Analysis
-
max time kernel
150s -
max time network
147s -
platform
windows10-2004_x64 -
resource
win10v2004-20250502-en -
resource tags
arch:x64arch:x86image:win10v2004-20250502-enlocale:en-usos:windows10-2004-x64system -
submitted
20/05/2025, 02:38
Behavioral task
behavioral1
Sample
JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe
Resource
win10v2004-20250502-en
Behavioral task
behavioral2
Sample
JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe
Resource
win11-20250502-en
General
-
Target
JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe
-
Size
184KB
-
MD5
072e2d479549788a2d709bbcade1ac20
-
SHA1
417ef5ca4cb647faefba99b0f794f109f6565a13
-
SHA256
ff3a43523206fcf2dbf9ebf9f0c8e58bc6863fef23c34cd9621778536222e23b
-
SHA512
77e3f884d2438454e9ada5bb507f8e67d5d9a1e7584a583ea97ade79f0199f90f608e937cdbe4e72c11ae2b0aa8d6a553881e8eff3edccade46cd80071a50d76
-
SSDEEP
3072:FWkWRM0We9kVF3GezUroWlBCtCmCdXC1D1NGW1n:FWkWXV9wUezUroW+tCmCCfNGo
Malware Config
Signatures
-
Detects Mofksys worm 64 IoCs
resource yara_rule behavioral1/memory/2312-0-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/files/0x000b000000024035-7.dat family_mofksys behavioral1/files/0x00090000000241a4-13.dat family_mofksys behavioral1/memory/3292-26-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1192-27-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/2312-28-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1692-30-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1868-42-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1320-43-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1692-44-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/312-53-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/4732-54-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/3596-64-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/776-63-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/2588-73-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/3180-74-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/4956-83-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/4212-84-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1608-93-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1196-94-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/2692-103-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/2948-104-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/404-113-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1736-114-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/3528-123-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/3244-124-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1004-134-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/548-133-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/4440-143-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/3288-144-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/4996-154-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/2328-153-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/2304-163-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/3332-172-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1256-173-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1228-182-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1692-183-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/2280-192-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/2980-201-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/4456-202-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1824-211-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/4720-212-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/2664-221-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1248-230-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1416-231-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/3148-241-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1608-240-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/3512-250-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1992-251-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/380-260-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/5068-261-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/2164-270-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/2892-271-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/4000-280-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/4856-281-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1164-291-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1632-290-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/4592-300-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/4984-301-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/848-310-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/3284-311-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/5072-320-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/4416-321-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral1/memory/1524-328-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys -
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\explorer.exe" explorer.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-3690492401-2005096563-3427069815-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" explorer.exe -
Mofksys family
-
Boot or Logon Autostart Execution: Active Setup 2 TTPs 6 IoCs
Adversaries may achieve persistence by adding a Registry key to the Active Setup of the local machine.
description ioc Process Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" explorer.exe Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} explorer.exe Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} explorer.exe Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" explorer.exe -
Drops file in Drivers directory 3 IoCs
description ioc Process File opened for modification \??\c:\windows\SysWOW64\drivers\udsys.exe explorer.exe File opened for modification \??\c:\windows\SysWOW64\drivers\spoolsv.exe explorer.exe File opened for modification \??\c:\windows\SysWOW64\drivers\mr.exe explorer.exe -
Executes dropped EXE 64 IoCs
pid Process 376 explorer.exe 1192 spoolsv.exe 3292 explorer.exe 1692 spoolsv.exe 1868 explorer.exe 1320 explorer.exe 4732 spoolsv.exe 312 explorer.exe 3596 spoolsv.exe 776 explorer.exe 3180 spoolsv.exe 2588 explorer.exe 4212 spoolsv.exe 4956 explorer.exe 1196 spoolsv.exe 1608 explorer.exe 2948 spoolsv.exe 2692 explorer.exe 1736 spoolsv.exe 404 explorer.exe 3244 spoolsv.exe 3528 explorer.exe 1004 spoolsv.exe 548 explorer.exe 3288 spoolsv.exe 4440 explorer.exe 4996 spoolsv.exe 2328 explorer.exe 2304 spoolsv.exe 3692 explorer.exe 1256 spoolsv.exe 3332 explorer.exe 1692 spoolsv.exe 1228 explorer.exe 1208 spoolsv.exe 2280 explorer.exe 4456 spoolsv.exe 2980 explorer.exe 4720 spoolsv.exe 1824 explorer.exe 2664 spoolsv.exe 2040 explorer.exe 1416 spoolsv.exe 1248 explorer.exe 3148 spoolsv.exe 1608 explorer.exe 1992 spoolsv.exe 3512 explorer.exe 5068 spoolsv.exe 380 explorer.exe 2892 spoolsv.exe 2164 explorer.exe 4856 spoolsv.exe 4000 explorer.exe 1164 spoolsv.exe 1632 explorer.exe 4984 spoolsv.exe 4592 explorer.exe 3284 spoolsv.exe 848 explorer.exe 4416 spoolsv.exe 5072 explorer.exe 4704 spoolsv.exe 1524 explorer.exe -
Adds Run key to start application 2 TTPs 3 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Svchost = "c:\\windows\\system32\\drivers\\svchost.exe RO" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe RO" explorer.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File opened for modification \??\c:\windows\system\explorer.exe JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe File opened for modification \??\c:\windows\system\explorer.exe explorer.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
System Location Discovery: System Language Discovery 1 TTPs 64 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe -
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 2312 JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe 2312 JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe 376 explorer.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2312 JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe 2312 JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe 376 explorer.exe 376 explorer.exe 1192 spoolsv.exe 1192 spoolsv.exe 3292 explorer.exe 3292 explorer.exe 376 explorer.exe 376 explorer.exe 1692 spoolsv.exe 1692 spoolsv.exe 1320 explorer.exe 1868 explorer.exe 1320 explorer.exe 1868 explorer.exe 4732 spoolsv.exe 4732 spoolsv.exe 312 explorer.exe 312 explorer.exe 3596 spoolsv.exe 3596 spoolsv.exe 776 explorer.exe 776 explorer.exe 3180 spoolsv.exe 3180 spoolsv.exe 2588 explorer.exe 2588 explorer.exe 4212 spoolsv.exe 4212 spoolsv.exe 4956 explorer.exe 4956 explorer.exe 1196 spoolsv.exe 1196 spoolsv.exe 1608 explorer.exe 1608 explorer.exe 2948 spoolsv.exe 2948 spoolsv.exe 2692 explorer.exe 2692 explorer.exe 1736 spoolsv.exe 1736 spoolsv.exe 404 explorer.exe 404 explorer.exe 3244 spoolsv.exe 3244 spoolsv.exe 3528 explorer.exe 3528 explorer.exe 1004 spoolsv.exe 1004 spoolsv.exe 548 explorer.exe 548 explorer.exe 3288 spoolsv.exe 3288 spoolsv.exe 4440 explorer.exe 4440 explorer.exe 4996 spoolsv.exe 4996 spoolsv.exe 2328 explorer.exe 2328 explorer.exe 2304 spoolsv.exe 2304 spoolsv.exe 3692 explorer.exe 3692 explorer.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2312 wrote to memory of 376 2312 JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe 85 PID 2312 wrote to memory of 376 2312 JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe 85 PID 2312 wrote to memory of 376 2312 JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe 85 PID 376 wrote to memory of 1192 376 explorer.exe 86 PID 376 wrote to memory of 1192 376 explorer.exe 86 PID 376 wrote to memory of 1192 376 explorer.exe 86 PID 1192 wrote to memory of 3292 1192 spoolsv.exe 87 PID 1192 wrote to memory of 3292 1192 spoolsv.exe 87 PID 1192 wrote to memory of 3292 1192 spoolsv.exe 87 PID 376 wrote to memory of 1692 376 explorer.exe 90 PID 376 wrote to memory of 1692 376 explorer.exe 90 PID 376 wrote to memory of 1692 376 explorer.exe 90 PID 1692 wrote to memory of 1868 1692 spoolsv.exe 91 PID 1692 wrote to memory of 1868 1692 spoolsv.exe 91 PID 1692 wrote to memory of 1868 1692 spoolsv.exe 91 PID 4852 wrote to memory of 1320 4852 cmd.exe 92 PID 4852 wrote to memory of 1320 4852 cmd.exe 92 PID 4852 wrote to memory of 1320 4852 cmd.exe 92 PID 376 wrote to memory of 4732 376 explorer.exe 94 PID 376 wrote to memory of 4732 376 explorer.exe 94 PID 376 wrote to memory of 4732 376 explorer.exe 94 PID 4732 wrote to memory of 312 4732 spoolsv.exe 95 PID 4732 wrote to memory of 312 4732 spoolsv.exe 95 PID 4732 wrote to memory of 312 4732 spoolsv.exe 95 PID 376 wrote to memory of 3596 376 explorer.exe 97 PID 376 wrote to memory of 3596 376 explorer.exe 97 PID 376 wrote to memory of 3596 376 explorer.exe 97 PID 3596 wrote to memory of 776 3596 spoolsv.exe 98 PID 3596 wrote to memory of 776 3596 spoolsv.exe 98 PID 3596 wrote to memory of 776 3596 spoolsv.exe 98 PID 376 wrote to memory of 3180 376 explorer.exe 100 PID 376 wrote to memory of 3180 376 explorer.exe 100 PID 376 wrote to memory of 3180 376 explorer.exe 100 PID 3180 wrote to memory of 2588 3180 spoolsv.exe 101 PID 3180 wrote to memory of 2588 3180 spoolsv.exe 101 PID 3180 wrote to memory of 2588 3180 spoolsv.exe 101 PID 376 wrote to memory of 4212 376 explorer.exe 102 PID 376 wrote to memory of 4212 376 explorer.exe 102 PID 376 wrote to memory of 4212 376 explorer.exe 102 PID 4212 wrote to memory of 4956 4212 spoolsv.exe 103 PID 4212 wrote to memory of 4956 4212 spoolsv.exe 103 PID 4212 wrote to memory of 4956 4212 spoolsv.exe 103 PID 376 wrote to memory of 1196 376 explorer.exe 104 PID 376 wrote to memory of 1196 376 explorer.exe 104 PID 376 wrote to memory of 1196 376 explorer.exe 104 PID 1196 wrote to memory of 1608 1196 spoolsv.exe 105 PID 1196 wrote to memory of 1608 1196 spoolsv.exe 105 PID 1196 wrote to memory of 1608 1196 spoolsv.exe 105 PID 376 wrote to memory of 2948 376 explorer.exe 106 PID 376 wrote to memory of 2948 376 explorer.exe 106 PID 376 wrote to memory of 2948 376 explorer.exe 106 PID 2948 wrote to memory of 2692 2948 spoolsv.exe 107 PID 2948 wrote to memory of 2692 2948 spoolsv.exe 107 PID 2948 wrote to memory of 2692 2948 spoolsv.exe 107 PID 376 wrote to memory of 1736 376 explorer.exe 108 PID 376 wrote to memory of 1736 376 explorer.exe 108 PID 376 wrote to memory of 1736 376 explorer.exe 108 PID 1736 wrote to memory of 404 1736 spoolsv.exe 109 PID 1736 wrote to memory of 404 1736 spoolsv.exe 109 PID 1736 wrote to memory of 404 1736 spoolsv.exe 109 PID 376 wrote to memory of 3244 376 explorer.exe 110 PID 376 wrote to memory of 3244 376 explorer.exe 110 PID 376 wrote to memory of 3244 376 explorer.exe 110 PID 3244 wrote to memory of 3528 3244 spoolsv.exe 111
Processes
-
C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe"1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2312 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Boot or Logon Autostart Execution: Active Setup
- Drops file in Drivers directory
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:376 -
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1192 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3292
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1692 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4732 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:312
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3596 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3180 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4212 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1196 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1608
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2948 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1736 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3244 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1004 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:548
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3288 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4440
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4996 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2304 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1256 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1692 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1228
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1208 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2280
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4456 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4720 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2664 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1416 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1248
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3148 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1608
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1992 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3512
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:5068 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2892 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2164
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4856 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1164 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4984 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4592
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3284 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4416 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:5072
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4704 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4248
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2660
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3648
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1316
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1060
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3076
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3836
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:372
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3592
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3708
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2144
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3212
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3972
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1640
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2516
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2480 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1132
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4416
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3788
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1848
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2864
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4788
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2352
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:820
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4284
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1640
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1052
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4512
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1864
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3508
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:212
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5036
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4388
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3124
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4868
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3240
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2088
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:820
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3728
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4984
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2008
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3508
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2928
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3608
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2864
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4484
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5036
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5032
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4380 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2144
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2984
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4304
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1964
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1784
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5060
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2988
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:532
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4492 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3624
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2852
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3540
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5000
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3264
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:528
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4680
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3864
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1888
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2352
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4856
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1180
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2008
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:800
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1320
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3768
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4196
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2184
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1700
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3596
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2664
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3916
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3604
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3272
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4884
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:908
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1724
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4052
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4844
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5080
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4412
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4856
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4240
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1784
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:848
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2820
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5060
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4720
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1036
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4236
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3836
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2864
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1184
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3268
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3272
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1992
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:908
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2352
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4052
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3728
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5080
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:856
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4856
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3468
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:848
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4472
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5060
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4988
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4196
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4212
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:372
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1812
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4272
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3864
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1436
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5016
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4740
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3288
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4052
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3968
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4984
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2304
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4416
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1416
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:828
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2948
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5000
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2992
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4816
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3864
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:400
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4520
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3968
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2884
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2808
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3780
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1132
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3116
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4416
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:556
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3076
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1184
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:528
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3708
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4428
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4920
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:548
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4552
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2352
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1888
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3064
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:232
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4564
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4996 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:860
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1700 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2160
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2132
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:548
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3308
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3204
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4996
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1316
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:976
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:412
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3768
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:452
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2160
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2088
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:824
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2756
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1164
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:820
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3064
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3204
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4412
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1784
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:532
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4472
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:976
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1316
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4416
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3280
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:452
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4552
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4024
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3284
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4304
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2756
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1640
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4564
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4988
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5072
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2852
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:700
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2648
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1724
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1148
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3908
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3352
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:528
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2144
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:404
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4680 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4400
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:400 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5088
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3288
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5080
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4716
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2808
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3780
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:860
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3144
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4196
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2664
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3264
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:876
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3300
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4920
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3124
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4952
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2352
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2984
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4740
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4304
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2096
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2948
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4480
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1956
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:232
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1132
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2660
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4984
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:700
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:412
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2648
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3948
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2144
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3908
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4428
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3604
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:400
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:800
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:916
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3288
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2988
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1784
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:532 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2968
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4472
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4784
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3116
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3388
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3076
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1196
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5000
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2352
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1324
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2884
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3648
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5072
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1736
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2928
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4984
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4784
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3540
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4312
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1584
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3836
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3880
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1812
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:820
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4952
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1964
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1868
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3648
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1360
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4720
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4196
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2664
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:700
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3388
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1320
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3268
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4168
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4688
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:856
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:908
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2352
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2976
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4564
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3628 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1808
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5068
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3288
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2936
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3520
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2324
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4284
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3768
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1148
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3264
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:700
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4300
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:212
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4024
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3736
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3604 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1220
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4972
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4856
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:908
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1848
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2352
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3840
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:824
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5016
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3356
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1252
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:372
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:976
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4472
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2476
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3264 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1436
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4868
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1780
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2688
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2348
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3284
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1220
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2076
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5088
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3728
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2164
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:820
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2536 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4444
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:916
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2008
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4512
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3080
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4888
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:232
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1736
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4196
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:848
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5036
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3352
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:212
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4312
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1888
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2384
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1824
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4540
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:820
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3864
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4040
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1964
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3240
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1956
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:540
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3248
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4988
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:860
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3148
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:412
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:112
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4260
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1320
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3284
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4168
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1812
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2648
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2208 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1608
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2164
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4564
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4840
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1516
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5068
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:916
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:228 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3180
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4888
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3144
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1132
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:556
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2972
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3388
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2476
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2388
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3916
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4256
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4060
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4400
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4204
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1848
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:400
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:824
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1300
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2528
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4584
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3648
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1728
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5060
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4604
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3148 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2396
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2580 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1888
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1220
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3124
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3728
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4780
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2352
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:404
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4444
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2008
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3756
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2528
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3468
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3648
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2988
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5060
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3712
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4604
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:452
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3148
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3388
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2992
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3300
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3736
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1888
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4400
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2648
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4740
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2920
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2244
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3840
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2164
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2896 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2884
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1224
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1808
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3288
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2528
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3356
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3144
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3648 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1736
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2708
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3712
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:212
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2388
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4788
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1036
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4272
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5000
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3284
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3328
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:856
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2076
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:636
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1164
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3244
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4248
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:996
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3240
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2536
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1300
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1996
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4736
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3356
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1360
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe1⤵
- Suspicious use of WriteProcessMemory
PID:4852 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1320
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe RO1⤵PID:4680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe RO2⤵PID:1944
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c c:\windows\system32\drivers\svchost.exe RO1⤵PID:3684
Network
MITRE ATT&CK Enterprise v16
Persistence
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Defense Evasion
Hide Artifacts
1Hidden Files and Directories
1Modify Registry
4Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD59034a9baa22aa8ebef62823e5cc270f9
SHA1147b6452fa58e78409b3f26995ee96053b4a14fb
SHA25658cc14d282a1e5028d8b003a5cd2be6fb519a95a31f19826d899bcf594460d06
SHA5124e8fff00392147ada5626d8474139552d584ee0a0e2b19b6e0d031dec1c563d25a91336a01f23f27fdaf4132fa4663fed1b07e12d97ef2cbef3348041647f3fe
-
Filesize
184KB
MD57d75e95caa8bf197f9596cb50c4214a2
SHA170ce51502a86ccc613675df712db9ed9f53e1cc7
SHA2569bfbd1c6033c8b4444ac367e36974779c6d8bc08522645824da6d7ef437a647d
SHA512c3663754ccbf6f705e31105322e414cbb736f710f83b09545bb318f3ce7738d818d6d5e9ca6eea73d321a84027e99848e27d45b8d5693cd5fcf3f494bae607a8