Analysis
-
max time kernel
150s -
max time network
139s -
platform
windows11-21h2_x64 -
resource
win11-20250502-en -
resource tags
arch:x64arch:x86image:win11-20250502-enlocale:en-usos:windows11-21h2-x64system -
submitted
20/05/2025, 02:38
Behavioral task
behavioral1
Sample
JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe
Resource
win10v2004-20250502-en
Behavioral task
behavioral2
Sample
JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe
Resource
win11-20250502-en
General
-
Target
JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe
-
Size
184KB
-
MD5
072e2d479549788a2d709bbcade1ac20
-
SHA1
417ef5ca4cb647faefba99b0f794f109f6565a13
-
SHA256
ff3a43523206fcf2dbf9ebf9f0c8e58bc6863fef23c34cd9621778536222e23b
-
SHA512
77e3f884d2438454e9ada5bb507f8e67d5d9a1e7584a583ea97ade79f0199f90f608e937cdbe4e72c11ae2b0aa8d6a553881e8eff3edccade46cd80071a50d76
-
SSDEEP
3072:FWkWRM0We9kVF3GezUroWlBCtCmCdXC1D1NGW1n:FWkWXV9wUezUroW+tCmCCfNGo
Malware Config
Signatures
-
Detects Mofksys worm 64 IoCs
resource yara_rule behavioral2/memory/1972-0-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/files/0x001b00000002b102-7.dat family_mofksys behavioral2/files/0x001a00000002b106-13.dat family_mofksys behavioral2/memory/4828-26-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/796-27-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/1972-28-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/5100-30-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/5100-43-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/4884-42-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/5892-44-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/3732-53-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/3264-54-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/4468-63-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/5032-64-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/1504-74-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/1364-73-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/2884-83-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/2952-84-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/1576-94-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/4800-93-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/752-103-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/3044-104-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/2116-113-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/1800-114-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/3280-123-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/5704-124-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/1496-133-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/2004-134-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/2764-143-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/3656-144-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/3120-154-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/3256-153-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/5236-163-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/424-164-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/4328-173-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/2304-174-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/2484-183-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/5720-184-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/6024-193-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/3064-194-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/1684-204-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/3636-203-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/4716-214-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/6136-213-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/2836-223-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/400-224-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/4232-233-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/3344-234-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/1568-243-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/2828-244-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/5440-253-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/3764-262-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/2108-263-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/1448-273-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/4588-272-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/1608-282-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/1824-283-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/4192-292-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/4832-293-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/5052-302-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/5104-303-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/4476-312-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/4980-313-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys behavioral2/memory/5196-322-0x0000000000400000-0x000000000043C000-memory.dmp family_mofksys -
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\explorer.exe" explorer.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-1178639776-3244803473-3821071008-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" explorer.exe -
Mofksys family
-
Boot or Logon Autostart Execution: Active Setup 2 TTPs 6 IoCs
Adversaries may achieve persistence by adding a Registry key to the Active Setup of the local machine.
description ioc Process Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" explorer.exe Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" explorer.exe Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} explorer.exe Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} explorer.exe -
Drops file in Drivers directory 3 IoCs
description ioc Process File opened for modification \??\c:\windows\SysWOW64\drivers\spoolsv.exe explorer.exe File opened for modification \??\c:\windows\SysWOW64\drivers\mr.exe explorer.exe File opened for modification \??\c:\windows\SysWOW64\drivers\udsys.exe explorer.exe -
Executes dropped EXE 64 IoCs
pid Process 6080 explorer.exe 796 spoolsv.exe 4828 explorer.exe 5100 spoolsv.exe 4884 explorer.exe 5892 explorer.exe 3264 spoolsv.exe 3732 explorer.exe 5032 spoolsv.exe 4468 explorer.exe 1504 spoolsv.exe 1364 explorer.exe 2952 spoolsv.exe 2884 explorer.exe 1576 spoolsv.exe 4800 explorer.exe 3044 spoolsv.exe 752 explorer.exe 1800 spoolsv.exe 2116 explorer.exe 5704 spoolsv.exe 3280 explorer.exe 2004 spoolsv.exe 1496 explorer.exe 3656 spoolsv.exe 2764 explorer.exe 3120 spoolsv.exe 3256 explorer.exe 424 spoolsv.exe 5236 explorer.exe 2304 spoolsv.exe 4328 explorer.exe 5720 spoolsv.exe 2484 explorer.exe 3064 spoolsv.exe 6024 explorer.exe 1684 spoolsv.exe 3636 explorer.exe 4716 spoolsv.exe 6136 explorer.exe 400 spoolsv.exe 2836 explorer.exe 3344 spoolsv.exe 4232 explorer.exe 2828 spoolsv.exe 1568 explorer.exe 5440 spoolsv.exe 4792 explorer.exe 2108 spoolsv.exe 3764 explorer.exe 1448 spoolsv.exe 4588 explorer.exe 1608 spoolsv.exe 1824 explorer.exe 4832 spoolsv.exe 4192 explorer.exe 5104 spoolsv.exe 5052 explorer.exe 4980 spoolsv.exe 4476 explorer.exe 584 spoolsv.exe 5196 explorer.exe 2416 spoolsv.exe 1364 explorer.exe -
Adds Run key to start application 2 TTPs 3 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe RO" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Svchost = "c:\\windows\\system32\\drivers\\svchost.exe RO" explorer.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File opened for modification \??\c:\windows\system\explorer.exe JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe File opened for modification \??\c:\windows\system\explorer.exe explorer.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
System Location Discovery: System Language Discovery 1 TTPs 64 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe -
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 1972 JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe 1972 JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe 6080 explorer.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1972 JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe 1972 JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe 6080 explorer.exe 6080 explorer.exe 796 spoolsv.exe 796 spoolsv.exe 4828 explorer.exe 4828 explorer.exe 6080 explorer.exe 6080 explorer.exe 5100 spoolsv.exe 5100 spoolsv.exe 4884 explorer.exe 4884 explorer.exe 5892 explorer.exe 5892 explorer.exe 3264 spoolsv.exe 3264 spoolsv.exe 3732 explorer.exe 3732 explorer.exe 5032 spoolsv.exe 5032 spoolsv.exe 4468 explorer.exe 4468 explorer.exe 1504 spoolsv.exe 1504 spoolsv.exe 1364 explorer.exe 1364 explorer.exe 2952 spoolsv.exe 2952 spoolsv.exe 2884 explorer.exe 2884 explorer.exe 1576 spoolsv.exe 1576 spoolsv.exe 4800 explorer.exe 4800 explorer.exe 3044 spoolsv.exe 3044 spoolsv.exe 752 explorer.exe 752 explorer.exe 1800 spoolsv.exe 1800 spoolsv.exe 2116 explorer.exe 2116 explorer.exe 5704 spoolsv.exe 5704 spoolsv.exe 3280 explorer.exe 3280 explorer.exe 2004 spoolsv.exe 2004 spoolsv.exe 1496 explorer.exe 1496 explorer.exe 3656 spoolsv.exe 3656 spoolsv.exe 2764 explorer.exe 2764 explorer.exe 3120 spoolsv.exe 3120 spoolsv.exe 3256 explorer.exe 3256 explorer.exe 424 spoolsv.exe 424 spoolsv.exe 5236 explorer.exe 5236 explorer.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1972 wrote to memory of 6080 1972 JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe 82 PID 1972 wrote to memory of 6080 1972 JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe 82 PID 1972 wrote to memory of 6080 1972 JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe 82 PID 6080 wrote to memory of 796 6080 explorer.exe 83 PID 6080 wrote to memory of 796 6080 explorer.exe 83 PID 6080 wrote to memory of 796 6080 explorer.exe 83 PID 796 wrote to memory of 4828 796 spoolsv.exe 84 PID 796 wrote to memory of 4828 796 spoolsv.exe 84 PID 796 wrote to memory of 4828 796 spoolsv.exe 84 PID 6080 wrote to memory of 5100 6080 explorer.exe 87 PID 6080 wrote to memory of 5100 6080 explorer.exe 87 PID 6080 wrote to memory of 5100 6080 explorer.exe 87 PID 5100 wrote to memory of 4884 5100 spoolsv.exe 88 PID 5100 wrote to memory of 4884 5100 spoolsv.exe 88 PID 5100 wrote to memory of 4884 5100 spoolsv.exe 88 PID 4848 wrote to memory of 5892 4848 cmd.exe 89 PID 4848 wrote to memory of 5892 4848 cmd.exe 89 PID 4848 wrote to memory of 5892 4848 cmd.exe 89 PID 6080 wrote to memory of 3264 6080 explorer.exe 90 PID 6080 wrote to memory of 3264 6080 explorer.exe 90 PID 6080 wrote to memory of 3264 6080 explorer.exe 90 PID 3264 wrote to memory of 3732 3264 spoolsv.exe 91 PID 3264 wrote to memory of 3732 3264 spoolsv.exe 91 PID 3264 wrote to memory of 3732 3264 spoolsv.exe 91 PID 6080 wrote to memory of 5032 6080 explorer.exe 92 PID 6080 wrote to memory of 5032 6080 explorer.exe 92 PID 6080 wrote to memory of 5032 6080 explorer.exe 92 PID 5032 wrote to memory of 4468 5032 spoolsv.exe 93 PID 5032 wrote to memory of 4468 5032 spoolsv.exe 93 PID 5032 wrote to memory of 4468 5032 spoolsv.exe 93 PID 6080 wrote to memory of 1504 6080 explorer.exe 94 PID 6080 wrote to memory of 1504 6080 explorer.exe 94 PID 6080 wrote to memory of 1504 6080 explorer.exe 94 PID 1504 wrote to memory of 1364 1504 spoolsv.exe 95 PID 1504 wrote to memory of 1364 1504 spoolsv.exe 95 PID 1504 wrote to memory of 1364 1504 spoolsv.exe 95 PID 6080 wrote to memory of 2952 6080 explorer.exe 96 PID 6080 wrote to memory of 2952 6080 explorer.exe 96 PID 6080 wrote to memory of 2952 6080 explorer.exe 96 PID 2952 wrote to memory of 2884 2952 spoolsv.exe 97 PID 2952 wrote to memory of 2884 2952 spoolsv.exe 97 PID 2952 wrote to memory of 2884 2952 spoolsv.exe 97 PID 6080 wrote to memory of 1576 6080 explorer.exe 98 PID 6080 wrote to memory of 1576 6080 explorer.exe 98 PID 6080 wrote to memory of 1576 6080 explorer.exe 98 PID 1576 wrote to memory of 4800 1576 spoolsv.exe 99 PID 1576 wrote to memory of 4800 1576 spoolsv.exe 99 PID 1576 wrote to memory of 4800 1576 spoolsv.exe 99 PID 6080 wrote to memory of 3044 6080 explorer.exe 100 PID 6080 wrote to memory of 3044 6080 explorer.exe 100 PID 6080 wrote to memory of 3044 6080 explorer.exe 100 PID 3044 wrote to memory of 752 3044 spoolsv.exe 101 PID 3044 wrote to memory of 752 3044 spoolsv.exe 101 PID 3044 wrote to memory of 752 3044 spoolsv.exe 101 PID 6080 wrote to memory of 1800 6080 explorer.exe 102 PID 6080 wrote to memory of 1800 6080 explorer.exe 102 PID 6080 wrote to memory of 1800 6080 explorer.exe 102 PID 1800 wrote to memory of 2116 1800 spoolsv.exe 103 PID 1800 wrote to memory of 2116 1800 spoolsv.exe 103 PID 1800 wrote to memory of 2116 1800 spoolsv.exe 103 PID 6080 wrote to memory of 5704 6080 explorer.exe 104 PID 6080 wrote to memory of 5704 6080 explorer.exe 104 PID 6080 wrote to memory of 5704 6080 explorer.exe 104 PID 5704 wrote to memory of 3280 5704 spoolsv.exe 105
Processes
-
C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_072e2d479549788a2d709bbcade1ac20.exe"1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1972 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Boot or Logon Autostart Execution: Active Setup
- Drops file in Drivers directory
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:6080 -
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:796 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5100 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4884
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3264 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3732
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5032 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4468
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1504 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1364
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2952 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2884
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1576 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4800
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3044 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1800 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5704 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3280
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2004 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3656 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3120 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3256
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:424 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2304 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:5720 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2484
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3064 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:6024
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1684 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4716 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:6136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:400 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2836
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3344 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2828 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1568
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:5440 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4792
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2108 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1448 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1608 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4832 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4192
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:5104 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:5052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4980 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4476
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:584 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:5196
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2416 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1364
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5388
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4800
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1900
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5484
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2116
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5728
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3948
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1460
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6088
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5264
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2444
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2260
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1604
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1964
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2404
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5164
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2316
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3140
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2820
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5440
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3276
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5232
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5948
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2624
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4564
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5184
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4388
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2388
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4964
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:872 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2176
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6128
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5012
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5940 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1428
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4480
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3812
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5456
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2400
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1188
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3260
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5292
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3464
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6032
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2272
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4968
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1884
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4328
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4840
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3288
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5144
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3876
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4164
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3796
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6096
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2836
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4532
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3788
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2640
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1568
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:340
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4724
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4728
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1160
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4864
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:620
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4988
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4476
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3292
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3264
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5196
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4796
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1664
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5888
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4600
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3908
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4992
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:964
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5456
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3340
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:812
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5508
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1852
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4420
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2452
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5176
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3440
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5128
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1568
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:252
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4728
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1956
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3732
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5624
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:652
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4484
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2244
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1888
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4800
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2188
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5728
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2976
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:964
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2372
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3656
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5800
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5084
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5992
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3608
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5284
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1604
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:812
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2948
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3024 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:844
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5176
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:768
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:400
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:576 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5368
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4036
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:464
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2316
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2248
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2040
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5440
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4584
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5232
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4860
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4724
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5476
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4936
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5964
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4852
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4876
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4856
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3444
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5080
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1276
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1664
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3268
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3716
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4040
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4464
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1200
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3340
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:444
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3452
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5284
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4068
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3012
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5160
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:844
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5908
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:768
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3312
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3128
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5144
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4024
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4792
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4324
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3568
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1352
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5452
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4860
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4952 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4988
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5184
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3068
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5220
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1616
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2740
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:6128 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5768
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4600
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1428
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2976
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3996
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:132
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1592
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5708
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2444
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5292
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3600
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2948
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6024
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3012
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:728
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3348
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5176
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4196
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:768
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3860
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3128
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5536
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4024
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4700
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4792
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:868
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5440
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4288
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4488 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4836
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1160
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1472
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5936
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2388
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5624
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1364
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5148
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4484
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4964
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1888
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1664
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2740
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5768
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3044
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5484
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4600
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5712
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2188
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2988
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5068
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1592
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2764 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5800
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5444
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5284
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:664
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1484
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1360
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2192
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2464
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5780
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4164
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:400
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3256
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6044
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3128
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2352
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2156
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4792
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5984
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2564
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4288
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1824
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5480
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3352
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4724
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5100
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4928
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4884
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2076
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5964
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1220
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4988
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5616
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2016
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3956
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6140
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5356
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4796
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1616
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5012
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2716
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6128
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1132
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3044
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3880
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4600
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1512
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2768
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1504
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5084
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5264
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2444
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3624
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:812
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5416
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4068
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5856
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2124
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3556
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3288
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5160
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1280
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3156
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5164
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2728
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2364
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4408
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2624
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2564
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5420
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1824
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1408
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4860
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4948
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:720
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4476
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5072
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3068
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3424
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5888
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5012
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2740
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2716
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5768
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4480
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3040
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5736
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4304
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2080
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2260
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3608
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3600
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:812
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2020
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2192
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:948
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3012
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5500
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5176 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3256
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3156 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2316
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2932
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3568
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5984
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4808
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4896
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4860
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4948
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3444
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1020
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2176
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5968
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3920
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4616
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1800
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3660
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1428
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5712
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1100
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4464
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3168
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5236
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4968
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4184
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1964
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1852
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3024 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5224
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2192
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5780
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5176
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4196
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5296
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5144
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4036
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3128
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2408
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3508
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:868
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2964
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1568
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5796
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1096
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4044
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5476
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5052
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4948
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1220
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5964
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2724
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:920
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1900
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3716
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5668
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3812
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1888
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3880 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:132
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2648
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2372
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5364
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3396
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5264
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1592
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2304
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2680
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2356
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1280
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5664
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2908
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3128
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4408
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:252
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2108 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4584
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1568
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4412
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4824
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4864
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2128
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1968
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3360
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:804
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3080 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:668
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4484
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4568
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1900
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3252
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1664
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3144
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3280
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5688
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5728
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4520
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5044
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5084
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1200
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5292
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3736
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:444
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2444
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2272
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4368
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:928
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1156
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5160
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5260
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5176
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4024
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:880
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2640
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3508
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3156 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5780
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2020
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1984
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1824
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5268
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5452
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4896
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1584
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1952
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4460
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5032
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5020
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5204
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3272
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3080
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4796
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1616
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2252
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1132 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1428
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2976
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5456
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2768
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2972
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:72
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1188
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5068
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2236
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:8
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1964
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1604
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1852
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2192
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2452
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5368
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4280
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5260
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1624
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2316
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2640
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3128
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5304
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3620
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5680
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4288
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3156
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2564
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3352
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:340
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4868
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5100
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3564
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3740
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4460
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5256
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5816
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6140
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2688
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1956
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2244
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5952
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5312
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1616
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2036
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1680
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3132
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5540
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:248
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5668
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1132
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3040
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5456
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:964
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3120
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:72
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:236
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3640
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe1⤵
- Suspicious use of WriteProcessMemory
PID:4848 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5892
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe RO1⤵PID:2952
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe RO2⤵PID:5220
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c c:\windows\system32\drivers\svchost.exe RO1⤵PID:5572
Network
MITRE ATT&CK Enterprise v16
Persistence
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Defense Evasion
Hide Artifacts
1Hidden Files and Directories
1Modify Registry
4Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD56aae4d4a8d3bef14f84796d2be975793
SHA1108fc1245597bc882afea03485dca2bcc34dffb8
SHA25691825f756cf563a698bfde75ee6a868a43c62eb5ac9e4187cd2d980ad59852b0
SHA5125672dc456c13893336ceab3b9a4a7f82a04de7be5d4622b81d35c56912bf3e50e4b8b254bb30f1d94561e39e25b1dfbf26729c86b45b28bf30f8a746a16319a2
-
Filesize
184KB
MD5e15ddf8c3377154d34e3f7228aea5e85
SHA1f7110421dee8c2a67a87a72d0dda9b1ddb33651d
SHA256c402c60d64cf8c063fa70b7b0a7fabab9d1445d23d825f06763ff0fe5138162d
SHA512b3e305e674d567d61873b401a9c5fec14abb749cf00ee7f2155b069cb7178b413018e81fcb117c48e1839637c4e43006a1b9832d77c0923363d23902efa4d76c