Analysis
-
max time kernel
150s -
max time network
139s -
platform
windows10-2004_x64 -
resource
win10v2004-20250502-en -
resource tags
arch:x64arch:x86image:win10v2004-20250502-enlocale:en-usos:windows10-2004-x64system -
submitted
22/05/2025, 19:46
Behavioral task
behavioral1
Sample
JaffaCakes118_07caa5cc66e7fadba3bc0c02ebf77b93.exe
Resource
win10v2004-20250502-en
General
-
Target
JaffaCakes118_07caa5cc66e7fadba3bc0c02ebf77b93.exe
-
Size
260KB
-
MD5
07caa5cc66e7fadba3bc0c02ebf77b93
-
SHA1
cc833ab53a018f5dfa65b2d1c14086bc57e4fcbe
-
SHA256
c50606456a0f5c5fd0dbf812095759708f09aeb015bce77b703d7537a160fab6
-
SHA512
928da8e25453c6d0c6aeaf67ed0eaae6c912db2eb038e2366040c6b9538543022b3ba0e406b1f867e73db7f3325c96b810123f51baf3e4af551b6f3fb9af4d5d
-
SSDEEP
3072:PWkWRM0We9kVF3GezUroWlBCtCmCdXC1D1NGW12:PWkWXV9wUezUroW+tCmCCfNG5
Malware Config
Signatures
-
Detects Mofksys worm 64 IoCs
resource yara_rule behavioral1/memory/2172-0-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/files/0x0008000000024206-7.dat family_mofksys behavioral1/files/0x0008000000024208-13.dat family_mofksys behavioral1/memory/3000-26-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2172-27-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3104-28-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2196-41-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2124-42-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4868-43-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4772-52-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/636-53-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3672-63-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/436-62-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5056-69-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5056-73-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/1932-74-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4376-83-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2964-84-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4892-94-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4136-93-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4080-103-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3640-104-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/724-113-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4732-114-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3188-123-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/412-132-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4388-133-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3464-142-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4612-143-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3588-152-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4140-153-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4660-162-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/1332-171-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/1176-172-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2220-181-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2948-182-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2216-191-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3680-192-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2164-202-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/636-201-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/696-211-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4520-212-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4652-221-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2588-222-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4900-231-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3788-232-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/724-241-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3204-242-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3236-251-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3660-252-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2900-261-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3488-262-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4216-271-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/1336-272-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4444-282-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/1848-281-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2576-292-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/1580-291-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/1180-301-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4912-302-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3360-311-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2448-312-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3668-321-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/1608-322-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys -
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\explorer.exe" explorer.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-3690492401-2005096563-3427069815-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" explorer.exe -
Mofksys family
-
Boot or Logon Autostart Execution: Active Setup 2 TTPs 6 IoCs
Adversaries may achieve persistence by adding a Registry key to the Active Setup of the local machine.
description ioc Process Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" explorer.exe Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" explorer.exe Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} explorer.exe Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} explorer.exe -
Drops file in Drivers directory 3 IoCs
description ioc Process File opened for modification \??\c:\windows\SysWOW64\drivers\mr.exe explorer.exe File opened for modification \??\c:\windows\SysWOW64\drivers\udsys.exe explorer.exe File opened for modification \??\c:\windows\SysWOW64\drivers\spoolsv.exe explorer.exe -
Executes dropped EXE 64 IoCs
pid Process 4688 explorer.exe 3104 spoolsv.exe 3000 explorer.exe 4868 spoolsv.exe 2124 explorer.exe 2196 explorer.exe 636 spoolsv.exe 4772 explorer.exe 3672 spoolsv.exe 436 explorer.exe 1932 spoolsv.exe 5056 explorer.exe 2964 spoolsv.exe 4376 explorer.exe 4892 spoolsv.exe 4136 explorer.exe 3640 spoolsv.exe 4080 explorer.exe 724 spoolsv.exe 4732 explorer.exe 3188 spoolsv.exe 3372 explorer.exe 4388 spoolsv.exe 412 explorer.exe 4612 spoolsv.exe 3464 explorer.exe 4140 spoolsv.exe 3588 explorer.exe 2980 spoolsv.exe 4660 explorer.exe 1176 spoolsv.exe 1332 explorer.exe 2948 spoolsv.exe 2220 explorer.exe 3680 spoolsv.exe 2216 explorer.exe 2164 spoolsv.exe 636 explorer.exe 4520 spoolsv.exe 696 explorer.exe 2588 spoolsv.exe 4652 explorer.exe 3788 spoolsv.exe 4900 explorer.exe 3204 spoolsv.exe 724 explorer.exe 3660 spoolsv.exe 3236 explorer.exe 3488 spoolsv.exe 2900 explorer.exe 1336 spoolsv.exe 4216 explorer.exe 4444 spoolsv.exe 1848 explorer.exe 2576 spoolsv.exe 1580 explorer.exe 4912 spoolsv.exe 1180 explorer.exe 2448 spoolsv.exe 3360 explorer.exe 1608 spoolsv.exe 3668 explorer.exe 2200 spoolsv.exe 3008 explorer.exe -
Adds Run key to start application 2 TTPs 3 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe RO" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Svchost = "c:\\windows\\system32\\drivers\\svchost.exe RO" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe" explorer.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File opened for modification \??\c:\windows\system\explorer.exe JaffaCakes118_07caa5cc66e7fadba3bc0c02ebf77b93.exe File opened for modification \??\c:\windows\system\explorer.exe explorer.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
System Location Discovery: System Language Discovery 1 TTPs 64 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe -
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 2172 JaffaCakes118_07caa5cc66e7fadba3bc0c02ebf77b93.exe 2172 JaffaCakes118_07caa5cc66e7fadba3bc0c02ebf77b93.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe 4688 explorer.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2172 JaffaCakes118_07caa5cc66e7fadba3bc0c02ebf77b93.exe 2172 JaffaCakes118_07caa5cc66e7fadba3bc0c02ebf77b93.exe 4688 explorer.exe 4688 explorer.exe 3104 spoolsv.exe 3104 spoolsv.exe 3000 explorer.exe 3000 explorer.exe 4688 explorer.exe 4688 explorer.exe 4868 spoolsv.exe 4868 spoolsv.exe 2124 explorer.exe 2196 explorer.exe 2124 explorer.exe 2196 explorer.exe 636 spoolsv.exe 636 spoolsv.exe 4772 explorer.exe 4772 explorer.exe 3672 spoolsv.exe 3672 spoolsv.exe 436 explorer.exe 436 explorer.exe 1932 spoolsv.exe 1932 spoolsv.exe 5056 explorer.exe 5056 explorer.exe 2964 spoolsv.exe 2964 spoolsv.exe 4376 explorer.exe 4376 explorer.exe 4892 spoolsv.exe 4892 spoolsv.exe 4136 explorer.exe 4136 explorer.exe 3640 spoolsv.exe 3640 spoolsv.exe 4080 explorer.exe 4080 explorer.exe 724 spoolsv.exe 724 spoolsv.exe 4732 explorer.exe 4732 explorer.exe 3188 spoolsv.exe 3188 spoolsv.exe 3372 explorer.exe 3372 explorer.exe 4388 spoolsv.exe 4388 spoolsv.exe 412 explorer.exe 412 explorer.exe 4612 spoolsv.exe 4612 spoolsv.exe 3464 explorer.exe 3464 explorer.exe 4140 spoolsv.exe 4140 spoolsv.exe 3588 explorer.exe 3588 explorer.exe 2980 spoolsv.exe 2980 spoolsv.exe 4660 explorer.exe 4660 explorer.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2172 wrote to memory of 4688 2172 JaffaCakes118_07caa5cc66e7fadba3bc0c02ebf77b93.exe 86 PID 2172 wrote to memory of 4688 2172 JaffaCakes118_07caa5cc66e7fadba3bc0c02ebf77b93.exe 86 PID 2172 wrote to memory of 4688 2172 JaffaCakes118_07caa5cc66e7fadba3bc0c02ebf77b93.exe 86 PID 4688 wrote to memory of 3104 4688 explorer.exe 87 PID 4688 wrote to memory of 3104 4688 explorer.exe 87 PID 4688 wrote to memory of 3104 4688 explorer.exe 87 PID 3104 wrote to memory of 3000 3104 spoolsv.exe 89 PID 3104 wrote to memory of 3000 3104 spoolsv.exe 89 PID 3104 wrote to memory of 3000 3104 spoolsv.exe 89 PID 4688 wrote to memory of 4868 4688 explorer.exe 92 PID 4688 wrote to memory of 4868 4688 explorer.exe 92 PID 4688 wrote to memory of 4868 4688 explorer.exe 92 PID 4868 wrote to memory of 2124 4868 spoolsv.exe 93 PID 4868 wrote to memory of 2124 4868 spoolsv.exe 93 PID 4868 wrote to memory of 2124 4868 spoolsv.exe 93 PID 3440 wrote to memory of 2196 3440 cmd.exe 94 PID 3440 wrote to memory of 2196 3440 cmd.exe 94 PID 3440 wrote to memory of 2196 3440 cmd.exe 94 PID 4688 wrote to memory of 636 4688 explorer.exe 95 PID 4688 wrote to memory of 636 4688 explorer.exe 95 PID 4688 wrote to memory of 636 4688 explorer.exe 95 PID 636 wrote to memory of 4772 636 spoolsv.exe 96 PID 636 wrote to memory of 4772 636 spoolsv.exe 96 PID 636 wrote to memory of 4772 636 spoolsv.exe 96 PID 4688 wrote to memory of 3672 4688 explorer.exe 97 PID 4688 wrote to memory of 3672 4688 explorer.exe 97 PID 4688 wrote to memory of 3672 4688 explorer.exe 97 PID 3672 wrote to memory of 436 3672 spoolsv.exe 98 PID 3672 wrote to memory of 436 3672 spoolsv.exe 98 PID 3672 wrote to memory of 436 3672 spoolsv.exe 98 PID 4688 wrote to memory of 1932 4688 explorer.exe 99 PID 4688 wrote to memory of 1932 4688 explorer.exe 99 PID 4688 wrote to memory of 1932 4688 explorer.exe 99 PID 1932 wrote to memory of 5056 1932 spoolsv.exe 100 PID 1932 wrote to memory of 5056 1932 spoolsv.exe 100 PID 1932 wrote to memory of 5056 1932 spoolsv.exe 100 PID 4688 wrote to memory of 2964 4688 explorer.exe 102 PID 4688 wrote to memory of 2964 4688 explorer.exe 102 PID 4688 wrote to memory of 2964 4688 explorer.exe 102 PID 2964 wrote to memory of 4376 2964 spoolsv.exe 103 PID 2964 wrote to memory of 4376 2964 spoolsv.exe 103 PID 2964 wrote to memory of 4376 2964 spoolsv.exe 103 PID 4688 wrote to memory of 4892 4688 explorer.exe 104 PID 4688 wrote to memory of 4892 4688 explorer.exe 104 PID 4688 wrote to memory of 4892 4688 explorer.exe 104 PID 4892 wrote to memory of 4136 4892 spoolsv.exe 105 PID 4892 wrote to memory of 4136 4892 spoolsv.exe 105 PID 4892 wrote to memory of 4136 4892 spoolsv.exe 105 PID 4688 wrote to memory of 3640 4688 explorer.exe 106 PID 4688 wrote to memory of 3640 4688 explorer.exe 106 PID 4688 wrote to memory of 3640 4688 explorer.exe 106 PID 3640 wrote to memory of 4080 3640 spoolsv.exe 107 PID 3640 wrote to memory of 4080 3640 spoolsv.exe 107 PID 3640 wrote to memory of 4080 3640 spoolsv.exe 107 PID 4688 wrote to memory of 724 4688 explorer.exe 108 PID 4688 wrote to memory of 724 4688 explorer.exe 108 PID 4688 wrote to memory of 724 4688 explorer.exe 108 PID 724 wrote to memory of 4732 724 spoolsv.exe 110 PID 724 wrote to memory of 4732 724 spoolsv.exe 110 PID 724 wrote to memory of 4732 724 spoolsv.exe 110 PID 4688 wrote to memory of 3188 4688 explorer.exe 111 PID 4688 wrote to memory of 3188 4688 explorer.exe 111 PID 4688 wrote to memory of 3188 4688 explorer.exe 111 PID 3188 wrote to memory of 3372 3188 spoolsv.exe 112
Processes
-
C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07caa5cc66e7fadba3bc0c02ebf77b93.exe"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07caa5cc66e7fadba3bc0c02ebf77b93.exe"1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2172 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Boot or Logon Autostart Execution: Active Setup
- Drops file in Drivers directory
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4688 -
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3104 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4868 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:636 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3672 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:436
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1932 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2964 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
PID:4376
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4892 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3640 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:724 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4732
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3188 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3372
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4388 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:412
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4612 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3464
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4140 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2980 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4660
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1176 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2948 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2220
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3680 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2164 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4520 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2588 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3788 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4900
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3204 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:724
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3660 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:3236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3488 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:2900
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1336 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4444 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2576 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4912 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1180
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2448 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1608 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:3668
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2200 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3008
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3800
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4616
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3888
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5040
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2308
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3804
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:740
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1740
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2204
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4124
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2220
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:440
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5072
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5080
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:412
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4584
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:396
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2308
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3756
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3896
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1520
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3804
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1424
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2260
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3088
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3648
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1440
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:996
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1168
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3200
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1096
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4984
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4388
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3236
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3476
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4444
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3048
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4724
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1052
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2260
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5116
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:996
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:436
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2908
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2888
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2140
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3688
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:464
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1600
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4236
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4452
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1040
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2376
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1180
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:636
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:436
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4540
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4520 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3140
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2140
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:412 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:400
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4452
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4724
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2376
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2164
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:468
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4508
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3376
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3008
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4944
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4420
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4848
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2488 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3464
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1740
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3036 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4512
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4320
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3976
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4868
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4504
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2828
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3240
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1816
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4480
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1096
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1000
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3236
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:220
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4048
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3356
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3120 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2384
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1932
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4072
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4948
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4276
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4388
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1584
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4128
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5032
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3024
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4476
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3444
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4708
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:440
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3008
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2140
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3140
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:740
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4452
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:316
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:996
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4340
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4832
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4072 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3792
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4948 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2176
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4996
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:740
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3120
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4220
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3700
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1648
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3376
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4900
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3080
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:956
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1044
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3744
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1000
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3504
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1424
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2260
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4664
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1168
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2328
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3972 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2532
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4824
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:440
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3792
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:624
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3756
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3976
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4604
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3036
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1716
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3084
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3444 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4824
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:456 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3668
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1584
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2224
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3792
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1340
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:624
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1740
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3936
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:8
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4452
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4476
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3804
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4548 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4424
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3444
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2084
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4480
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1476
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3668
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4948
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:412
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3232
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:552
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3356
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4228
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:740
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3600
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:8
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4452
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2220
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:800
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3804
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4608
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3444
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1932
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4076 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4140
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1476
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2224
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4948
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2176
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3232
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2228
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3200
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5032 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2204
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4164
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4512
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4520
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5072
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3188
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1824
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:388
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4420
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3916
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2228
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4504
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3948
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3600
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4604
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3648
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3700 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4664
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2124
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2888
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4508
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1820
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1604
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1044
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3144
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1328
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:388
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1340
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3236
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:60
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4128
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1644 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1068
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3600
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3120
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:8
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:400
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2888
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1896
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4464
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1608
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2900
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5080
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1668
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3756
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3200
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1740
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1032
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4228
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4584
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:316
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5116
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4164
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:8
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1228
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3008
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4720
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1412
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4768
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3040
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3668
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1328
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2376
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3384
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4580 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:348
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1664
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1504
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2316
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4936
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4568
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:800
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4236 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4164
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4124
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3192
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3444
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1884
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3188
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3144
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2084
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3756
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4504
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4568
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1440
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:800
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2204
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3856
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4236
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4164
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4708
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4124
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1932
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1044
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1608
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4420
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2540
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3976
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:60
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1200
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3936 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1068
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3120
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1052
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4236 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:400
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4508 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3192
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4944
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1932
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4720
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1584
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1116
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3036
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2084
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3140
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2864
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3756
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2316
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2220
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:800
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4340 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:400
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4984
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:440
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4436
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1096
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3504
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3040
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1328
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2376
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3048
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1348
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4812 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2772 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3232
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4128
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3372
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1364
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3996
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:60
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3404
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3944
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1516
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4228
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3896
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:724
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1020
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2384
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2956
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4424
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:436
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1896
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4520
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2844
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3664
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4072
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:624
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3952
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3660
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1504
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4240
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1068
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2204
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4664
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1648
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3804
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3680
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4452
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4900
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4424
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4288
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5048
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4276
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4720
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5040
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2340
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4140
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4420
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4768
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2140
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3668
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3820
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3204
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4504
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4240
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4568
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2204
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4664
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:800
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2384
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4896
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2888
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4900
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:32
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4424
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4520
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4296
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3664
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2480
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4484
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:212
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3608
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2376
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3384
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3236
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3140
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4812
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1664
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4864
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3244
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2732
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3152
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1052
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4316
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4508
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3008
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1932
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1820
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4480
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1044
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4564
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3144 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4948
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3476
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:396
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:624
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3784
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4292
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3244
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4936
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4240
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2164
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3120
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4664
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2584
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3804
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2152
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4944
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2196
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3192
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4636
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe1⤵
- Suspicious use of WriteProcessMemory
PID:3440 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2196
-
-
C:\Windows\system32\svchost.exeC:\Windows\system32\svchost.exe -k netsvcs -p -s UsoSvc1⤵PID:4980
-
C:\Windows\System32\mousocoreworker.exeC:\Windows\System32\mousocoreworker.exe -Embedding1⤵PID:3888
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe RO1⤵PID:4724
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe RO2⤵PID:2124
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c c:\windows\system32\drivers\svchost.exe RO1⤵PID:3848
Network
MITRE ATT&CK Enterprise v16
Persistence
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Defense Evasion
Hide Artifacts
1Hidden Files and Directories
1Modify Registry
4Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
260KB
MD53bf199ad6a2dd723370d1db5689df2c2
SHA1dde5a820743e23d8e816e290cd958cfb3bc1192c
SHA2564f7374c34d82e32277068ab48d3afd16db0c1555896f759e30b2afd61d4d959c
SHA51221be8584e6cdeaab798d313c37a9367f2ed7dbf322ab8e17d40acba7ee22cb10fb4292151b4b25e9b2a677e39a72a042c034881adfcde64bc6caf1685c252a6d
-
Filesize
260KB
MD590b9ff0c3511c43d1666a1d9ad892bb7
SHA1e3b637850c66811fe7f8ece5e26f05b2250fdd99
SHA256b1187df2ba23fce0f527ec5face616121b3ca45e4e723d8c19378bfa0cdf3090
SHA51213817503b8328f775cc4e7eb089e02bcab89c859b02edd3069aab8397147d7dae3dc16f4aa762c2ccb84266f3dc60af08307b1d854a273973c44374537f39132