Analysis
-
max time kernel
150s -
max time network
101s -
platform
windows11-21h2_x64 -
resource
win11-20250502-en -
resource tags
arch:x64arch:x86image:win11-20250502-enlocale:en-usos:windows11-21h2-x64system -
submitted
23/05/2025, 00:30
Behavioral task
behavioral1
Sample
JaffaCakes118_07e0737fcc5aa6d8958f442fb758d510.exe
Resource
win10v2004-20250502-en
Behavioral task
behavioral2
Sample
JaffaCakes118_07e0737fcc5aa6d8958f442fb758d510.exe
Resource
win11-20250502-en
General
-
Target
JaffaCakes118_07e0737fcc5aa6d8958f442fb758d510.exe
-
Size
184KB
-
MD5
07e0737fcc5aa6d8958f442fb758d510
-
SHA1
f07fcdee926d4b50b2e1a45f560c6e1301022b24
-
SHA256
d9855b6c0e375aa02d243bdd3bae7a06b5f3a24755b5a25054d6923317290cfe
-
SHA512
5da1d99107fca60d180968cda1cd74b038a7c6cdb713c6fc9f0865c4d64a73fa18917be3fa1e895f674e26c05e1b903e0b45b7a45b2bce376a718125f794fe4a
-
SSDEEP
3072:GWkWRM0We9kVF3GezUroWlBCtCmCdXC1D1NGW1HE1:GWkWXV9wUezUroW+tCmCCfNGME1
Malware Config
Signatures
-
Detects Mofksys worm 2 IoCs
resource yara_rule behavioral2/files/0x001b00000002b098-6.dat family_mofksys behavioral2/files/0x001a00000002b09c-12.dat family_mofksys -
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\explorer.exe" explorer.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-2117256398-1057710415-2142084777-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" explorer.exe -
Mofksys family
-
Boot or Logon Autostart Execution: Active Setup 2 TTPs 6 IoCs
Adversaries may achieve persistence by adding a Registry key to the Active Setup of the local machine.
description ioc Process Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} explorer.exe Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" explorer.exe Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" explorer.exe Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} explorer.exe -
Drops file in Drivers directory 3 IoCs
description ioc Process File opened for modification \??\c:\windows\SysWOW64\drivers\spoolsv.exe explorer.exe File opened for modification \??\c:\windows\SysWOW64\drivers\mr.exe explorer.exe File opened for modification \??\c:\windows\SysWOW64\drivers\udsys.exe explorer.exe -
Executes dropped EXE 64 IoCs
pid Process 4004 explorer.exe 4244 spoolsv.exe 3760 explorer.exe 2984 spoolsv.exe 1976 explorer.exe 1784 explorer.exe 5508 spoolsv.exe 4992 explorer.exe 4336 spoolsv.exe 1920 explorer.exe 1064 spoolsv.exe 4876 explorer.exe 5032 spoolsv.exe 4984 explorer.exe 4496 spoolsv.exe 4980 explorer.exe 1508 spoolsv.exe 3796 explorer.exe 3460 spoolsv.exe 3324 explorer.exe 840 spoolsv.exe 3772 explorer.exe 2892 spoolsv.exe 3644 explorer.exe 4508 spoolsv.exe 4136 explorer.exe 4552 spoolsv.exe 4016 explorer.exe 5396 spoolsv.exe 2684 explorer.exe 3352 spoolsv.exe 1344 explorer.exe 3036 spoolsv.exe 2124 explorer.exe 3144 spoolsv.exe 2824 explorer.exe 2848 spoolsv.exe 5252 explorer.exe 960 spoolsv.exe 3000 explorer.exe 3028 spoolsv.exe 3172 explorer.exe 6032 spoolsv.exe 4560 explorer.exe 5244 spoolsv.exe 4160 explorer.exe 556 spoolsv.exe 1764 explorer.exe 1500 spoolsv.exe 672 explorer.exe 5340 spoolsv.exe 572 explorer.exe 4292 spoolsv.exe 784 explorer.exe 3884 spoolsv.exe 924 explorer.exe 3364 spoolsv.exe 2772 explorer.exe 2716 spoolsv.exe 6096 explorer.exe 5844 spoolsv.exe 3224 explorer.exe 904 spoolsv.exe 5152 explorer.exe -
Adds Run key to start application 2 TTPs 3 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe RO" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Svchost = "c:\\windows\\system32\\drivers\\svchost.exe RO" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe" explorer.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File opened for modification \??\c:\windows\system\explorer.exe JaffaCakes118_07e0737fcc5aa6d8958f442fb758d510.exe File opened for modification \??\c:\windows\system\explorer.exe explorer.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
System Location Discovery: System Language Discovery 1 TTPs 64 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found -
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 2488 JaffaCakes118_07e0737fcc5aa6d8958f442fb758d510.exe 2488 JaffaCakes118_07e0737fcc5aa6d8958f442fb758d510.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe 4004 explorer.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2488 JaffaCakes118_07e0737fcc5aa6d8958f442fb758d510.exe 2488 JaffaCakes118_07e0737fcc5aa6d8958f442fb758d510.exe 4004 explorer.exe 4004 explorer.exe 4244 spoolsv.exe 4244 spoolsv.exe 3760 explorer.exe 3760 explorer.exe 4004 explorer.exe 4004 explorer.exe 2984 spoolsv.exe 2984 spoolsv.exe 1976 explorer.exe 1976 explorer.exe 1784 explorer.exe 1784 explorer.exe 5508 spoolsv.exe 5508 spoolsv.exe 4992 explorer.exe 4992 explorer.exe 4336 spoolsv.exe 4336 spoolsv.exe 1920 explorer.exe 1920 explorer.exe 1064 spoolsv.exe 1064 spoolsv.exe 4876 explorer.exe 4876 explorer.exe 5032 spoolsv.exe 5032 spoolsv.exe 4984 explorer.exe 4984 explorer.exe 4496 spoolsv.exe 4496 spoolsv.exe 4980 explorer.exe 4980 explorer.exe 1508 spoolsv.exe 1508 spoolsv.exe 3796 explorer.exe 3796 explorer.exe 3460 spoolsv.exe 3460 spoolsv.exe 3324 explorer.exe 3324 explorer.exe 840 spoolsv.exe 840 spoolsv.exe 3772 explorer.exe 3772 explorer.exe 2892 spoolsv.exe 2892 spoolsv.exe 3644 explorer.exe 3644 explorer.exe 4508 spoolsv.exe 4508 spoolsv.exe 4136 explorer.exe 4136 explorer.exe 4552 spoolsv.exe 4552 spoolsv.exe 4016 explorer.exe 4016 explorer.exe 5396 spoolsv.exe 5396 spoolsv.exe 2684 explorer.exe 2684 explorer.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2488 wrote to memory of 4004 2488 JaffaCakes118_07e0737fcc5aa6d8958f442fb758d510.exe 78 PID 2488 wrote to memory of 4004 2488 JaffaCakes118_07e0737fcc5aa6d8958f442fb758d510.exe 78 PID 2488 wrote to memory of 4004 2488 JaffaCakes118_07e0737fcc5aa6d8958f442fb758d510.exe 78 PID 4004 wrote to memory of 4244 4004 explorer.exe 79 PID 4004 wrote to memory of 4244 4004 explorer.exe 79 PID 4004 wrote to memory of 4244 4004 explorer.exe 79 PID 4244 wrote to memory of 3760 4244 spoolsv.exe 80 PID 4244 wrote to memory of 3760 4244 spoolsv.exe 80 PID 4244 wrote to memory of 3760 4244 spoolsv.exe 80 PID 4004 wrote to memory of 2984 4004 explorer.exe 83 PID 4004 wrote to memory of 2984 4004 explorer.exe 83 PID 4004 wrote to memory of 2984 4004 explorer.exe 83 PID 2984 wrote to memory of 1976 2984 spoolsv.exe 84 PID 2984 wrote to memory of 1976 2984 spoolsv.exe 84 PID 2984 wrote to memory of 1976 2984 spoolsv.exe 84 PID 3084 wrote to memory of 1784 3084 cmd.exe 85 PID 3084 wrote to memory of 1784 3084 cmd.exe 85 PID 3084 wrote to memory of 1784 3084 cmd.exe 85 PID 4004 wrote to memory of 5508 4004 explorer.exe 86 PID 4004 wrote to memory of 5508 4004 explorer.exe 86 PID 4004 wrote to memory of 5508 4004 explorer.exe 86 PID 5508 wrote to memory of 4992 5508 spoolsv.exe 87 PID 5508 wrote to memory of 4992 5508 spoolsv.exe 87 PID 5508 wrote to memory of 4992 5508 spoolsv.exe 87 PID 4004 wrote to memory of 4336 4004 explorer.exe 88 PID 4004 wrote to memory of 4336 4004 explorer.exe 88 PID 4004 wrote to memory of 4336 4004 explorer.exe 88 PID 4336 wrote to memory of 1920 4336 spoolsv.exe 89 PID 4336 wrote to memory of 1920 4336 spoolsv.exe 89 PID 4336 wrote to memory of 1920 4336 spoolsv.exe 89 PID 4004 wrote to memory of 1064 4004 explorer.exe 90 PID 4004 wrote to memory of 1064 4004 explorer.exe 90 PID 4004 wrote to memory of 1064 4004 explorer.exe 90 PID 1064 wrote to memory of 4876 1064 spoolsv.exe 91 PID 1064 wrote to memory of 4876 1064 spoolsv.exe 91 PID 1064 wrote to memory of 4876 1064 spoolsv.exe 91 PID 4004 wrote to memory of 5032 4004 explorer.exe 92 PID 4004 wrote to memory of 5032 4004 explorer.exe 92 PID 4004 wrote to memory of 5032 4004 explorer.exe 92 PID 5032 wrote to memory of 4984 5032 spoolsv.exe 93 PID 5032 wrote to memory of 4984 5032 spoolsv.exe 93 PID 5032 wrote to memory of 4984 5032 spoolsv.exe 93 PID 4004 wrote to memory of 4496 4004 explorer.exe 94 PID 4004 wrote to memory of 4496 4004 explorer.exe 94 PID 4004 wrote to memory of 4496 4004 explorer.exe 94 PID 4496 wrote to memory of 4980 4496 spoolsv.exe 95 PID 4496 wrote to memory of 4980 4496 spoolsv.exe 95 PID 4496 wrote to memory of 4980 4496 spoolsv.exe 95 PID 4004 wrote to memory of 1508 4004 explorer.exe 96 PID 4004 wrote to memory of 1508 4004 explorer.exe 96 PID 4004 wrote to memory of 1508 4004 explorer.exe 96 PID 1508 wrote to memory of 3796 1508 spoolsv.exe 97 PID 1508 wrote to memory of 3796 1508 spoolsv.exe 97 PID 1508 wrote to memory of 3796 1508 spoolsv.exe 97 PID 4004 wrote to memory of 3460 4004 explorer.exe 98 PID 4004 wrote to memory of 3460 4004 explorer.exe 98 PID 4004 wrote to memory of 3460 4004 explorer.exe 98 PID 3460 wrote to memory of 3324 3460 spoolsv.exe 99 PID 3460 wrote to memory of 3324 3460 spoolsv.exe 99 PID 3460 wrote to memory of 3324 3460 spoolsv.exe 99 PID 4004 wrote to memory of 840 4004 explorer.exe 100 PID 4004 wrote to memory of 840 4004 explorer.exe 100 PID 4004 wrote to memory of 840 4004 explorer.exe 100 PID 840 wrote to memory of 3772 840 spoolsv.exe 101
Processes
-
C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07e0737fcc5aa6d8958f442fb758d510.exe"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07e0737fcc5aa6d8958f442fb758d510.exe"1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2488 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Boot or Logon Autostart Execution: Active Setup
- Drops file in Drivers directory
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4004 -
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4244 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2984 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1976
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5508 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4992
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4336 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1920
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1064 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5032 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4984
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4496 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1508 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
PID:3796
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3460 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
PID:3324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:840 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2892 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4508 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4552 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4016
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5396 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3352 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3036 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3144 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2848 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:5252
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:960 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3028 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:3172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:6032 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:5244 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4160
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:556 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:1764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1500 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:5340 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4292 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:784
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3884 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3364 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:2716 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:6096
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:5844 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3224
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:904 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:5152
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5532
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5620
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3212
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2280 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4100
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5852
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2932
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:744
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:716
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4812
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4192
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:8
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5508
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4908
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4964
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2312
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4148
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5880
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3372
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4460
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3500
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4168
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1388
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5668
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2148
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4184
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:236
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3736
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:964
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2844
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2264
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1196
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4372
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5200
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1500
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1012
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4272
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2020
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5476
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5844
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:72
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:228
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4472
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3128
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5784
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4720
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4840
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5300
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5188
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1244
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:8
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4616
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4952
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5036
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5364
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4132
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5936
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4188
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2268
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:708
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4240
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4500
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4460
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4168
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2556
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2148
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3348
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4836
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5268 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3120
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2480
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3564
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1660
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1196
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6032
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3700
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1148
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5288
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5200
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5340
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1756
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1012
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4272
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1248
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3184
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5424
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5844
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:72
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1480
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1008
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4816
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4472 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1120
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4932
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5068
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4616
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4952
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2072
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3552
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4188
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:708
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:444
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4500
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5276
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:6108 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:884
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2556
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1504
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1128
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1664
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:928
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3716
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4600
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2120
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2792
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2844
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4428
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1068
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2264
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2376
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2928
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1648
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:232
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1736
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:556
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1484
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2096
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4848
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5388
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4708
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1012
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:804
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5224
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5584
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4076
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5536
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5424
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1328
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4604
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2400
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4716
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4724
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1036
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3732
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3616
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3900
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4624
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5212 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5068
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4400
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5040
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4984
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2220
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2440
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1508
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4352
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3372
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:444
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1280
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:884
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:124
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3340
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1584
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3716
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5376
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2988
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3932
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2188
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4428
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2264
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5084
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5244
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2308
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5192
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1240
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5556
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2096
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5200
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2992
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1248
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3364
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5224
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5428
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3804
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2160
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5424
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1220
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:736
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4948
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3212
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3312
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3616
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1072
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5948 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2972
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3656
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1784
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5640
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5928
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6040
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4788
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4276 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4988
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4972
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5260
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1792
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5664
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5132
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3460
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5792
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2348
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3472
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5860
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5280
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1956
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5604
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:124
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5552
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3604
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5256
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3144
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1992
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2848
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5304
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2016
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2188
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:648
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2376
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4388
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2552
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6072
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1736
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1964
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3920
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1192
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5156
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1756
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2832
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2860
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1988
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1012
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4688
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4476
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2416
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2316
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5564
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2160
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:72
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:736
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4472
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4720
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4420
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2280
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4456 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1252
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3708
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5188
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1976
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4832
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1020
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4928
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3540
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4908
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4616
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5364
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5088
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3788
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2352
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5736
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:708
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4500
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3352
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3636
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3712
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2148
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1128
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3528
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2468
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:964
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5520
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1188
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1616
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1708
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5768
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4312
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2768
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2552
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:556
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1964
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5156
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1624
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5196
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2992
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1248
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5224
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5428
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4280
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3184
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5152
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6120
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6000
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4728
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4724
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6128
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3732
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1244
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2920
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2428
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3900
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1100
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5928
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4860
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4768
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5044
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4900
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5856
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4972
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:540
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2440
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4384
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4148
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3460
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4284
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3508
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2348
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5184
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5860
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5308
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3196
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5920 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2948
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5604
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3388
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3124
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3604
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4264
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3932
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6140
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2016
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5712
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2376
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:956
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3188
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1736
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5556
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5340
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2008
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4708
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4268
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:404
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2292
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2252
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3804
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2416
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5564
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2160
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1220
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1860
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:736
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4456
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1252
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2516
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3708
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4876
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2804
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5048
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5036
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1792
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1116
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2268
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5792
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4360
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:840
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:708
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3472
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:952
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:796
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:876
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2824
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3604
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2808
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4856
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1852
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3292
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2896
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1616
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3316
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4316
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5576 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:232
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:556
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5192
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1500
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4848
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3464
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5388
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2464
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:844
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2024
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2252
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5176
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5140
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5540
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1480
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6120
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4816
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6000
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5348
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4480
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:736
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6084
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3616
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2920
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1212
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4968
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4624
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5212
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4988
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4408
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4416
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2200
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5132
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5792
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1960 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1088
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4552
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2132
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4584
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:796
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3600
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2556
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:876
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2484
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3620
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4264
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3932
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6140
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4372
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3808
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5480
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1440
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2396
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3964
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1192
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3156
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4128
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3536
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1456
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6096
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5848
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5164 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5420
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3128
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5620
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3212
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4480
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:736
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4452
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3616 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1856
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6044
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1212
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3896
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2516
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3708
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:652
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4876
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4832
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4416
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4140
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2200
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3796
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3000
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5076
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5204
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4460
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4088 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5060
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3820
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:876
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1780
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2484
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1204
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1392 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1660
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1256
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:648
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1648
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4372
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2568
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5480
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1440
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3864
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3964
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3884
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1192
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3156 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3944
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3536
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1988
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2716
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5848 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2800
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5140
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe1⤵
- Suspicious use of WriteProcessMemory
PID:3084 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1784
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe RO1⤵PID:3356
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe RO2⤵PID:1208
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c c:\windows\system32\drivers\svchost.exe RO1⤵PID:3872
Network
MITRE ATT&CK Enterprise v16
Persistence
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Defense Evasion
Hide Artifacts
1Hidden Files and Directories
1Modify Registry
4Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD5a0c5a2196746c43f54715aafbd2fc5d4
SHA1fa06a3ec6eed960df0411f7af16475e22da1b6a3
SHA256c6161382661f387ac6370c4c54de4cc207334938095479df840abd0e56d0bb74
SHA512be09e5d17db86479e86f7537624e1d8ab386e731adf8a65d6d1205adef9e2fbc90ec155b2b613b806a2e392833d8fd3e9fd7ab35ca9d37fb3906a1d445d6bab6
-
Filesize
184KB
MD5bf88e5dfd8dd02417a75e25546337292
SHA18e1e473a05bfeb1001c12efab5a2c4040e5ef294
SHA2563a1323932cbc26754a8e0e2a13dde6aa635e1f2898c81dede49a22534646af15
SHA512b638e6d0cc41e1ce4ed4a7f6867f1ddd9bc39043f48edf3e81197de05b53993e1b740a0d19038c6af0f3e15f6bab6055938699a931e011c5ed8a3b7225d2c8b3