Analysis
-
max time kernel
150s -
max time network
137s -
platform
windows10-2004_x64 -
resource
win10v2004-20250502-en -
resource tags
arch:x64arch:x86image:win10v2004-20250502-enlocale:en-usos:windows10-2004-x64system -
submitted
23/05/2025, 06:20
Behavioral task
behavioral1
Sample
JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe
Resource
win10v2004-20250502-en
General
-
Target
JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe
-
Size
260KB
-
MD5
07f36525df050393a7a1233a913a1f46
-
SHA1
608335658bc3c4f27d2ba47547a80fa8b448766b
-
SHA256
696ff4db8018b9b5e2f8f5dc77aa25a52084fc4db26df41ab5cab92c69cac425
-
SHA512
bbd93d4f7b6765b8dcc2bce2e03aca30f5fe56b962c0f207eedb404c60519b8966cdc80210928919d8b15ff20b4215a9ee4ebef0bdf934aed9046394a9c47be4
-
SSDEEP
3072:PWkWRM0We9kVF3GezUroWlBCtCmCdXC1D1NGW12:PWkWXV9wUezUroW+tCmCCfNGf
Malware Config
Signatures
-
Detects Mofksys worm 64 IoCs
resource yara_rule behavioral1/memory/1256-0-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/files/0x0009000000024207-7.dat family_mofksys behavioral1/files/0x0009000000024209-13.dat family_mofksys behavioral1/memory/1904-26-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/1256-28-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2468-31-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5044-27-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3276-42-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2468-43-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/1652-44-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2288-53-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5320-54-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4552-63-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4540-64-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2776-73-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4760-74-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4912-83-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2376-84-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3996-93-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4900-94-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3452-104-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5888-103-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4780-113-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/1388-114-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3528-123-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4284-124-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3672-133-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3736-143-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5960-142-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5600-152-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4952-153-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/6100-162-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/1800-163-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4428-172-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3372-173-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3236-182-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/212-183-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5920-193-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4248-192-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/688-202-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/416-211-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4308-212-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/880-221-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/2032-222-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5916-231-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3352-240-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5444-241-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4320-250-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/3712-251-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5840-260-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4140-261-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/1824-270-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/1948-271-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5080-280-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4020-281-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/1564-290-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5560-291-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4672-300-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5084-301-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5724-310-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/5692-311-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4648-320-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/4564-321-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys behavioral1/memory/684-328-0x0000000000400000-0x000000000043B000-memory.dmp family_mofksys -
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\explorer.exe" explorer.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-3951986358-4006919840-1009690842-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" explorer.exe -
Mofksys family
-
Boot or Logon Autostart Execution: Active Setup 2 TTPs 6 IoCs
Adversaries may achieve persistence by adding a Registry key to the Active Setup of the local machine.
description ioc Process Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" explorer.exe Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" explorer.exe Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432NODE\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} explorer.exe Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} explorer.exe -
Drops file in Drivers directory 3 IoCs
description ioc Process File opened for modification \??\c:\windows\SysWOW64\drivers\spoolsv.exe explorer.exe File opened for modification \??\c:\windows\SysWOW64\drivers\mr.exe explorer.exe File opened for modification \??\c:\windows\SysWOW64\drivers\udsys.exe explorer.exe -
Executes dropped EXE 64 IoCs
pid Process 4508 explorer.exe 5044 spoolsv.exe 1904 explorer.exe 2468 spoolsv.exe 3276 explorer.exe 1652 explorer.exe 5320 spoolsv.exe 2288 explorer.exe 4540 spoolsv.exe 4552 explorer.exe 4760 spoolsv.exe 2776 explorer.exe 2376 spoolsv.exe 4912 explorer.exe 4900 spoolsv.exe 3996 explorer.exe 3452 spoolsv.exe 5888 explorer.exe 1388 spoolsv.exe 4780 explorer.exe 4284 spoolsv.exe 3528 explorer.exe 3672 spoolsv.exe 3172 explorer.exe 3736 spoolsv.exe 5960 explorer.exe 4952 spoolsv.exe 5600 explorer.exe 1800 spoolsv.exe 6100 explorer.exe 3372 spoolsv.exe 4428 explorer.exe 212 spoolsv.exe 3236 explorer.exe 5920 spoolsv.exe 4248 explorer.exe 688 spoolsv.exe 60 explorer.exe 4308 spoolsv.exe 416 explorer.exe 880 spoolsv.exe 2032 explorer.exe 2960 spoolsv.exe 5916 explorer.exe 5444 spoolsv.exe 3352 explorer.exe 3712 spoolsv.exe 4320 explorer.exe 4140 spoolsv.exe 5840 explorer.exe 1948 spoolsv.exe 1824 explorer.exe 4020 spoolsv.exe 5080 explorer.exe 5560 spoolsv.exe 1564 explorer.exe 5084 spoolsv.exe 4672 explorer.exe 5692 spoolsv.exe 5724 explorer.exe 4564 spoolsv.exe 4648 explorer.exe 4804 spoolsv.exe 684 explorer.exe -
Adds Run key to start application 2 TTPs 3 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe RO" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Svchost = "c:\\windows\\system32\\drivers\\svchost.exe RO" explorer.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File opened for modification \??\c:\windows\system\explorer.exe JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe File opened for modification \??\c:\windows\system\explorer.exe explorer.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
System Location Discovery: System Language Discovery 1 TTPs 64 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe -
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 1256 JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe 1256 JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe 4508 explorer.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1256 JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe 1256 JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe 4508 explorer.exe 4508 explorer.exe 5044 spoolsv.exe 5044 spoolsv.exe 1904 explorer.exe 1904 explorer.exe 4508 explorer.exe 4508 explorer.exe 2468 spoolsv.exe 2468 spoolsv.exe 3276 explorer.exe 3276 explorer.exe 1652 explorer.exe 1652 explorer.exe 5320 spoolsv.exe 5320 spoolsv.exe 2288 explorer.exe 2288 explorer.exe 4540 spoolsv.exe 4540 spoolsv.exe 4552 explorer.exe 4552 explorer.exe 4760 spoolsv.exe 4760 spoolsv.exe 2776 explorer.exe 2776 explorer.exe 2376 spoolsv.exe 2376 spoolsv.exe 4912 explorer.exe 4912 explorer.exe 4900 spoolsv.exe 4900 spoolsv.exe 3996 explorer.exe 3996 explorer.exe 3452 spoolsv.exe 3452 spoolsv.exe 5888 explorer.exe 5888 explorer.exe 1388 spoolsv.exe 1388 spoolsv.exe 4780 explorer.exe 4780 explorer.exe 4284 spoolsv.exe 4284 spoolsv.exe 3528 explorer.exe 3528 explorer.exe 3672 spoolsv.exe 3672 spoolsv.exe 3172 explorer.exe 3172 explorer.exe 3736 spoolsv.exe 3736 spoolsv.exe 5960 explorer.exe 5960 explorer.exe 4952 spoolsv.exe 4952 spoolsv.exe 5600 explorer.exe 5600 explorer.exe 1800 spoolsv.exe 1800 spoolsv.exe 6100 explorer.exe 6100 explorer.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1256 wrote to memory of 4508 1256 JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe 84 PID 1256 wrote to memory of 4508 1256 JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe 84 PID 1256 wrote to memory of 4508 1256 JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe 84 PID 4508 wrote to memory of 5044 4508 explorer.exe 85 PID 4508 wrote to memory of 5044 4508 explorer.exe 85 PID 4508 wrote to memory of 5044 4508 explorer.exe 85 PID 5044 wrote to memory of 1904 5044 spoolsv.exe 86 PID 5044 wrote to memory of 1904 5044 spoolsv.exe 86 PID 5044 wrote to memory of 1904 5044 spoolsv.exe 86 PID 4508 wrote to memory of 2468 4508 explorer.exe 90 PID 4508 wrote to memory of 2468 4508 explorer.exe 90 PID 4508 wrote to memory of 2468 4508 explorer.exe 90 PID 2468 wrote to memory of 3276 2468 spoolsv.exe 91 PID 2468 wrote to memory of 3276 2468 spoolsv.exe 91 PID 2468 wrote to memory of 3276 2468 spoolsv.exe 91 PID 1036 wrote to memory of 1652 1036 cmd.exe 92 PID 1036 wrote to memory of 1652 1036 cmd.exe 92 PID 1036 wrote to memory of 1652 1036 cmd.exe 92 PID 4508 wrote to memory of 5320 4508 explorer.exe 93 PID 4508 wrote to memory of 5320 4508 explorer.exe 93 PID 4508 wrote to memory of 5320 4508 explorer.exe 93 PID 5320 wrote to memory of 2288 5320 spoolsv.exe 95 PID 5320 wrote to memory of 2288 5320 spoolsv.exe 95 PID 5320 wrote to memory of 2288 5320 spoolsv.exe 95 PID 4508 wrote to memory of 4540 4508 explorer.exe 96 PID 4508 wrote to memory of 4540 4508 explorer.exe 96 PID 4508 wrote to memory of 4540 4508 explorer.exe 96 PID 4540 wrote to memory of 4552 4540 spoolsv.exe 98 PID 4540 wrote to memory of 4552 4540 spoolsv.exe 98 PID 4540 wrote to memory of 4552 4540 spoolsv.exe 98 PID 4508 wrote to memory of 4760 4508 explorer.exe 99 PID 4508 wrote to memory of 4760 4508 explorer.exe 99 PID 4508 wrote to memory of 4760 4508 explorer.exe 99 PID 4760 wrote to memory of 2776 4760 spoolsv.exe 100 PID 4760 wrote to memory of 2776 4760 spoolsv.exe 100 PID 4760 wrote to memory of 2776 4760 spoolsv.exe 100 PID 4508 wrote to memory of 2376 4508 explorer.exe 101 PID 4508 wrote to memory of 2376 4508 explorer.exe 101 PID 4508 wrote to memory of 2376 4508 explorer.exe 101 PID 2376 wrote to memory of 4912 2376 spoolsv.exe 102 PID 2376 wrote to memory of 4912 2376 spoolsv.exe 102 PID 2376 wrote to memory of 4912 2376 spoolsv.exe 102 PID 4508 wrote to memory of 4900 4508 explorer.exe 103 PID 4508 wrote to memory of 4900 4508 explorer.exe 103 PID 4508 wrote to memory of 4900 4508 explorer.exe 103 PID 4900 wrote to memory of 3996 4900 spoolsv.exe 104 PID 4900 wrote to memory of 3996 4900 spoolsv.exe 104 PID 4900 wrote to memory of 3996 4900 spoolsv.exe 104 PID 4508 wrote to memory of 3452 4508 explorer.exe 105 PID 4508 wrote to memory of 3452 4508 explorer.exe 105 PID 4508 wrote to memory of 3452 4508 explorer.exe 105 PID 3452 wrote to memory of 5888 3452 spoolsv.exe 106 PID 3452 wrote to memory of 5888 3452 spoolsv.exe 106 PID 3452 wrote to memory of 5888 3452 spoolsv.exe 106 PID 4508 wrote to memory of 1388 4508 explorer.exe 107 PID 4508 wrote to memory of 1388 4508 explorer.exe 107 PID 4508 wrote to memory of 1388 4508 explorer.exe 107 PID 1388 wrote to memory of 4780 1388 spoolsv.exe 108 PID 1388 wrote to memory of 4780 1388 spoolsv.exe 108 PID 1388 wrote to memory of 4780 1388 spoolsv.exe 108 PID 4508 wrote to memory of 4284 4508 explorer.exe 109 PID 4508 wrote to memory of 4284 4508 explorer.exe 109 PID 4508 wrote to memory of 4284 4508 explorer.exe 109 PID 4284 wrote to memory of 3528 4284 spoolsv.exe 110
Processes
-
C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_07f36525df050393a7a1233a913a1f46.exe"1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1256 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Boot or Logon Autostart Execution: Active Setup
- Drops file in Drivers directory
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4508 -
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5044 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2468 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3276
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5320 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2288
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4540 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4552
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4760 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2376 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4900 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
PID:3996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3452 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5888
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1388 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4780
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4284 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3672 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3736 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4952 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5600
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1800 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:6100
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3372 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4428
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:212 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:5920 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4248
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:688 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:60
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4308 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:416
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:880 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2032
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2960 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:5916
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:5444 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3352
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3712 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4140 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:5840
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1948 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4020 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:5080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:5560 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1564
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:5084 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:5692 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:5724
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4564 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4648
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4804 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4888
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4840
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2220
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1284
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1116
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2932
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1428
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3476
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5944
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4000
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1920
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3928
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3552
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2188
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4088
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5148
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4148
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3396
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:660
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4192
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4220
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1844
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5248
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5620 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4516
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5084
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1616
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4788
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3824
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4732
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5144
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1728
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6084
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4780
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1252 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2608
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4288
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3736
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4184
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3928
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1952
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:116
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2148
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3236
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3568
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:880
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5416
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3712
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5840
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1044
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5408
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4992
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3392 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1624
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5724
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4624
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1712 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5856
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3460
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3452
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2228
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3220
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5164
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4584
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5720
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2608
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5036
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3736
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6032
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2184
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2620
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3556
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4416
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4308
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:416
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4944
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:656
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4012
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4304
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3936
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5032
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4220
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6012
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3276
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:924 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:648
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4536
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4908
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5384
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3452
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3120
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:928
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:64
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2384
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3420
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3952 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5400
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3552
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:784
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:60
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:6104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3820
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5308
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5548
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3228
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1472
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4656
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4788
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1608
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2388
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3452
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5284
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5420
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3744
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3184
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4000
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5948
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1592
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3160
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4944
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5220
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5524 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4312
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5548
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4020
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4416
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1712
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4680
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4724
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4732
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2220 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3024
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2388
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2480
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3640
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5420
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5084
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2356
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3528
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4952
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6100
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3028 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3012
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5008
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3668
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2716
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6064
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5168
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4828
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4012
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4312
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3712
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:452
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4180
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5720
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4844
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2288
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4564
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3148
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5600
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1400
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4908
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1668
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2100
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:372
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4476
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4804
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5952
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3180
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2640 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4184
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4952
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4068
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3408
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6116
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4148
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4072
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:60
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3584
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5744 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4012
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4328
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5972
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3712
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4192
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5276
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1564
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2868
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2920
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2224
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4624
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1616
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5184
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4716
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1712
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5884
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5928
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2100
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4840
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2480
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4916
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5824
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4212
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1448 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1624
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2308
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3744
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2996
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4784
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4184
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3280
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1952
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4596
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5008 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5288
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3568
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3160
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4800
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:60
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3584
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4320
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5744
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:464
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4140
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4192
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5504
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5080
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5340
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5548
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6024
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4708
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4680 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4888
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4368
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1860
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5268
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5832
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3120
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1032
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5164
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6084
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4288
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2384
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3744
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3724
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1832 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6032
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3464
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:756
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5416
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1320
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3248
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:660
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2188
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2496 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5728
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4192
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4264
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2964
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2468
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3536
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5800
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6008
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4608
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4860
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5816
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5664
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6068
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5144
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1252
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3640
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2316
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5724
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3356
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2384
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3184
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4292
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2076
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:864
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1944
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1952
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2412
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1424
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4148
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1360
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:660
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1780
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4956
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5992
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1948
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3476
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:784
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1564
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1472
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1740
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4516
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4568
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2744
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3556
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4860
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1016
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5664
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1728
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4884
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:220
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4672
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:876
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3480
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4896
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2220
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3420
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:780
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:416
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4596
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2584
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1064
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:404
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3532
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5444 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6060
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3584
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5032
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1804
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4192
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5620
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5248
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4500
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2248
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:972
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2288
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3084
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2224
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4984
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4652
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5732
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5184
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:812
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4680
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4724
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3460 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2100
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6068
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5420
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5164
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1864
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4804
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1716
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5724
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4368
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:768
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3736
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4784
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3652
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3280
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2452
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2184
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2364
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5680
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3464
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3164
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1160
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3484
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6116
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5168
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5212
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4044
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4312 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5744
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1780
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2616
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5988
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:868 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1720
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:6020
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5276
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3828
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2248
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4656
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2944
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4708
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4024
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4864
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4836
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4608
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1400
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1016
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5284
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:372
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3364
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2660
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4668
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2308
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2608
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1716
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3480
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1284
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5688
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3180
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3240
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:416
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:400
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4792
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5148 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2820
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1160
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:60
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3360
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4220
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4988
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5080
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5728
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4188
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3852
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1204
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3140
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2068
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4624
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3148
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4844
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5600
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4984
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2744
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5184
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3824
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4888
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4732
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5384
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5824 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5820
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5492 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2556
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2660
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2996
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4972
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1000
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3596
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2640
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4292
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:780
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1756 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2184
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4596
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1952
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3352
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:564
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4160
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2992
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5308
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3152
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5620
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5248
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4780
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1616
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3228
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1740
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4556
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5180
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2224
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2880
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4652
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:812
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5888
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5856
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5268
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5284
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:6068
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5348
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3896
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1864
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4736
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2996
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5916
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2932
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5724
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3604
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5280
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2220
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3976 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2620
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:864
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1452
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1952
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3168
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:688
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3164
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1592 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3836
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2820
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe1⤵
- Suspicious use of WriteProcessMemory
PID:1036 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1652
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c c:\windows\system\explorer.exe RO1⤵PID:2612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe RO2⤵PID:1048
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c c:\windows\system32\drivers\svchost.exe RO1⤵PID:2904
Network
MITRE ATT&CK Enterprise v16
Persistence
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Defense Evasion
Hide Artifacts
1Hidden Files and Directories
1Modify Registry
4Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
260KB
MD5369b0f68ff58df678b58e17117dbb085
SHA1ee665813de01c65527062adbc3f7a0e96ff64513
SHA256e129805b45ec4b363457caf6a29ea807c77c7275a24a82ab325f3275ee27a14e
SHA512913b32027646f3ab902becb9fb32e9c7f7cfe6280bb47f8734be01a2c1be3196f4bfa885d208ea7042cd9f506b8ea2e590e434bf591ac26bb0b7f234b2bf65be
-
Filesize
260KB
MD50987ca4c7dc2257631ccdde621c53400
SHA15aac5ee2a5c778758784b6c69d4044577bca4d75
SHA2566df759f352d606d500b4ed44107a7cf19a24208cd78a21261ae0f9b554c04b19
SHA51204a40cb5490142c38e634d07a6dec0ec808f1a73b62d54c26cd4377be731f0fd7e163de1ed3508f065eac5764107f0f79a41507c57ff2fba962ee7ede20110f1