Files
rbmm-INJECT/LOGS/2a8.fc48b10e.lsass.exe.log
rbmm 13c72ccd14 s
2019-08-12 20:05:52 +03:00

70 lines
3.5 KiB
Plaintext

DLL_PROCESS_ATTACH
1 00007FFD70340000 C:\Windows\System32\KERNELBASE.dll
1 00007FFD730B0000 C:\Windows\System32\KERNEL32.DLL
1 00007FFD72E20000 C:\Windows\System32\RPCRT4.dll
1 00007FF655140000 C:\Windows\system32\lsass.exe
1 00007FFD70850000 C:\Windows\System32\msvcrt.dll
1 00007FFD70920000 C:\Windows\System32\sechost.dll
1 00007FFD6F5F0000 C:\Windows\system32\SspiCli.dll
1 00007FFD70EF0000 C:\Windows\System32\WS2_32.dll
1 00007FFD6F710000 C:\Windows\System32\MSASN1.dll
1 00007FFD6F2E0000 C:\Windows\system32\lsasrv.dll
1 00007FFD70750000 C:\Windows\System32\ucrtbase.dll
1 00007FFD6F1C0000 C:\Windows\system32\bcrypt.dll
1 00007FFD6F7E0000 C:\Windows\System32\CRYPT32.dll
1 00007FFD6F1F0000 C:\Windows\SYSTEM32\samsrv.dll
1 00007FFD6F150000 C:\Windows\system32\NTASN1.dll
1 00007FFD6F190000 C:\Windows\system32\ncrypt.dll
1 00007FFD6FA00000 C:\Windows\System32\bcryptprimitives.dll
1 000001D0D7940000 C:\Windows\system32\msprivs.DLL
1 00007FFD6F130000 C:\Windows\SYSTEM32\netprovfw.dll
1 00007FFD6F110000 C:\Windows\system32\JOINUTIL.DLL
1 00007FFD6F0B0000 C:\Windows\system32\CRYPTBASE.dll
1 00007FFD6F0C0000 C:\Windows\system32\CRYPTSP.dll
1 00007FFD6F0E0000 C:\Windows\system32\negoexts.DLL
1 00007FFD6EFB0000 C:\Windows\system32\kerberos.DLL
1 00007FFD6EF80000 C:\Windows\system32\KerbClientShared.dll
1 00007FFD6EF60000 C:\Windows\system32\cryptdll.dll
1 00007FFD6EEF0000 C:\Windows\system32\mswsock.dll
1 00007FFD6EE70000 C:\Windows\system32\NtlmShared.dll
1 00007FFD6EE80000 C:\Windows\system32\msv1_0.DLL
1 00007FFD73160000 C:\Windows\System32\WLDAP32.dll
1 00007FFD71670000 C:\Windows\System32\NSI.dll
1 00007FFD6ECC0000 C:\Windows\system32\DNSAPI.dll
1 00007FFD6ED80000 C:\Windows\system32\netutils.dll
1 00007FFD6ED90000 C:\Windows\system32\gmsaclient.dll
1 00007FFD6F730000 C:\Windows\System32\powrprof.dll
1 00007FFD6F6D0000 C:\Windows\System32\profapi.dll
1 00007FFD6F5C0000 C:\Windows\system32\USERENV.dll
1 00007FFD715C0000 C:\Windows\System32\advapi32.dll
1 00007FFD6EDA0000 C:\Windows\system32\netlogon.DLL
1 00007FFD6EC80000 C:\Windows\SYSTEM32\IPHLPAPI.DLL
1 00007FFD6EC60000 C:\Windows\system32\tspkg.DLL
1 00007FFD6EC10000 C:\Windows\system32\pku2u.DLL
1 00007FFD6EBA0000 C:\Windows\system32\cloudAP.DLL
KERNELBASE.dll(00007FFD70340000):000006ba at 00007FFD70353FB8 []
1 00007FFD70A70000 C:\Windows\System32\combase.dll
1 00007FFD6EB40000 C:\Windows\SYSTEM32\DPAPI.DLL
1 00007FFD6EB50000 C:\Windows\SYSTEM32\MicrosoftAccountCloudAP.dll
1 00007FFD6EB00000 C:\Windows\system32\rsaenh.dll
1 00007FFD6EAC0000 C:\Windows\system32\wdigest.DLL
1 00007FFD6EA40000 C:\Windows\system32\schannel.DLL
KERNELBASE.dll(00007FFD70340000):000006ba at 00007FFD70353FB8 []
1 00007FFD6EA20000 C:\Windows\system32\efslsaext.dll
1 00007FFD6E9E0000 C:\Windows\system32\dpapisrv.dll
1 00007FFD6E9D0000 C:\Windows\SYSTEM32\SspiSrv.dll
1 00007FFD6E9C0000 C:\Windows\system32\credssp.dll
2 00007FFD6E9C0000 C:\Windows\system32\credssp.dll
1 00007FFD6E8A0000 C:\Windows\system32\scecli.DLL
1 00007FFD6F4C0000 C:\Windows\SYSTEM32\winsta.dll
1 00007FFD63400000 C:\Windows\system32\ncryptsslp.dll
1 00007FFD627C0000 C:\Windows\system32\ncryptprov.dll
1 00007FFD631E0000 C:\Windows\system32\dssenh.dll
1 00007FFD6E4B0000 C:\Windows\SYSTEM32\gpapi.dll
1 00007FFD68A70000 C:\Windows\SYSTEM32\mskeyprotect.dll
1 00007FFD6BF80000 C:\Windows\system32\DSROLE.dll
1 00007FFD62790000 C:\Windows\System32\SecureTimeAggregator.dll
1 00007FFD62760000 C:\Windows\System32\cryptnet.dll
1 00007FFD6FB30000 C:\Windows\System32\msvcp_win.dll
1 00007FFD6A9C0000 C:\Windows\SYSTEM32\wevtapi.dll