Anyone ever see this?

 

0x2253cfb9 
                   14...5 False  True   False    False   False

 

 

Volatile Systems Volatility Framework 2.2_alpha

Offset(P)  Name                    PID pslist psscan thrdproc pspcdid csrss

---------- -------------------- ------ ------ ------ -------- ------- -----

0x05760020 System                    4 True   True   True     True    False

0x19863d21 svchost.exe             804 False  True   False    False   False

0x18fa330d pdfPro5Hook.ex         3832 False  True   False    False   False

0x18a9d585 cmd.exe                3052 False  True   False    False   False

0x2eac4d45 svchost.exe             724 False  True   False    False   False

0x1d844541 taskhost.exe           3308 False  True   False    False   False

0x190203a9 ISUSPM.exe             3956 False  True   False    False   False

0x18b2d26a System                    4 False  True   False    False   False

0x0c1577ed sppsvc.exe             3276 False  True   False    False   False

0x190b1335 svchost.exe             796 False  True   False    False   False

0x13473a2d wininit.exe             504 False  True   False    False   False

0x2253cfb9 
                   14...5 False  True   False    False   False

0x22e79729 wuauclt.exe            2908 False  True   False    False   False

0x21442a21 ccSvcHst.exe           3040 False  True   False    False   False

0x18f75c35 BrStMonW.exe           3936 False  True   False    False   False

0x19044359 SearchIndexer.         2588 False  True   False    False   False

0x22209305 svchost.exe            1332 False  True   False    False   False

0x1900a539 BrCcUxSys.exe          1136 False  True   False    False   False

0x227df30d svchost.exe            1764 False  True   False    False   False

0x3accbd3d explorer.exe           3492 False  True   False    False   False

0x18f980a5 pptd40nt.exe           3772 False  True   False    False   False

 

Regards,

 

 

Lee Armet | Senior Forensic Investigator | Global Security & Investigations | TD Bank Group

O:416-982-6855 | M:647-242-0002

 

 

 

NOTICE: Confidential message which may be privileged. Unauthorized use/disclosure prohibited. If received in error, please go to www.td.com/legal for instructions.
AVIS : Message confidentiel dont le contenu peut être privilégié. Utilisation/divulgation interdites sans permission. Si reçu par erreur, prière d'aller auwww.td.com/francais/avis_juridique pour des instructions.

_______________________________________________
Vol-users mailing list
Vol-users@volatilesystems.com
http://lists.volatilityfoundation.org/mailman/listinfo/vol-users