Edit C:\Windows\System32\cryptcatsvc.dll
MZ? ?? ? @ ? ? ? ?!?L?!This program cannot be run in DOS mode. $ ?????????!??????????y???|???x???j???{???~???ich?? PE d? ?R ? " ~ @ d? ? ? \~ ` ?? R ? D ? ? h ? @ 0 8 ? ? ? ? p? .text ? ~ `.data ? ? ? @ ?.pdata h ? ? @ @.idata ? ? ? @ @.rsrc ? ? @ @.reloc t ? ? @ B ? ? ? ? ?R ( t t ?R ? ? ?? @?? api-ms-win-security-sddl-l1-1-0.dll api-ms-win-service-management-l1-1-0.dll api-ms-win-core-com-l1-1-1.dll api-ms-win-service-management-l2-1-0.dll ESENT.dll VSSAPI.DLL drvstore.dll ?? ?7? 0? ? 0? ? ?7? ?9? ?9? 0? ? 0? ? 0? ? 0? ? 0? ? 0? ? 0? ? 0? ? 0? ? $? ? ~? ? ~? ? ~? ? ~? ? ~? ? ~? ? ~? ? ?? ?? @^ ? ?? ?? P? ?? P ? ? ? i ? r ? [ \ CatRoot2 C a t R o o t 2 C a t R o o t \ { ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? } c a t d b { 0 0 0 0 0 0 0 0 - 0 0 0 0 - 0 0 0 0 - 0 0 0 0 - 0 0 0 0 0 0 0 0 0 0 0 0 } S H A 1 HashCatNameTableSHA1 HashCatNameTable_HashCol HashCatNameTable_CatNameCol HashCatNameTable_Index +HashCatNameTable_HashCol S H A 2 5 6 HashCatNameTableSHA256 Catalog Database | S y s t e m \ S e t u p S y s t e m S e t u p I n P r o g r e s s S o f t w a r e \ M i c r o s o f t \ C r y p t o g r a p h y \ C a t a l o g D B M a x E n u m J e t O p e n M i l l i s e c o n d s M a x F r e e z e J e t O p e n M i l l i s e c o n d s J e t O p e n A f t e r B o o t M i l l i s e c o n d s E n a b l e P e r f o r m a n c e C o u n t e r s D o n t R e m o v e C a t a l o g s D u r i n g S y n c catdb CatNameAttrTable CatNameAttrTable_CatNameCol CatNameAttrTable_AttrCol S - 1 - 5 - 8 0 - 2 4 2 7 2 9 6 2 4 - 2 8 0 6 0 8 5 2 2 - 2 2 1 9 0 5 2 8 8 7 - 3 1 8 7 4 0 9 0 6 0 - 2 2 2 5 9 4 3 4 5 9 ? ? à? ?H??=>R? ? ? ? ? ? ? ? 0 ? H ? h ? ? ? ? ? ? ? ? ? H ? h ? ? ? ? ? ? ? ? ? S y s t e m W r i t e r E v e n t S y s t e m % s y s t e m r o o t % \ S e r v i c e P r o f i l e s \ N e t w o r k S e r v i c e \ A p p D a t a \ R o a m i n g \ M i c r o s o f t \ S o f t w a r e P r o t e c t i o n P l a t f o r m u)?odD?>P%:? ? ? P ? ? ? ? ? %\%\?? @ ) [\ ! )T( ???? %\\[ <