189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

Analysis

max time kernel
151s
max time network
44s
platform
windows7_x64
resource
win7-20220812-en
resource tags

arch:x64arch:x86image:win7-20220812-enlocale:en-usos:windows7-x64system
submitted
23/11/2022, 19:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2.exe
Size

22KB
MD5

5bd1d3cf661478e7d73be21d2ed78a35
SHA1

6eec221c582452a08f1d6ae1b7297ff97589a2b7
SHA256

189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2
SHA512

483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079
SSDEEP

384:Z6wrlWm3HXxwamc+K/K3AwudRcmk5wBAx2zm7DZOaOdqnWTyU33Ur:Z1WGXx+c+K/9cB55GuMXdXT733Ur

Score

8^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
1436	caycwq.exe
2024	caycwq.exe
1052	caycwq.exe
1316	caycwq.exe
2016	caycwq.exe
1804	caycwq.exe
832	caycwq.exe
1992	caycwq.exe
1760	caycwq.exe
876	caycwq.exe
1968	caycwq.exe
1732	caycwq.exe
1592	caycwq.exe
692	caycwq.exe
1436	caycwq.exe
1768	caycwq.exe
996	caycwq.exe
1700	caycwq.exe
272	caycwq.exe
784	caycwq.exe
1092	caycwq.exe
592	caycwq.exe
1824	caycwq.exe
772	caycwq.exe
1324	caycwq.exe
1644	caycwq.exe
1600	caycwq.exe
344	caycwq.exe
1532	caycwq.exe
2000	caycwq.exe
1160	caycwq.exe
580	caycwq.exe
632	caycwq.exe
1552	caycwq.exe
1368	caycwq.exe
1384	caycwq.exe
1696	caycwq.exe
1796	caycwq.exe
932	caycwq.exe
1732	caycwq.exe
1260	caycwq.exe
1136	caycwq.exe
2040	caycwq.exe
1768	caycwq.exe
956	caycwq.exe
2016	caycwq.exe
1804	caycwq.exe
1876	caycwq.exe
1656	caycwq.exe
1772	caycwq.exe
876	caycwq.exe
720	caycwq.exe
1888	caycwq.exe
1688	caycwq.exe
692	caycwq.exe
1572	caycwq.exe
2004	caycwq.exe
996	caycwq.exe
1316	caycwq.exe
1524	caycwq.exe
572	caycwq.exe
832	caycwq.exe
1428	caycwq.exe
1808	caycwq.exe

Drops file in Windows directory 2 IoCs

description	ioc	Process
File created	C:\Windows\caycwq.exe	189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2.exe
File opened for modification	C:\Windows\caycwq.exe	189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2.exe

Program crash 64 IoCs

pid	pid_target	Process	procid_target
1832	1436	WerFault.exe	27
1192	2024	WerFault.exe	29
1252	1052	WerFault.exe	31
1512	1316	WerFault.exe	33
364	2016	WerFault.exe	35
1952	1804	WerFault.exe	37
624	832	WerFault.exe	39
1880	1992	WerFault.exe	41
1148	1760	WerFault.exe	43
880	876	WerFault.exe	45
1576	1968	WerFault.exe	47
1800	1732	WerFault.exe	49
1392	1592	WerFault.exe	51
1832	692	WerFault.exe	53
1756	1436	WerFault.exe	55
1728	1768	WerFault.exe	57
1396	996	WerFault.exe	59
1752	1700	WerFault.exe	61
1244	272	WerFault.exe	63
584	784	WerFault.exe	65
1480	1092	WerFault.exe	67
1972	592	WerFault.exe	69
1376	1824	WerFault.exe	71
1564	772	WerFault.exe	73
2028	1324	WerFault.exe	75
1984	1644	WerFault.exe	77
1044	1600	WerFault.exe	79
1744	344	WerFault.exe	81
952	1532	WerFault.exe	83
1936	2000	WerFault.exe	85
684	1160	WerFault.exe	87
1584	580	WerFault.exe	89
1208	632	WerFault.exe	91
1108	1552	WerFault.exe	93
984	1368	WerFault.exe	95
1060	1384	WerFault.exe	97
608	1696	WerFault.exe	99
1000	1796	WerFault.exe	101
1352	932	WerFault.exe	103
1828	1732	WerFault.exe	105
2036	1260	WerFault.exe	107
912	1136	WerFault.exe	109
1408	2040	WerFault.exe	111
1372	1768	WerFault.exe	113
1672	956	WerFault.exe	115
320	2016	WerFault.exe	117
1676	1804	WerFault.exe	119
1812	1876	WerFault.exe	121
1320	1656	WerFault.exe	123
1980	1772	WerFault.exe	125
112	876	WerFault.exe	127
1604	720	WerFault.exe	129
1032	1888	WerFault.exe	131
1096	1688	WerFault.exe	133
2024	692	WerFault.exe	135
1300	1572	WerFault.exe	137
364	2004	WerFault.exe	139
1036	996	WerFault.exe	141
1944	1316	WerFault.exe	143
1880	1524	WerFault.exe	145
984	572	WerFault.exe	147
880	832	WerFault.exe	149
608	1428	WerFault.exe	151
1800	1808	WerFault.exe	153

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1436 wrote to memory of 1832	1436	caycwq.exe	28
PID 1436 wrote to memory of 1832	1436	caycwq.exe	28
PID 1436 wrote to memory of 1832	1436	caycwq.exe	28
PID 1436 wrote to memory of 1832	1436	caycwq.exe	28
PID 2024 wrote to memory of 1192	2024	caycwq.exe	30
PID 2024 wrote to memory of 1192	2024	caycwq.exe	30
PID 2024 wrote to memory of 1192	2024	caycwq.exe	30
PID 2024 wrote to memory of 1192	2024	caycwq.exe	30
PID 1052 wrote to memory of 1252	1052	caycwq.exe	32
PID 1052 wrote to memory of 1252	1052	caycwq.exe	32
PID 1052 wrote to memory of 1252	1052	caycwq.exe	32
PID 1052 wrote to memory of 1252	1052	caycwq.exe	32
PID 1316 wrote to memory of 1512	1316	caycwq.exe	34
PID 1316 wrote to memory of 1512	1316	caycwq.exe	34
PID 1316 wrote to memory of 1512	1316	caycwq.exe	34
PID 1316 wrote to memory of 1512	1316	caycwq.exe	34
PID 2016 wrote to memory of 364	2016	caycwq.exe	36
PID 2016 wrote to memory of 364	2016	caycwq.exe	36
PID 2016 wrote to memory of 364	2016	caycwq.exe	36
PID 2016 wrote to memory of 364	2016	caycwq.exe	36
PID 1804 wrote to memory of 1952	1804	caycwq.exe	38
PID 1804 wrote to memory of 1952	1804	caycwq.exe	38
PID 1804 wrote to memory of 1952	1804	caycwq.exe	38
PID 1804 wrote to memory of 1952	1804	caycwq.exe	38
PID 832 wrote to memory of 624	832	caycwq.exe	40
PID 832 wrote to memory of 624	832	caycwq.exe	40
PID 832 wrote to memory of 624	832	caycwq.exe	40
PID 832 wrote to memory of 624	832	caycwq.exe	40
PID 1992 wrote to memory of 1880	1992	caycwq.exe	42
PID 1992 wrote to memory of 1880	1992	caycwq.exe	42
PID 1992 wrote to memory of 1880	1992	caycwq.exe	42
PID 1992 wrote to memory of 1880	1992	caycwq.exe	42
PID 1760 wrote to memory of 1148	1760	caycwq.exe	44
PID 1760 wrote to memory of 1148	1760	caycwq.exe	44
PID 1760 wrote to memory of 1148	1760	caycwq.exe	44
PID 1760 wrote to memory of 1148	1760	caycwq.exe	44
PID 876 wrote to memory of 880	876	caycwq.exe	46
PID 876 wrote to memory of 880	876	caycwq.exe	46
PID 876 wrote to memory of 880	876	caycwq.exe	46
PID 876 wrote to memory of 880	876	caycwq.exe	46
PID 1968 wrote to memory of 1576	1968	caycwq.exe	48
PID 1968 wrote to memory of 1576	1968	caycwq.exe	48
PID 1968 wrote to memory of 1576	1968	caycwq.exe	48
PID 1968 wrote to memory of 1576	1968	caycwq.exe	48
PID 1732 wrote to memory of 1800	1732	caycwq.exe	50
PID 1732 wrote to memory of 1800	1732	caycwq.exe	50
PID 1732 wrote to memory of 1800	1732	caycwq.exe	50
PID 1732 wrote to memory of 1800	1732	caycwq.exe	50
PID 1592 wrote to memory of 1392	1592	caycwq.exe	52
PID 1592 wrote to memory of 1392	1592	caycwq.exe	52
PID 1592 wrote to memory of 1392	1592	caycwq.exe	52
PID 1592 wrote to memory of 1392	1592	caycwq.exe	52
PID 692 wrote to memory of 1832	692	caycwq.exe	54
PID 692 wrote to memory of 1832	692	caycwq.exe	54
PID 692 wrote to memory of 1832	692	caycwq.exe	54
PID 692 wrote to memory of 1832	692	caycwq.exe	54
PID 1436 wrote to memory of 1756	1436	caycwq.exe	56
PID 1436 wrote to memory of 1756	1436	caycwq.exe	56
PID 1436 wrote to memory of 1756	1436	caycwq.exe	56
PID 1436 wrote to memory of 1756	1436	caycwq.exe	56
PID 1768 wrote to memory of 1728	1768	caycwq.exe	58
PID 1768 wrote to memory of 1728	1768	caycwq.exe	58
PID 1768 wrote to memory of 1728	1768	caycwq.exe	58
PID 1768 wrote to memory of 1728	1768	caycwq.exe	58

C:\Users\Admin\AppData\Local\Temp\189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2.exe
"C:\Users\Admin\AppData\Local\Temp\189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2.exe"
1⤵
- Drops file in Windows directory
PID:1604

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1436
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 152
  2⤵
  - Program crash
  PID:1832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:2024
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 152
  2⤵
  - Program crash
  PID:1192

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1052
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1052 -s 152
  2⤵
  - Program crash
  PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1316
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 152
  2⤵
  - Program crash
  PID:1512

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:2016
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 160
  2⤵
  - Program crash
  PID:364

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1804
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1804 -s 152
  2⤵
  - Program crash
  PID:1952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:832
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 832 -s 152
  2⤵
  - Program crash
  PID:624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1992
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1992 -s 152
  2⤵
  - Program crash
  PID:1880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1760
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 152
  2⤵
  - Program crash
  PID:1148

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:876
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 876 -s 152
  2⤵
  - Program crash
  PID:880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1968
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
  2⤵
  - Program crash
  PID:1576

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1732
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 152
  2⤵
  - Program crash
  PID:1800

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1592
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 152
  2⤵
  - Program crash
  PID:1392

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:692
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 152
  2⤵
  - Program crash
  PID:1832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1436
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 152
  2⤵
  - Program crash
  PID:1756

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1768
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 152
  2⤵
  - Program crash
  PID:1728

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:996
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 996 -s 152
  2⤵
  - Program crash
  PID:1396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1700
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1700 -s 152
  2⤵
  - Program crash
  PID:1752

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:272
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 272 -s 152
  2⤵
  - Program crash
  PID:1244

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:784
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 152
  2⤵
  - Program crash
  PID:584

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1092
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 152
  2⤵
  - Program crash
  PID:1480

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:592
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 592 -s 152
  2⤵
  - Program crash
  PID:1972

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1824
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 152
  2⤵
  - Program crash
  PID:1376

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:772
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 152
  2⤵
  - Program crash
  PID:1564

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1324
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1324 -s 152
  2⤵
  - Program crash
  PID:2028

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1644
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 152
  2⤵
  - Program crash
  PID:1984

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1600
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 152
  2⤵
  - Program crash
  PID:1044

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:344
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 152
  2⤵
  - Program crash
  PID:1744

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1532
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 152
  2⤵
  - Program crash
  PID:952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:2000
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 152
  2⤵
  - Program crash
  PID:1936

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1160
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 152
  2⤵
  - Program crash
  PID:684

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:580
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 580 -s 152
  2⤵
  - Program crash
  PID:1584

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:632
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 632 -s 152
  2⤵
  - Program crash
  PID:1208

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1552
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 152
  2⤵
  - Program crash
  PID:1108

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1368
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 152
  2⤵
  - Program crash
  PID:984

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1384
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1384 -s 152
  2⤵
  - Program crash
  PID:1060

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1696
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 152
  2⤵
  - Program crash
  PID:608

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1796
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 152
  2⤵
  - Program crash
  PID:1000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:932
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 932 -s 152
  2⤵
  - Program crash
  PID:1352

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1732
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 152
  2⤵
  - Program crash
  PID:1828

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1260
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
  2⤵
  - Program crash
  PID:2036

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1136
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 152
  2⤵
  - Program crash
  PID:912

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:2040
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 152
  2⤵
  - Program crash
  PID:1408

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1768
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 152
  2⤵
  - Program crash
  PID:1372

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:956
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 956 -s 152
  2⤵
  - Program crash
  PID:1672

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:2016
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 156
  2⤵
  - Program crash
  PID:320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1804
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1804 -s 152
  2⤵
  - Program crash
  PID:1676

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1876
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 152
  2⤵
  - Program crash
  PID:1812

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1656
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 152
  2⤵
  - Program crash
  PID:1320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1772
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 152
  2⤵
  - Program crash
  PID:1980

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:876
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 876 -s 152
  2⤵
  - Program crash
  PID:112

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:720
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
  2⤵
  - Program crash
  PID:1604

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1888
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 152
  2⤵
  - Program crash
  PID:1032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1688
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 152
  2⤵
  - Program crash
  PID:1096

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:692
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 152
  2⤵
  - Program crash
  PID:2024

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1572
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 152
  2⤵
  - Program crash
  PID:1300

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:2004
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 152
  2⤵
  - Program crash
  PID:364

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:996
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 996 -s 152
  2⤵
  - Program crash
  PID:1036

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1316
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 152
  2⤵
  - Program crash
  PID:1944

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1524
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1524 -s 152
  2⤵
  - Program crash
  PID:1880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:572
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 572 -s 156
  2⤵
  - Program crash
  PID:984

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:832
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 832 -s 152
  2⤵
  - Program crash
  PID:880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1428
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1428 -s 152
  2⤵
  - Program crash
  PID:608

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1808
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 152
  2⤵
  - Program crash
  PID:1800

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2028
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 152
  2⤵
  PID:1796

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1984
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 152
  2⤵
  PID:720

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1668
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 152
  2⤵
  PID:1624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2036
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 152
  2⤵
  PID:1192

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
  2⤵
  PID:2024

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1136
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 152
  2⤵
  PID:1300

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1532
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 152
  2⤵
  PID:684

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1372
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1372 -s 152
  2⤵
  PID:396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1584
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 152
  2⤵
  PID:996

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1088
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 152
  2⤵
  PID:624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1676
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 152
  2⤵
  PID:836

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1972
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 156
  2⤵
  PID:1380
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 152
  2⤵
  PID:1056

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:572
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 572 -s 152
  2⤵
  PID:1376
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 572 -s 152
  2⤵
  PID:1060

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:680
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 680 -s 152
  2⤵
  PID:1980

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1612
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 152
  2⤵
  PID:1428

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1800
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 152
  2⤵
  PID:1772

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1796
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 152
  2⤵
  PID:1964

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:720
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
  2⤵
  PID:1968
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
    3⤵
    PID:1324

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1624
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 152
  2⤵
  PID:1664

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1192
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1192 -s 152
  2⤵
  PID:1096

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2024
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 152
  2⤵
  PID:912

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1300
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1300 -s 152
  2⤵
  PID:1408

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:684
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 684 -s 152
  2⤵
  PID:2040

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:396
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 396 -s 152
  2⤵
  PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:996
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 996 -s 152
  2⤵
  PID:1500

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:624
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 152
  2⤵
  PID:1208

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:836
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 160
  2⤵
  PID:1140

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1380
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1380 -s 152
  2⤵
  PID:1804

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1376
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 152
  2⤵
  PID:332

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1980
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 152
  2⤵
  PID:832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1428
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1428 -s 152
  2⤵
  PID:1384

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1772
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 156
  2⤵
  PID:928

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1964
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 152
  2⤵
  PID:772

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1664
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 152
  2⤵
  PID:1044

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2036
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 152
  2⤵
  PID:1996

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
  2⤵
  PID:1728

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1136
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 152
  2⤵
  PID:1932

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1532
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 152
  2⤵
  PID:1716

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1372
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1372 -s 152
  2⤵
  PID:1768

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1584
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 152
  2⤵
  PID:1160

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1088
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 152
  2⤵
  PID:1412

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:784
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 152
  2⤵
  PID:1880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:276
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 276 -s 152
  2⤵
  PID:1056

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1820
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 152
  2⤵
  PID:1060

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:112
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 112 -s 152
  2⤵
  PID:1092

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:292
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 292 -s 152
  2⤵
  PID:1808

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1828
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 152
  2⤵
  PID:2028

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1796
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 152
  2⤵
  PID:1976

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:720
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
  2⤵
  PID:1620

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1616
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 152
  2⤵
  PID:1032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1688
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 152
  2⤵
  PID:1096

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1512
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 152
  2⤵
  PID:1232

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1932
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 152
  2⤵
  PID:1104

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1716
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 152
  2⤵
  PID:1672

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1768
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 152
  2⤵
  PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1160
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 152
  2⤵
  PID:1952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1412
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 152
  2⤵
  PID:1208

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1880
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 152
  2⤵
  PID:1480

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1056
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 152
  2⤵
  PID:1804

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1060
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 152
  2⤵
  PID:332

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1092
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 152
  2⤵
  PID:832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1808
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 152
  2⤵
  PID:1384

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2028
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 156
  2⤵
  PID:928

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:932
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 932 -s 152
  2⤵
  PID:1796

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:848
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 152
  2⤵
  PID:720

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:344
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 152
  2⤵
  PID:1616

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1784
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1784 -s 152
  2⤵
  PID:1688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:912
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 156
  2⤵
  PID:1512

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1396
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1396 -s 152
  2⤵
  PID:1932

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1572
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 152
  2⤵
  PID:1716

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2000
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 152
  2⤵
  PID:1768

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:272
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 272 -s 152
  2⤵
  PID:1160

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1944
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 152
  2⤵
  PID:1412

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1480
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1480 -s 156
  2⤵
  PID:1880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1972

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:572

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:680
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 680 -s 152
  2⤵
  PID:1092

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1384
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1384 -s 152
  2⤵
  PID:1000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:928
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 928 -s 152
  2⤵
  PID:1732

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1796
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 152
  2⤵
  PID:772

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:720
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
  2⤵
  PID:1324

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1616
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 156
  2⤵
  PID:1936

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1688
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 152
  2⤵
  PID:364

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1512
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 152
  2⤵
  PID:1052

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1932
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 152
  2⤵
  PID:1408

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1716
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 152
  2⤵
  PID:808

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:624
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 152
  2⤵
  PID:956

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1160
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 152
  2⤵
  PID:1328

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1412
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 152
  2⤵
  PID:1524

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1880
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 152
  2⤵
  PID:1148

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1056
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 152
  2⤵
  PID:1876

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1060
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 152
  2⤵
  PID:608

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 152
  2⤵
  PID:1352

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1808
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 152
  2⤵
  PID:1832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2028
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 152
  2⤵
  PID:1392

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:772
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 152
  2⤵
  PID:1620

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1324
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1324 -s 152
  2⤵
  PID:1304

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1936
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1936 -s 152
  2⤵
  PID:1096

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:364
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 364 -s 152
  2⤵
  PID:1232

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1052
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1052 -s 152
  2⤵
  PID:2012

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1408
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1408 -s 152
  2⤵
  PID:1436

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:808
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 808 -s 152
  2⤵
  PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:956
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 956 -s 152
  2⤵
  PID:1952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1328
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1328 -s 152
  2⤵
  PID:580

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1524
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1524 -s 152
  2⤵
  PID:784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1148
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1148 -s 152
  2⤵
  PID:880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1972
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 156
  2⤵
  PID:688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:572
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 572 -s 152
  2⤵
  PID:1812

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1576
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 152
  2⤵
  PID:1092

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1612
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 152
  2⤵
  PID:1000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1800
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 152
  2⤵
  PID:1696

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1796
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 152
  2⤵
  PID:1600

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:720
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
  2⤵
  PID:1668

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1616
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 152
  2⤵
  PID:1660

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1688
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 152
  2⤵
  PID:1996

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1728
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 152
  2⤵
  PID:1104

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1932
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 156
  2⤵
  PID:996

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1716
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 152
  2⤵
  PID:2040

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:624
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 152
  2⤵
  PID:2032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1160
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 152
  2⤵
  PID:1552

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1412
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 152
  2⤵
  PID:1320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1880
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 152
  2⤵
  PID:1804

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1992
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1992 -s 152
  2⤵
  PID:332

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1956
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1956 -s 152
  2⤵
  PID:296

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1368
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 152
  2⤵
  PID:988

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1824
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 156
  2⤵
  PID:1828

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 156
  2⤵
  PID:1720

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1664
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 152
  2⤵
  PID:876

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1788
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1788 -s 152
  2⤵
  PID:1032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
  2⤵
  PID:1744

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2044
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 152
  2⤵
  PID:1232

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1164
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 152
  2⤵
  PID:396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1504
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 152
  2⤵
  PID:1672

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2016
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 152
  2⤵
  PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1036
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1036 -s 156
  2⤵
  PID:1952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1500
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 152
  2⤵
  PID:580

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1520
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1520 -s 152
  2⤵
  PID:784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:984
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 152
  2⤵
  PID:1656

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1564
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 152
  2⤵
  PID:688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 152
  2⤵
  PID:1812

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1808
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 152
  2⤵
  PID:928

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2028
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 152
  2⤵
  PID:2024

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1392
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1392 -s 152
  2⤵
  PID:1696

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:848
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 152
  2⤵
  PID:1984

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:344
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 152
  2⤵
  PID:1668

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1044
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1044 -s 152
  2⤵
  PID:1784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:684
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 684 -s 152
  2⤵
  PID:1204

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1396
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1396 -s 152
  2⤵
  PID:1512

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1752
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 152
  2⤵
  PID:996

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:320
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 320 -s 152
  2⤵
  PID:2000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1108
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1108 -s 152
  2⤵
  PID:2032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:584
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 584 -s 152
  2⤵
  PID:1552

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1308
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 152
  2⤵
  PID:1320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1676
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 152
  2⤵
  PID:1804

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:592
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 592 -s 152
  2⤵
  PID:332

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1964
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 152
  2⤵
  PID:296

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1092
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 152
  2⤵
  PID:1352

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1000
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1000 -s 152
  2⤵
  PID:1832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1732
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 152
  2⤵
  PID:1756

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1600
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 152
  2⤵
  PID:1620

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2036
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 152
  2⤵
  PID:1032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1660
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 152
  2⤵
  PID:1744

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:912
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 152
  2⤵
  PID:1232

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2012
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 152
  2⤵
  PID:1584

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1088
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 152
  2⤵
  PID:1672

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2004
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 152
  2⤵
  PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1980
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 152
  2⤵
  PID:276

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1944
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 152
  2⤵
  PID:580

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1056
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 152
  2⤵
  PID:784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:112
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 112 -s 152
  2⤵
  PID:1656

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1888
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 152
  2⤵
  PID:688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1772
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 152
  2⤵
  PID:608

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1644
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 152
  2⤵
  PID:1824

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
  2⤵
  PID:1796

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1664
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 152
  2⤵
  PID:720

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:692
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 152
  2⤵
  PID:1616

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
  2⤵
  PID:1688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2044
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 152
  2⤵
  PID:1728

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1164
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 152
  2⤵
  PID:1232

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1504
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 152
  2⤵
  PID:1512

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1572
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 152
  2⤵
  PID:1436

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1140
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 152
  2⤵
  PID:2000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:272
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 272 -s 152
  2⤵
  PID:1768

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1208
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1208 -s 152
  2⤵
  PID:1552

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:984
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 152
  2⤵
  PID:1992

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1564
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 152
  2⤵
  PID:832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 152
  2⤵
  PID:1592

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1416
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 152
  2⤵
  PID:1808

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1092
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 152
  2⤵
  PID:1612

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1000
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1000 -s 152
  2⤵
  PID:1800

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1732
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 152
  2⤵
  PID:848

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1600
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 152
  2⤵
  PID:344

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2036
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 160
  2⤵
  PID:1044

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1660
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 156
  2⤵
  PID:1052

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:912
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 152
  2⤵
  PID:1396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1752
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 152
  2⤵
  PID:2016

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:320
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 320 -s 152
  2⤵
  PID:1436

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1108
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1108 -s 152
  2⤵
  PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:584
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 584 -s 152
  2⤵
  PID:1520

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:772
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 152
  2⤵
  PID:1308

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1056
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 152
  2⤵
  PID:1676

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:112
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 112 -s 152
  2⤵
  PID:592

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1888
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 152
  2⤵
  PID:1964

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1772
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 152
  2⤵
  PID:1624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1644
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 152
  2⤵
  PID:1348

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
  2⤵
  PID:2024

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1664
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 152
  2⤵
  PID:1696

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:692
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 152
  2⤵
  PID:1316

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
  2⤵
  PID:1668

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2044
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 152
  2⤵
  PID:1604

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1164
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 152
  2⤵
  PID:1372

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1504
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 152
  2⤵
  PID:1088

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1572
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 152
  2⤵
  PID:2004

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1140
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 152
  2⤵
  PID:1980

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:272
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 272 -s 152
  2⤵
  PID:1944

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1208
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1208 -s 152
  2⤵
  PID:1972

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:984
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 156
  2⤵
  PID:1060

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1564
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 152
  2⤵
  PID:1804

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 152
  2⤵
  PID:1384

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1416
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 152
  2⤵
  PID:296

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1092
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 152
  2⤵
  PID:1832
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 152
    3⤵
    PID:1192

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1000
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1000 -s 152
  2⤵
  PID:1756

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1732
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 156
  2⤵
  PID:1620

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1600
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 152
  2⤵
  PID:1788

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2036
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 152
  2⤵
  PID:632

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1660
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 152
  2⤵
  PID:1744

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:912
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 152
  2⤵
  PID:1584

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1752
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 152
  2⤵
  PID:956

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:320
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 320 -s 152
  2⤵
  PID:1160

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1108
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1108 -s 152
  2⤵
  PID:1328

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:584
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 584 -s 152
  2⤵
  PID:1428

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1820
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 152
  2⤵
  PID:1148

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1056
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 152
  2⤵
  PID:1656

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:112
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 112 -s 152
  2⤵
  PID:688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1888
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 152
  2⤵
  PID:608

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1772
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 152
  2⤵
  PID:1576

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1644
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 152
  2⤵
  PID:1192

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1800
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 152
  2⤵
  PID:1392

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:848
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 156
  2⤵
  PID:1936

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:588
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 588 -s 152
  2⤵
  PID:1032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1304
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 152
  2⤵
  PID:1728

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1532
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 152
  2⤵
  PID:1204

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1396
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1396 -s 152
  2⤵
  PID:1512

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2016
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 152
  2⤵
  PID:624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1436
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 152
  2⤵
  PID:2000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1500
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 152
  2⤵
  PID:1376

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1520
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1520 -s 152
  2⤵
  PID:1552

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:580
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 580 -s 152
  2⤵
  PID:1880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1676
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 152
  2⤵
  PID:1480

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:592
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 592 -s 152
  2⤵
  PID:1592

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1964
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 152
  2⤵
  PID:1876

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1812
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1812 -s 152
  2⤵
  PID:1824

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1348
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1348 -s 152
  2⤵
  PID:1004

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1796
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 152
  2⤵
  PID:1756

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:720
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
  2⤵
  PID:908

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:876
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 876 -s 152
  2⤵
  PID:1600

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1668
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 152
  2⤵
  PID:1096

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1784
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1784 -s 152
  2⤵
  PID:1660

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1372
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1372 -s 152
  2⤵
  PID:1584

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1088
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 152
  2⤵
  PID:1752

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2004
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 152
  2⤵
  PID:1036

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2040
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 152
  2⤵
  PID:1524

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1944
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 152
  2⤵
  PID:584

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:772
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 152
  2⤵
  PID:1820

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1976
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 152
  2⤵
  PID:1320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1804
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1804 -s 152
  2⤵
  PID:688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:332
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 332 -s 152
  2⤵
  PID:1956

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1808
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 152
  2⤵
  PID:1576

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
  2⤵
  PID:1392

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1664
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 152
  2⤵
  PID:1620

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:344
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 152
  2⤵
  PID:1032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
  2⤵
  PID:1304

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1996
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 152
  2⤵
  PID:1532

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1164
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 152
  2⤵
  PID:1512

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:836
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 152
  2⤵
  PID:624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1572
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 156
  2⤵
  PID:2000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1140
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 156
  2⤵
  PID:1500

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:276
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 276 -s 152
  2⤵
  PID:1520

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1308
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 152
  2⤵
  PID:580

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:984
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 152
  2⤵
  PID:932

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1564
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 152
  2⤵
  PID:592

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 156
  2⤵
  PID:1964

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1416
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 152
  2⤵
  PID:1824

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1092
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 152
  2⤵
  PID:2028

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1324
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1324 -s 152
  2⤵
  PID:1756

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1616
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 152
  2⤵
  PID:1720

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1688
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 152
  2⤵
  PID:692

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1728
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 152
  2⤵
  PID:1668

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1204
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1204 -s 152
  2⤵
  PID:1052
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1052 -s 152
    3⤵
    PID:1604

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1932
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 152
  2⤵
  PID:1408

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1716
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 152
  2⤵
  PID:956

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1380
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1380 -s 152
  2⤵
  PID:2004

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1376
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 152
  2⤵
  PID:2040

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1552
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 152
  2⤵
  PID:1428

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1972
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 152
  2⤵
  PID:1208

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1656
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 152
  2⤵
  PID:1700

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1592
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 156
  2⤵
  PID:1804

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1384
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1384 -s 152
  2⤵
  PID:680

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1612
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 152
  2⤵
  PID:1808

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:292
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 292 -s 152
  2⤵
  PID:2024

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
  2⤵
  PID:1696

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1664
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 152
  2⤵
  PID:848

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:344
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 152
  2⤵
  PID:1316

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
  2⤵
  PID:1096

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1996
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 152
  2⤵
  PID:1532

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1164
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 152
  2⤵
  PID:396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:836
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 152
  2⤵
  PID:996
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 996 -s 152
    3⤵
    PID:320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1572
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 152
  2⤵
  PID:1436

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1140
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 152
  2⤵
  PID:1412

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:276
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 276 -s 152
  2⤵
  PID:1992

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1308
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 152
  2⤵
  PID:1060

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:984
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 152
  2⤵
  PID:1480

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1564
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 152
  2⤵
  PID:1368

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 152
  2⤵
  PID:680

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1416
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 152
  2⤵
  PID:1812

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1092
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 152
  2⤵
  PID:1348

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1324
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1324 -s 152
  2⤵
  PID:1000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1616
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 152
  2⤵
  PID:1600

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1688
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 156
  2⤵
  PID:1788

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1728
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 152
  2⤵
  PID:1660

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1204
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1204 -s 152
  2⤵
  PID:1784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1932
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 152
  2⤵
  PID:1372

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1716
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 156
  2⤵
  PID:1504

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1380
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1380 -s 152
  2⤵
  PID:1108

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1376
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 152
  2⤵
  PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1552
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 152
  2⤵
  PID:1820

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1972
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 152
  2⤵
  PID:1320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:932
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 932 -s 156
  2⤵
  PID:112

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:592
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 592 -s 152
  2⤵
  PID:688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1964
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 152
  2⤵
  PID:1888

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1576
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 152
  2⤵
  PID:1352

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1192
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1192 -s 152
  2⤵
  PID:2028

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
  2⤵
  PID:1796

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1664
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 152
  2⤵
  PID:1620

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:344
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 152
  2⤵
  PID:364

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1044
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1044 -s 152
  2⤵
  PID:1304

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1052

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1752
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 152
  2⤵
  PID:1396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:956
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 956 -s 156
  2⤵
  PID:2016

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1672
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1672 -s 152
  2⤵
  PID:2000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2040
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 152
  2⤵
  PID:1328

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:272
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 272 -s 152
  2⤵
  PID:2032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1148
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1148 -s 152
  2⤵
  PID:1060

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1056
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 152
  2⤵
  PID:1676

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:572
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 572 -s 152
  2⤵
  PID:1592

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1772
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 156
  2⤵
  PID:1384

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1644
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 160
  2⤵
  PID:1824

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:928
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 928 -s 152
  2⤵
  PID:292

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1800
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 152
  2⤵
  PID:1000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:588
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 588 -s 152
  2⤵
  PID:1600

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1032
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1032 -s 152
  2⤵
  PID:1788

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1096
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1096 -s 152
  2⤵
  PID:1660

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1532
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 152
  2⤵
  PID:1784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1088
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 152
  2⤵
  PID:624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:996

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1436
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 156
  2⤵
  PID:1768

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1980
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 152
  2⤵
  PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1992
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1992 -s 152
  2⤵
  PID:1944

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:784
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 152
  2⤵
  PID:772

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1480
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1480 -s 152
  2⤵
  PID:832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1760
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 152
  2⤵
  PID:688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 152
  2⤵
  PID:680

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2024
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 152
  2⤵
  PID:1352

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1696
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 152
  2⤵
  PID:2028

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1756
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 152
  2⤵
  PID:1936

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1984
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 152
  2⤵
  PID:848

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:692
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 152
  2⤵
  PID:364

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:632
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 632 -s 152
  2⤵
  PID:684

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1584
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 152
  2⤵
  PID:1232

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1408
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1408 -s 152
  2⤵
  PID:1372

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1504
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 152
  2⤵
  PID:2016

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1160
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 156
  2⤵
  PID:2000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1412
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 152
  2⤵
  PID:1520

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1308
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 152
  2⤵
  PID:2032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1832
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 152
  2⤵
  PID:1060

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:984
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 152
  2⤵
  PID:1676

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1956
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1956 -s 152
  2⤵
  PID:1592

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:296
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 296 -s 152
  2⤵
  PID:1384

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:988
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 988 -s 152
  2⤵
  PID:1812

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1300
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1300 -s 152
  2⤵
  PID:1004

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1796
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 152
  2⤵
  PID:1000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1620
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 152
  2⤵
  PID:1732

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
  2⤵
  PID:876

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1744
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 152
  2⤵
  PID:1660

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1512
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 152
  2⤵
  PID:1784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:836
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 156
  2⤵
  PID:624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1572
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 156
  2⤵
  PID:320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1500
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 152
  2⤵
  PID:1768

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:584
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 584 -s 152
  2⤵
  PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:580
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 580 -s 152
  2⤵
  PID:1952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1880
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 152
  2⤵
  PID:772

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1656
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 152
  2⤵
  PID:832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1368
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 152
  2⤵
  PID:608

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1876
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 152
  2⤵
  PID:1888

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1824
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 152
  2⤵
  PID:1352

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:720
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
  2⤵
  PID:1392

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:908
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 908 -s 152
  2⤵
  PID:1936

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1600
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 152
  2⤵
  PID:1668

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2036
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 152
  2⤵
  PID:364

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1996
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 152
  2⤵
  PID:684

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1164
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 152
  2⤵
  PID:1604

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2012
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 152
  2⤵
  PID:1396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1104
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 152
  2⤵
  PID:1036

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1140
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 152
  2⤵
  PID:2000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:276
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 276 -s 152
  2⤵
  PID:1328

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1944
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 152
  2⤵
  PID:2032
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 152
  2⤵
  PID:1952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1320
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1320 -s 152
  2⤵
  PID:880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1760
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 152
  2⤵
  PID:1772

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 160
  2⤵
  PID:1592

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2024
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 152
  2⤵
  PID:1348

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1696
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 160
  2⤵
  PID:1800

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1756
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 152
  2⤵
  PID:292

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1984
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 152
  2⤵
  PID:1032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:692
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 152
  2⤵
  PID:1096

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:632
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 632 -s 152
  2⤵
  PID:364

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1584
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 152
  2⤵
  PID:1660

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1408
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1408 -s 152
  2⤵
  PID:996

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1504
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 152
  2⤵
  PID:624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1160
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 152
  2⤵
  PID:1980

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1412
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 152
  2⤵
  PID:1992

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1308
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 152
  2⤵
  PID:784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1832
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 152
  2⤵
  PID:1952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
  2⤵
  PID:984

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1656
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 156
  2⤵
  PID:1956

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1368
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 152
  2⤵
  PID:1564

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1876
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 152
  2⤵
  PID:988

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1824
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 152
  2⤵
  PID:1828

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:720
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
  2⤵
  PID:1796

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:908
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 908 -s 152
  2⤵
  PID:1620

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1600
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 152
  2⤵
  PID:1260

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2036
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 152
  2⤵
  PID:1744

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1996
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 152
  2⤵
  PID:1512

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1164
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 152
  2⤵
  PID:396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2012
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 152
  2⤵
  PID:1572

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1104
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 152
  2⤵
  PID:1500

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1140
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 152
  2⤵
  PID:584

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:276
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 276 -s 152
  2⤵
  PID:580

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1944

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1320
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1320 -s 152
  2⤵
  PID:1976

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1760
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 152
  2⤵
  PID:1092

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 152
  2⤵
  PID:1384

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2024
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 152
  2⤵
  PID:1808

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1696
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 160
  2⤵
  PID:1812

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1756
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 152
  2⤵
  PID:1688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1984
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 152
  2⤵
  PID:1000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:692

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads