189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

Analysis

max time kernel
151s
max time network
44s
platform
windows7_x64
resource
win7-20220812-en
resource tags

arch:x64arch:x86image:win7-20220812-enlocale:en-usos:windows7-x64system
submitted
23-11-2022 19:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2.exe
Size

22KB
MD5

5bd1d3cf661478e7d73be21d2ed78a35
SHA1

6eec221c582452a08f1d6ae1b7297ff97589a2b7
SHA256

189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2
SHA512

483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079
SSDEEP

384:Z6wrlWm3HXxwamc+K/K3AwudRcmk5wBAx2zm7DZOaOdqnWTyU33Ur:Z1WGXx+c+K/9cB55GuMXdXT733Ur

Score

8^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

caycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.exe

pid	process
1436	caycwq.exe
2024	caycwq.exe
1052	caycwq.exe
1316	caycwq.exe
2016	caycwq.exe
1804	caycwq.exe
832	caycwq.exe
1992	caycwq.exe
1760	caycwq.exe
876	caycwq.exe
1968	caycwq.exe
1732	caycwq.exe
1592	caycwq.exe
692	caycwq.exe
1436	caycwq.exe
1768	caycwq.exe
996	caycwq.exe
1700	caycwq.exe
272	caycwq.exe
784	caycwq.exe
1092	caycwq.exe
592	caycwq.exe
1824	caycwq.exe
772	caycwq.exe
1324	caycwq.exe
1644	caycwq.exe
1600	caycwq.exe
344	caycwq.exe
1532	caycwq.exe
2000	caycwq.exe
1160	caycwq.exe
580	caycwq.exe
632	caycwq.exe
1552	caycwq.exe
1368	caycwq.exe
1384	caycwq.exe
1696	caycwq.exe
1796	caycwq.exe
932	caycwq.exe
1732	caycwq.exe
1260	caycwq.exe
1136	caycwq.exe
2040	caycwq.exe
1768	caycwq.exe
956	caycwq.exe
2016	caycwq.exe
1804	caycwq.exe
1876	caycwq.exe
1656	caycwq.exe
1772	caycwq.exe
876	caycwq.exe
720	caycwq.exe
1888	caycwq.exe
1688	caycwq.exe
692	caycwq.exe
1572	caycwq.exe
2004	caycwq.exe
996	caycwq.exe
1316	caycwq.exe
1524	caycwq.exe
572	caycwq.exe
832	caycwq.exe
1428	caycwq.exe
1808	caycwq.exe

Drops file in Windows directory 2 IoCs

Processes:

189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2.exe

description	ioc	process
File created	C:\Windows\caycwq.exe	189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2.exe
File opened for modification	C:\Windows\caycwq.exe	189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1832	1436	WerFault.exe	caycwq.exe
1192	2024	WerFault.exe	caycwq.exe
1252	1052	WerFault.exe	caycwq.exe
1512	1316	WerFault.exe	caycwq.exe
364	2016	WerFault.exe	caycwq.exe
1952	1804	WerFault.exe	caycwq.exe
624	832	WerFault.exe	caycwq.exe
1880	1992	WerFault.exe	caycwq.exe
1148	1760	WerFault.exe	caycwq.exe
880	876	WerFault.exe	caycwq.exe
1576	1968	WerFault.exe	caycwq.exe
1800	1732	WerFault.exe	caycwq.exe
1392	1592	WerFault.exe	caycwq.exe
1832	692	WerFault.exe	caycwq.exe
1756	1436	WerFault.exe	caycwq.exe
1728	1768	WerFault.exe	caycwq.exe
1396	996	WerFault.exe	caycwq.exe
1752	1700	WerFault.exe	caycwq.exe
1244	272	WerFault.exe	caycwq.exe
584	784	WerFault.exe	caycwq.exe
1480	1092	WerFault.exe	caycwq.exe
1972	592	WerFault.exe	caycwq.exe
1376	1824	WerFault.exe	caycwq.exe
1564	772	WerFault.exe	caycwq.exe
2028	1324	WerFault.exe	caycwq.exe
1984	1644	WerFault.exe	caycwq.exe
1044	1600	WerFault.exe	caycwq.exe
1744	344	WerFault.exe	caycwq.exe
952	1532	WerFault.exe	caycwq.exe
1936	2000	WerFault.exe	caycwq.exe
684	1160	WerFault.exe	caycwq.exe
1584	580	WerFault.exe	caycwq.exe
1208	632	WerFault.exe	caycwq.exe
1108	1552	WerFault.exe	caycwq.exe
984	1368	WerFault.exe	caycwq.exe
1060	1384	WerFault.exe	caycwq.exe
608	1696	WerFault.exe	caycwq.exe
1000	1796	WerFault.exe	caycwq.exe
1352	932	WerFault.exe	caycwq.exe
1828	1732	WerFault.exe	caycwq.exe
2036	1260	WerFault.exe	caycwq.exe
912	1136	WerFault.exe	caycwq.exe
1408	2040	WerFault.exe	caycwq.exe
1372	1768	WerFault.exe	caycwq.exe
1672	956	WerFault.exe	caycwq.exe
320	2016	WerFault.exe	caycwq.exe
1676	1804	WerFault.exe	caycwq.exe
1812	1876	WerFault.exe	caycwq.exe
1320	1656	WerFault.exe	caycwq.exe
1980	1772	WerFault.exe	caycwq.exe
112	876	WerFault.exe	caycwq.exe
1604	720	WerFault.exe	caycwq.exe
1032	1888	WerFault.exe	caycwq.exe
1096	1688	WerFault.exe	caycwq.exe
2024	692	WerFault.exe	caycwq.exe
1300	1572	WerFault.exe	caycwq.exe
364	2004	WerFault.exe	caycwq.exe
1036	996	WerFault.exe	caycwq.exe
1944	1316	WerFault.exe	caycwq.exe
1880	1524	WerFault.exe	caycwq.exe
984	572	WerFault.exe	caycwq.exe
880	832	WerFault.exe	caycwq.exe
608	1428	WerFault.exe	caycwq.exe
1800	1808	WerFault.exe	caycwq.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

caycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.execaycwq.exe

description	pid	process	target process
PID 1436 wrote to memory of 1832	1436	caycwq.exe	WerFault.exe
PID 1436 wrote to memory of 1832	1436	caycwq.exe	WerFault.exe
PID 1436 wrote to memory of 1832	1436	caycwq.exe	WerFault.exe
PID 1436 wrote to memory of 1832	1436	caycwq.exe	WerFault.exe
PID 2024 wrote to memory of 1192	2024	caycwq.exe	WerFault.exe
PID 2024 wrote to memory of 1192	2024	caycwq.exe	WerFault.exe
PID 2024 wrote to memory of 1192	2024	caycwq.exe	WerFault.exe
PID 2024 wrote to memory of 1192	2024	caycwq.exe	WerFault.exe
PID 1052 wrote to memory of 1252	1052	caycwq.exe	WerFault.exe
PID 1052 wrote to memory of 1252	1052	caycwq.exe	WerFault.exe
PID 1052 wrote to memory of 1252	1052	caycwq.exe	WerFault.exe
PID 1052 wrote to memory of 1252	1052	caycwq.exe	WerFault.exe
PID 1316 wrote to memory of 1512	1316	caycwq.exe	WerFault.exe
PID 1316 wrote to memory of 1512	1316	caycwq.exe	WerFault.exe
PID 1316 wrote to memory of 1512	1316	caycwq.exe	WerFault.exe
PID 1316 wrote to memory of 1512	1316	caycwq.exe	WerFault.exe
PID 2016 wrote to memory of 364	2016	caycwq.exe	WerFault.exe
PID 2016 wrote to memory of 364	2016	caycwq.exe	WerFault.exe
PID 2016 wrote to memory of 364	2016	caycwq.exe	WerFault.exe
PID 2016 wrote to memory of 364	2016	caycwq.exe	WerFault.exe
PID 1804 wrote to memory of 1952	1804	caycwq.exe	WerFault.exe
PID 1804 wrote to memory of 1952	1804	caycwq.exe	WerFault.exe
PID 1804 wrote to memory of 1952	1804	caycwq.exe	WerFault.exe
PID 1804 wrote to memory of 1952	1804	caycwq.exe	WerFault.exe
PID 832 wrote to memory of 624	832	caycwq.exe	WerFault.exe
PID 832 wrote to memory of 624	832	caycwq.exe	WerFault.exe
PID 832 wrote to memory of 624	832	caycwq.exe	WerFault.exe
PID 832 wrote to memory of 624	832	caycwq.exe	WerFault.exe
PID 1992 wrote to memory of 1880	1992	caycwq.exe	WerFault.exe
PID 1992 wrote to memory of 1880	1992	caycwq.exe	WerFault.exe
PID 1992 wrote to memory of 1880	1992	caycwq.exe	WerFault.exe
PID 1992 wrote to memory of 1880	1992	caycwq.exe	WerFault.exe
PID 1760 wrote to memory of 1148	1760	caycwq.exe	WerFault.exe
PID 1760 wrote to memory of 1148	1760	caycwq.exe	WerFault.exe
PID 1760 wrote to memory of 1148	1760	caycwq.exe	WerFault.exe
PID 1760 wrote to memory of 1148	1760	caycwq.exe	WerFault.exe
PID 876 wrote to memory of 880	876	caycwq.exe	WerFault.exe
PID 876 wrote to memory of 880	876	caycwq.exe	WerFault.exe
PID 876 wrote to memory of 880	876	caycwq.exe	WerFault.exe
PID 876 wrote to memory of 880	876	caycwq.exe	WerFault.exe
PID 1968 wrote to memory of 1576	1968	caycwq.exe	WerFault.exe
PID 1968 wrote to memory of 1576	1968	caycwq.exe	WerFault.exe
PID 1968 wrote to memory of 1576	1968	caycwq.exe	WerFault.exe
PID 1968 wrote to memory of 1576	1968	caycwq.exe	WerFault.exe
PID 1732 wrote to memory of 1800	1732	caycwq.exe	WerFault.exe
PID 1732 wrote to memory of 1800	1732	caycwq.exe	WerFault.exe
PID 1732 wrote to memory of 1800	1732	caycwq.exe	WerFault.exe
PID 1732 wrote to memory of 1800	1732	caycwq.exe	WerFault.exe
PID 1592 wrote to memory of 1392	1592	caycwq.exe	WerFault.exe
PID 1592 wrote to memory of 1392	1592	caycwq.exe	WerFault.exe
PID 1592 wrote to memory of 1392	1592	caycwq.exe	WerFault.exe
PID 1592 wrote to memory of 1392	1592	caycwq.exe	WerFault.exe
PID 692 wrote to memory of 1832	692	caycwq.exe	WerFault.exe
PID 692 wrote to memory of 1832	692	caycwq.exe	WerFault.exe
PID 692 wrote to memory of 1832	692	caycwq.exe	WerFault.exe
PID 692 wrote to memory of 1832	692	caycwq.exe	WerFault.exe
PID 1436 wrote to memory of 1756	1436	caycwq.exe	WerFault.exe
PID 1436 wrote to memory of 1756	1436	caycwq.exe	WerFault.exe
PID 1436 wrote to memory of 1756	1436	caycwq.exe	WerFault.exe
PID 1436 wrote to memory of 1756	1436	caycwq.exe	WerFault.exe
PID 1768 wrote to memory of 1728	1768	caycwq.exe	WerFault.exe
PID 1768 wrote to memory of 1728	1768	caycwq.exe	WerFault.exe
PID 1768 wrote to memory of 1728	1768	caycwq.exe	WerFault.exe
PID 1768 wrote to memory of 1728	1768	caycwq.exe	WerFault.exe

C:\Users\Admin\AppData\Local\Temp\189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2.exe
"C:\Users\Admin\AppData\Local\Temp\189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2.exe"
1⤵
- Drops file in Windows directory
PID:1604

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 152
2⤵
- Program crash
PID:1832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 152
2⤵
- Program crash
PID:1192

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1052 -s 152
2⤵
- Program crash
PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 152
2⤵
- Program crash
PID:1512

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 160
2⤵
- Program crash
PID:364

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1804 -s 152
2⤵
- Program crash
PID:1952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 832 -s 152
2⤵
- Program crash
PID:624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1992 -s 152
2⤵
- Program crash
PID:1880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 152
2⤵
- Program crash
PID:1148

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 876 -s 152
2⤵
- Program crash
PID:880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
2⤵
- Program crash
PID:1576

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 152
2⤵
- Program crash
PID:1800

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 152
2⤵
- Program crash
PID:1392

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 152
2⤵
- Program crash
PID:1832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 152
2⤵
- Program crash
PID:1756

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 152
2⤵
- Program crash
PID:1728

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 996 -s 152
2⤵
- Program crash
PID:1396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1700 -s 152
2⤵
- Program crash
PID:1752

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 272 -s 152
2⤵
- Program crash
PID:1244

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 152
2⤵
- Program crash
PID:584

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 152
2⤵
- Program crash
PID:1480

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 592 -s 152
2⤵
- Program crash
PID:1972

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 152
2⤵
- Program crash
PID:1376

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 152
2⤵
- Program crash
PID:1564

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1324 -s 152
2⤵
- Program crash
PID:2028

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 152
2⤵
- Program crash
PID:1984

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 152
2⤵
- Program crash
PID:1044

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 152
2⤵
- Program crash
PID:1744

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 152
2⤵
- Program crash
PID:952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:2000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 152
2⤵
- Program crash
PID:1936

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 152
2⤵
- Program crash
PID:684

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 580 -s 152
2⤵
- Program crash
PID:1584

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 632 -s 152
2⤵
- Program crash
PID:1208

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 152
2⤵
- Program crash
PID:1108

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 152
2⤵
- Program crash
PID:984

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1384 -s 152
2⤵
- Program crash
PID:1060

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 152
2⤵
- Program crash
PID:608

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 152
2⤵
- Program crash
PID:1000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 932 -s 152
2⤵
- Program crash
PID:1352

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 152
2⤵
- Program crash
PID:1828

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
2⤵
- Program crash
PID:2036

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 152
2⤵
- Program crash
PID:912

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 152
2⤵
- Program crash
PID:1408

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 152
2⤵
- Program crash
PID:1372

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 956 -s 152
2⤵
- Program crash
PID:1672

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 156
2⤵
- Program crash
PID:320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1804 -s 152
2⤵
- Program crash
PID:1676

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 152
2⤵
- Program crash
PID:1812

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 152
2⤵
- Program crash
PID:1320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 152
2⤵
- Program crash
PID:1980

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 876 -s 152
2⤵
- Program crash
PID:112

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
2⤵
- Program crash
PID:1604

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 152
2⤵
- Program crash
PID:1032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 152
2⤵
- Program crash
PID:1096

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 152
2⤵
- Program crash
PID:2024

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 152
2⤵
- Program crash
PID:1300

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 152
2⤵
- Program crash
PID:364

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 996 -s 152
2⤵
- Program crash
PID:1036

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 152
2⤵
- Program crash
PID:1944

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1524 -s 152
2⤵
- Program crash
PID:1880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 572 -s 156
2⤵
- Program crash
PID:984

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 832 -s 152
2⤵
- Program crash
PID:880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1428 -s 152
2⤵
- Program crash
PID:608

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
- Executes dropped EXE
PID:1808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 152
2⤵
- Program crash
PID:1800

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 152
2⤵
PID:1796

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 152
2⤵
PID:720

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 152
2⤵
PID:1624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 152
2⤵
PID:1192

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
2⤵
PID:2024

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 152
2⤵
PID:1300

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 152
2⤵
PID:684

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1372 -s 152
2⤵
PID:396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 152
2⤵
PID:996

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 152
2⤵
PID:624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 152
2⤵
PID:836

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 156
2⤵
PID:1380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 152
2⤵
PID:1056

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 572 -s 152
2⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 572 -s 152
2⤵
PID:1060

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 680 -s 152
2⤵
PID:1980

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 152
2⤵
PID:1428

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 152
2⤵
PID:1772

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 152
2⤵
PID:1964

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
2⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
3⤵
PID:1324

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 152
2⤵
PID:1664

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1192 -s 152
2⤵
PID:1096

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 152
2⤵
PID:912

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1300 -s 152
2⤵
PID:1408

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 684 -s 152
2⤵
PID:2040

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 396 -s 152
2⤵
PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 996 -s 152
2⤵
PID:1500

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 152
2⤵
PID:1208

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 160
2⤵
PID:1140

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1380 -s 152
2⤵
PID:1804

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 152
2⤵
PID:332

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 152
2⤵
PID:832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1428 -s 152
2⤵
PID:1384

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 156
2⤵
PID:928

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 152
2⤵
PID:772

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 152
2⤵
PID:1044

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 152
2⤵
PID:1996

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
2⤵
PID:1728

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 152
2⤵
PID:1932

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 152
2⤵
PID:1716

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1372 -s 152
2⤵
PID:1768

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 152
2⤵
PID:1160

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 152
2⤵
PID:1412

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 152
2⤵
PID:1880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 276 -s 152
2⤵
PID:1056

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 152
2⤵
PID:1060

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 112 -s 152
2⤵
PID:1092

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 292 -s 152
2⤵
PID:1808

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 152
2⤵
PID:2028

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 152
2⤵
PID:1976

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
2⤵
PID:1620

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 152
2⤵
PID:1032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 152
2⤵
PID:1096

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 152
2⤵
PID:1232

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 152
2⤵
PID:1104

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 152
2⤵
PID:1672

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 152
2⤵
PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 152
2⤵
PID:1952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 152
2⤵
PID:1208

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 152
2⤵
PID:1480

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 152
2⤵
PID:1804

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 152
2⤵
PID:332

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 152
2⤵
PID:832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 152
2⤵
PID:1384

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 156
2⤵
PID:928

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 932 -s 152
2⤵
PID:1796

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 152
2⤵
PID:720

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 152
2⤵
PID:1616

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1784 -s 152
2⤵
PID:1688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 156
2⤵
PID:1512

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1396 -s 152
2⤵
PID:1932

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 152
2⤵
PID:1716

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 152
2⤵
PID:1768

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 272 -s 152
2⤵
PID:1160

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 152
2⤵
PID:1412

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1480 -s 156
2⤵
PID:1880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1972

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:572

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 680 -s 152
2⤵
PID:1092

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1384 -s 152
2⤵
PID:1000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 928 -s 152
2⤵
PID:1732

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 152
2⤵
PID:772

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
2⤵
PID:1324

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 156
2⤵
PID:1936

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 152
2⤵
PID:364

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 152
2⤵
PID:1052

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 152
2⤵
PID:1408

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 152
2⤵
PID:808

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 152
2⤵
PID:956

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 152
2⤵
PID:1328

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 152
2⤵
PID:1524

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 152
2⤵
PID:1148

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 152
2⤵
PID:1876

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 152
2⤵
PID:608

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 152
2⤵
PID:1352

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 152
2⤵
PID:1832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 152
2⤵
PID:1392

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 152
2⤵
PID:1620

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1324 -s 152
2⤵
PID:1304

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1936 -s 152
2⤵
PID:1096

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 364 -s 152
2⤵
PID:1232

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1052 -s 152
2⤵
PID:2012

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1408 -s 152
2⤵
PID:1436

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 808 -s 152
2⤵
PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 956 -s 152
2⤵
PID:1952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1328 -s 152
2⤵
PID:580

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1524 -s 152
2⤵
PID:784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1148 -s 152
2⤵
PID:880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 156
2⤵
PID:688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 572 -s 152
2⤵
PID:1812

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 152
2⤵
PID:1092

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 152
2⤵
PID:1000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 152
2⤵
PID:1696

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 152
2⤵
PID:1600

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
2⤵
PID:1668

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 152
2⤵
PID:1660

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 152
2⤵
PID:1996

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 152
2⤵
PID:1104

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 156
2⤵
PID:996

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 152
2⤵
PID:2040

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 152
2⤵
PID:2032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 152
2⤵
PID:1552

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 152
2⤵
PID:1320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 152
2⤵
PID:1804

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1992 -s 152
2⤵
PID:332

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1956 -s 152
2⤵
PID:296

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 152
2⤵
PID:988

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 156
2⤵
PID:1828

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 156
2⤵
PID:1720

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 152
2⤵
PID:876

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1788 -s 152
2⤵
PID:1032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
2⤵
PID:1744

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 152
2⤵
PID:1232

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 152
2⤵
PID:396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 152
2⤵
PID:1672

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 152
2⤵
PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1036 -s 156
2⤵
PID:1952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 152
2⤵
PID:580

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1520 -s 152
2⤵
PID:784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 152
2⤵
PID:1656

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 152
2⤵
PID:688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 152
2⤵
PID:1812

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 152
2⤵
PID:928

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 152
2⤵
PID:2024

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1392 -s 152
2⤵
PID:1696

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 152
2⤵
PID:1984

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 152
2⤵
PID:1668

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1044 -s 152
2⤵
PID:1784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 684 -s 152
2⤵
PID:1204

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1396 -s 152
2⤵
PID:1512

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 152
2⤵
PID:996

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 320 -s 152
2⤵
PID:2000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1108 -s 152
2⤵
PID:2032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 584 -s 152
2⤵
PID:1552

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 152
2⤵
PID:1320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 152
2⤵
PID:1804

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 592 -s 152
2⤵
PID:332

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 152
2⤵
PID:296

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 152
2⤵
PID:1352

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1000 -s 152
2⤵
PID:1832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 152
2⤵
PID:1756

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 152
2⤵
PID:1620

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 152
2⤵
PID:1032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 152
2⤵
PID:1744

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 152
2⤵
PID:1232

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 152
2⤵
PID:1584

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 152
2⤵
PID:1672

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 152
2⤵
PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 152
2⤵
PID:276

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 152
2⤵
PID:580

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 152
2⤵
PID:784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 112 -s 152
2⤵
PID:1656

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 152
2⤵
PID:688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 152
2⤵
PID:608

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 152
2⤵
PID:1824

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
2⤵
PID:1796

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 152
2⤵
PID:720

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 152
2⤵
PID:1616

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
2⤵
PID:1688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 152
2⤵
PID:1728

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 152
2⤵
PID:1232

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 152
2⤵
PID:1512

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 152
2⤵
PID:1436

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 152
2⤵
PID:2000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 272 -s 152
2⤵
PID:1768

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1208 -s 152
2⤵
PID:1552

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 152
2⤵
PID:1992

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 152
2⤵
PID:832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 152
2⤵
PID:1592

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 152
2⤵
PID:1808

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 152
2⤵
PID:1612

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1000 -s 152
2⤵
PID:1800

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 152
2⤵
PID:848

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 152
2⤵
PID:344

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 160
2⤵
PID:1044

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 156
2⤵
PID:1052

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 152
2⤵
PID:1396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 152
2⤵
PID:2016

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 320 -s 152
2⤵
PID:1436

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1108 -s 152
2⤵
PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 584 -s 152
2⤵
PID:1520

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 152
2⤵
PID:1308

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 152
2⤵
PID:1676

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 112 -s 152
2⤵
PID:592

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 152
2⤵
PID:1964

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 152
2⤵
PID:1624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 152
2⤵
PID:1348

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
2⤵
PID:2024

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 152
2⤵
PID:1696

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 152
2⤵
PID:1316

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
2⤵
PID:1668

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 152
2⤵
PID:1604

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 152
2⤵
PID:1372

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 152
2⤵
PID:1088

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 152
2⤵
PID:2004

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 152
2⤵
PID:1980

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 272 -s 152
2⤵
PID:1944

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1208 -s 152
2⤵
PID:1972

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 156
2⤵
PID:1060

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 152
2⤵
PID:1804

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 152
2⤵
PID:1384

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 152
2⤵
PID:296

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 152
2⤵
PID:1832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 152
3⤵
PID:1192

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1000 -s 152
2⤵
PID:1756

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 156
2⤵
PID:1620

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 152
2⤵
PID:1788

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 152
2⤵
PID:632

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 152
2⤵
PID:1744

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 152
2⤵
PID:1584

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 152
2⤵
PID:956

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 320 -s 152
2⤵
PID:1160

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1108 -s 152
2⤵
PID:1328

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 584 -s 152
2⤵
PID:1428

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 152
2⤵
PID:1148

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 152
2⤵
PID:1656

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 112 -s 152
2⤵
PID:688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 152
2⤵
PID:608

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 152
2⤵
PID:1576

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 152
2⤵
PID:1192

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 152
2⤵
PID:1392

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 848 -s 156
2⤵
PID:1936

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 588 -s 152
2⤵
PID:1032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 152
2⤵
PID:1728

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 152
2⤵
PID:1204

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1396 -s 152
2⤵
PID:1512

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 152
2⤵
PID:624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 152
2⤵
PID:2000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 152
2⤵
PID:1376

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1520 -s 152
2⤵
PID:1552

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 580 -s 152
2⤵
PID:1880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 152
2⤵
PID:1480

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 592 -s 152
2⤵
PID:1592

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 152
2⤵
PID:1876

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1812 -s 152
2⤵
PID:1824

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1348 -s 152
2⤵
PID:1004

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 152
2⤵
PID:1756

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
2⤵
PID:908

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 876 -s 152
2⤵
PID:1600

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 152
2⤵
PID:1096

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1784 -s 152
2⤵
PID:1660

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1372 -s 152
2⤵
PID:1584

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 152
2⤵
PID:1752

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 152
2⤵
PID:1036

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 152
2⤵
PID:1524

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 152
2⤵
PID:584

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 152
2⤵
PID:1820

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 152
2⤵
PID:1320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1804 -s 152
2⤵
PID:688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 332 -s 152
2⤵
PID:1956

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 152
2⤵
PID:1576

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
2⤵
PID:1392

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 152
2⤵
PID:1620

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 152
2⤵
PID:1032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
2⤵
PID:1304

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 152
2⤵
PID:1532

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 152
2⤵
PID:1512

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 152
2⤵
PID:624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 156
2⤵
PID:2000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 156
2⤵
PID:1500

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 276 -s 152
2⤵
PID:1520

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 152
2⤵
PID:580

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 152
2⤵
PID:932

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 152
2⤵
PID:592

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 156
2⤵
PID:1964

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 152
2⤵
PID:1824

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 152
2⤵
PID:2028

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1324 -s 152
2⤵
PID:1756

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 152
2⤵
PID:1720

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 152
2⤵
PID:692

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 152
2⤵
PID:1668

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1204 -s 152
2⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1052 -s 152
3⤵
PID:1604

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 152
2⤵
PID:1408

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 152
2⤵
PID:956

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1380 -s 152
2⤵
PID:2004

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 152
2⤵
PID:2040

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 152
2⤵
PID:1428

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 152
2⤵
PID:1208

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 152
2⤵
PID:1700

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 156
2⤵
PID:1804

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1384 -s 152
2⤵
PID:680

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 152
2⤵
PID:1808

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 292 -s 152
2⤵
PID:2024

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
2⤵
PID:1696

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 152
2⤵
PID:848

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 152
2⤵
PID:1316

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
2⤵
PID:1096

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 152
2⤵
PID:1532

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 152
2⤵
PID:396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 152
2⤵
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 996 -s 152
3⤵
PID:320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 152
2⤵
PID:1436

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 152
2⤵
PID:1412

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 276 -s 152
2⤵
PID:1992

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 152
2⤵
PID:1060

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 152
2⤵
PID:1480

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 152
2⤵
PID:1368

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 152
2⤵
PID:680

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 152
2⤵
PID:1812

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 152
2⤵
PID:1348

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1324 -s 152
2⤵
PID:1000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 152
2⤵
PID:1600

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1688 -s 156
2⤵
PID:1788

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 152
2⤵
PID:1660

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1204 -s 152
2⤵
PID:1784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1932 -s 152
2⤵
PID:1372

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 156
2⤵
PID:1504

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1380 -s 152
2⤵
PID:1108

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 152
2⤵
PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 152
2⤵
PID:1820

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1972 -s 152
2⤵
PID:1320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 932 -s 156
2⤵
PID:112

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 592 -s 152
2⤵
PID:688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1964 -s 152
2⤵
PID:1888

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 152
2⤵
PID:1352

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1192 -s 152
2⤵
PID:2028

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
2⤵
PID:1796

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 152
2⤵
PID:1620

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 344 -s 152
2⤵
PID:364

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1044 -s 152
2⤵
PID:1304

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1052

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 152
2⤵
PID:1396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 956 -s 156
2⤵
PID:2016

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1672 -s 152
2⤵
PID:2000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 152
2⤵
PID:1328

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 272 -s 152
2⤵
PID:2032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1148 -s 152
2⤵
PID:1060

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 152
2⤵
PID:1676

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 572 -s 152
2⤵
PID:1592

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 156
2⤵
PID:1384

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1644 -s 160
2⤵
PID:1824

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 928 -s 152
2⤵
PID:292

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 152
2⤵
PID:1000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 588 -s 152
2⤵
PID:1600

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1032 -s 152
2⤵
PID:1788

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1096 -s 152
2⤵
PID:1660

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 152
2⤵
PID:1784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 152
2⤵
PID:624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:996

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 156
2⤵
PID:1768

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 152
2⤵
PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1992 -s 152
2⤵
PID:1944

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 152
2⤵
PID:772

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1480 -s 152
2⤵
PID:832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 152
2⤵
PID:688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 152
2⤵
PID:680

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 152
2⤵
PID:1352

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 152
2⤵
PID:2028

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 152
2⤵
PID:1936

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 152
2⤵
PID:848

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 152
2⤵
PID:364

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 632 -s 152
2⤵
PID:684

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 152
2⤵
PID:1232

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1408 -s 152
2⤵
PID:1372

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 152
2⤵
PID:2016

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 156
2⤵
PID:2000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 152
2⤵
PID:1520

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 152
2⤵
PID:2032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 152
2⤵
PID:1060

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 984 -s 152
2⤵
PID:1676

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1956 -s 152
2⤵
PID:1592

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 296 -s 152
2⤵
PID:1384

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 988 -s 152
2⤵
PID:1812

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1300 -s 152
2⤵
PID:1004

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 152
2⤵
PID:1000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 152
2⤵
PID:1732

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 152
2⤵
PID:876

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 152
2⤵
PID:1660

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 152
2⤵
PID:1784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 156
2⤵
PID:624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 156
2⤵
PID:320

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 152
2⤵
PID:1768

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 584 -s 152
2⤵
PID:1252

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 580 -s 152
2⤵
PID:1952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 152
2⤵
PID:772

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 152
2⤵
PID:832

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 152
2⤵
PID:608

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 152
2⤵
PID:1888

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 152
2⤵
PID:1352

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
2⤵
PID:1392

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 908 -s 152
2⤵
PID:1936

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 152
2⤵
PID:1668

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 152
2⤵
PID:364

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 152
2⤵
PID:684

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 152
2⤵
PID:1604

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 152
2⤵
PID:1396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 152
2⤵
PID:1036

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 152
2⤵
PID:2000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 276 -s 152
2⤵
PID:1328

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 152
2⤵
PID:2032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1944 -s 152
2⤵
PID:1952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1320 -s 152
2⤵
PID:880

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 152
2⤵
PID:1772

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 160
2⤵
PID:1592

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 152
2⤵
PID:1348

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 160
2⤵
PID:1800

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 152
2⤵
PID:292

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 152
2⤵
PID:1032

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 152
2⤵
PID:1096

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 632 -s 152
2⤵
PID:364

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 152
2⤵
PID:1660

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1408 -s 152
2⤵
PID:996

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 152
2⤵
PID:624

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1160 -s 152
2⤵
PID:1980

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 152
2⤵
PID:1992

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 152
2⤵
PID:784

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 152
2⤵
PID:1952

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1968 -s 152
2⤵
PID:984

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 156
2⤵
PID:1956

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 152
2⤵
PID:1564

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 152
2⤵
PID:988

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 152
2⤵
PID:1828

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 720 -s 152
2⤵
PID:1796

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 908 -s 152
2⤵
PID:1620

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 152
2⤵
PID:1260

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 152
2⤵
PID:1744

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 152
2⤵
PID:1512

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1164 -s 152
2⤵
PID:396

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2012 -s 152
2⤵
PID:1572

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 152
2⤵
PID:1500

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 152
2⤵
PID:584

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 276 -s 152
2⤵
PID:580

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1944

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1320 -s 152
2⤵
PID:1976

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 152
2⤵
PID:1092

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 152
2⤵
PID:1384

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 152
2⤵
PID:1808

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 160
2⤵
PID:1812

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1756 -s 152
2⤵
PID:1688

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 152
2⤵
PID:1000

C:\Windows\caycwq.exe
C:\Windows\caycwq.exe
1⤵
PID:692

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
C:\Windows\caycwq.exe

Filesize
22KB

MD5
5bd1d3cf661478e7d73be21d2ed78a35

SHA1
6eec221c582452a08f1d6ae1b7297ff97589a2b7

SHA256
189b68fa456093b7facd8f26e557eb925be4a7055ba44fade660eb8bde9544f2

SHA512
483120d17e9ba9a7271320f76b5240fa8ef67a8743c56932f9c5cdf74769ca95ec3f41d2c84ea4249752f4db31273d5ecc8b47ceb8d132985ae82922afe33079

Download Submit
memory/112-156-0x0000000000000000-mapping.dmp

Download
memory/320-146-0x0000000000000000-mapping.dmp

Download
memory/364-64-0x0000000000000000-mapping.dmp

Download
memory/364-168-0x0000000000000000-mapping.dmp

Download
memory/584-94-0x0000000000000000-mapping.dmp

Download
memory/608-128-0x0000000000000000-mapping.dmp

Download
memory/608-180-0x0000000000000000-mapping.dmp

Download
memory/624-68-0x0000000000000000-mapping.dmp

Download
memory/684-116-0x0000000000000000-mapping.dmp

Download
memory/880-178-0x0000000000000000-mapping.dmp

Download
memory/880-74-0x0000000000000000-mapping.dmp

Download
memory/912-138-0x0000000000000000-mapping.dmp

Download
memory/952-112-0x0000000000000000-mapping.dmp

Download
memory/984-176-0x0000000000000000-mapping.dmp

Download
memory/984-124-0x0000000000000000-mapping.dmp

Download
memory/1000-130-0x0000000000000000-mapping.dmp

Download
memory/1032-160-0x0000000000000000-mapping.dmp

Download
memory/1036-170-0x0000000000000000-mapping.dmp

Download
memory/1044-108-0x0000000000000000-mapping.dmp

Download
memory/1060-126-0x0000000000000000-mapping.dmp

Download
memory/1096-162-0x0000000000000000-mapping.dmp

Download
memory/1108-122-0x0000000000000000-mapping.dmp

Download
memory/1148-72-0x0000000000000000-mapping.dmp

Download
memory/1192-58-0x0000000000000000-mapping.dmp

Download
memory/1208-120-0x0000000000000000-mapping.dmp

Download
memory/1244-92-0x0000000000000000-mapping.dmp

Download
memory/1252-60-0x0000000000000000-mapping.dmp

Download
memory/1300-166-0x0000000000000000-mapping.dmp

Download
memory/1320-152-0x0000000000000000-mapping.dmp

Download
memory/1352-132-0x0000000000000000-mapping.dmp

Download
memory/1372-142-0x0000000000000000-mapping.dmp

Download
memory/1376-100-0x0000000000000000-mapping.dmp

Download
memory/1392-80-0x0000000000000000-mapping.dmp

Download
memory/1396-88-0x0000000000000000-mapping.dmp

Download
memory/1408-140-0x0000000000000000-mapping.dmp

Download
memory/1480-96-0x0000000000000000-mapping.dmp

Download
memory/1512-62-0x0000000000000000-mapping.dmp

Download
memory/1564-102-0x0000000000000000-mapping.dmp

Download
memory/1576-76-0x0000000000000000-mapping.dmp

Download
memory/1584-118-0x0000000000000000-mapping.dmp

Download
memory/1604-158-0x0000000000000000-mapping.dmp

Download
memory/1672-144-0x0000000000000000-mapping.dmp

Download
memory/1676-148-0x0000000000000000-mapping.dmp

Download
memory/1728-86-0x0000000000000000-mapping.dmp

Download
memory/1744-110-0x0000000000000000-mapping.dmp

Download
memory/1752-90-0x0000000000000000-mapping.dmp

Download
memory/1756-84-0x0000000000000000-mapping.dmp

Download
memory/1800-181-0x0000000000000000-mapping.dmp

Download
memory/1800-78-0x0000000000000000-mapping.dmp

Download
memory/1812-150-0x0000000000000000-mapping.dmp

Download
memory/1828-134-0x0000000000000000-mapping.dmp

Download
memory/1832-56-0x0000000000000000-mapping.dmp

Download
memory/1832-82-0x0000000000000000-mapping.dmp

Download
memory/1880-70-0x0000000000000000-mapping.dmp

Download
memory/1880-174-0x0000000000000000-mapping.dmp

Download
memory/1936-114-0x0000000000000000-mapping.dmp

Download
memory/1944-172-0x0000000000000000-mapping.dmp

Download
memory/1952-66-0x0000000000000000-mapping.dmp

Download
memory/1972-98-0x0000000000000000-mapping.dmp

Download
memory/1980-154-0x0000000000000000-mapping.dmp

Download
memory/1984-106-0x0000000000000000-mapping.dmp

Download
memory/2024-164-0x0000000000000000-mapping.dmp

Download
memory/2028-104-0x0000000000000000-mapping.dmp

Download
memory/2036-136-0x0000000000000000-mapping.dmp

Download