3d233d7990665bdc22a168ef3bb774026f568ff59485210e99e6e0872bcf734c

Analysis

max time kernel
2s
max time network
66s
platform
windows10-2004_x64
resource
win10v2004-20230220-en
resource tags

arch:x64arch:x86image:win10v2004-20230220-enlocale:en-usos:windows10-2004-x64system
submitted
21/03/2023, 23:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ParrotCr4shv2.bat
Size

151B
MD5

583c75717a6c1be4062dca3474a83a7b
SHA1

70be6e4193320b86ef3f6f246a408a559b2ea6bb
SHA256

3d233d7990665bdc22a168ef3bb774026f568ff59485210e99e6e0872bcf734c
SHA512

ef4f561058555e4429c544cc7d0534b262c8f5da14f10c91e511e1047e18dc0d11ad11dfc8c5d3164bcbd9f41fd74909b888c1f67807158de499745232acbe69

Score

3^/10

Malware Config

Signatures

Program crash 26 IoCs

pid	pid_target	Process	procid_target
24332	11140	WerFault.exe
24368	6716	WerFault.exe
24420	3752	WerFault.exe
1552	8560	WerFault.exe
7656	5380	WerFault.exe
26760	12096	WerFault.exe	233
26816	9280	WerFault.exe	464
26808	12164	WerFault.exe	226
26844	5404	WerFault.exe
26724	10676	WerFault.exe	126
26960	5424	WerFault.exe
27012	6380	WerFault.exe
27044	10988	WerFault.exe	366
27100	11460	WerFault.exe	305
27156	9052	WerFault.exe	482
27180	6704	WerFault.exe
27208	12208	WerFault.exe	221
27196	8796	WerFault.exe	502
27384	8416	WerFault.exe	539
16476	6784	WerFault.exe	732
27108	6228	WerFault.exe	785
22772	5640	WerFault.exe	111
23620	7124	WerFault.exe	700
14148	8244	WerFault.exe	557
19840	5128	WerFault.exe
19264	8328	WerFault.exe	549

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2784	mspaint.exe
2784	mspaint.exe

Suspicious use of SetWindowsHookEx 1 IoCs

pid	Process
2784	mspaint.exe

Suspicious use of WriteProcessMemory 14 IoCs

description	pid	Process	procid_target
PID 524 wrote to memory of 2020	524	cmd.exe	87
PID 524 wrote to memory of 2020	524	cmd.exe	87
PID 524 wrote to memory of 2784	524	cmd.exe	89
PID 524 wrote to memory of 2784	524	cmd.exe	89
PID 524 wrote to memory of 3664	524	cmd.exe	90
PID 524 wrote to memory of 3664	524	cmd.exe	90
PID 524 wrote to memory of 3620	524	cmd.exe	91
PID 524 wrote to memory of 3620	524	cmd.exe	91
PID 524 wrote to memory of 3932	524	cmd.exe	93
PID 524 wrote to memory of 3932	524	cmd.exe	93
PID 524 wrote to memory of 2216	524	cmd.exe	94
PID 524 wrote to memory of 2216	524	cmd.exe	94
PID 524 wrote to memory of 3136	524	cmd.exe	95
PID 524 wrote to memory of 3136	524	cmd.exe	95

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\ParrotCr4shv2.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:524
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2020
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of SetWindowsHookEx
  PID:2784
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:3664
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:3620
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:3932
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:2216
- - C:\Program Files\Windows NT\Accessories\wordpad.exe
    "C:\Program Files\Windows NT\Accessories\wordpad.exe"
    3⤵
    PID:15220
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:3136
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:3724
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4644
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:1844
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:2036
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:3668
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:4452
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:3728
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:5688
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:5696
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5680
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:5708
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:5668
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:5656
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:5648
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:5640
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 5640 -s 1036
    3⤵
    - Program crash
    PID:22772
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:5724
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:5716
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:5620
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:5612
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:5736
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:8028
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:9588
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9572
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:10308
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:10500
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:10704
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:10692
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:10684
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:10676
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 10676 -s 1012
    3⤵
    - Program crash
    PID:26724
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:12532
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:12328
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:12316
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:12308
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12300
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:12292
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:12280
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:12272
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:12264
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:12256
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:12248
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12240
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:12232
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:12224
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:12216
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:12208
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 12208 -s 1008
    3⤵
    - Program crash
    PID:27208
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:12200
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:12192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12184
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:12172
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:12164
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 12164 -s 916
    3⤵
    - Program crash
    PID:26808
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:12156
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:12148
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:12136
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:12120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12112
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:12104
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:12096
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 12096 -s 916
    3⤵
    - Program crash
    PID:26760
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:12084
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:12076
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:12068
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:12060
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12048
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:12036
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:12028
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:12020
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:12012
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:12004
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11984
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11976
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11968
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11960
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11948
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:11936
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11920
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11912
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11900
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11892
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11880
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:11868
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11860
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11852
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11844
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11832
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11824
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11816
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:11808
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11800
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11792
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11784
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11776
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11768
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11756
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:11748
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11728
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11716
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11708
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11700
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11692
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:11684
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11676
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11668
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11660
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11652
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11644
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11636
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:11628
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11620
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11608
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11600
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11592
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11584
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11576
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:11568
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11560
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11552
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11544
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11536
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11528
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11520
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:11512
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11504
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11496
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11488
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11480
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11468
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11460
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 11460 -s 1008
    3⤵
    - Program crash
    PID:27100
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:11452
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11444
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11436
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11424
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11408
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11400
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11392
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:11384
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11376
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11364
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11356
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11344
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11336
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11328
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:11320
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11312
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11304
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11296
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11288
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11280
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11268
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:11260
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11252
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11240
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11228
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11220
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11212
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11204
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:11196
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11172
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11164
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11156
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11148
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11140
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:11132
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11124
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11112
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11100
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11092
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11084
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11076
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:11064
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:11056
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11044
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:11036
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:11028
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:11020
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:11012
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:10996
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:10988
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 10988 -s 936
    3⤵
    - Program crash
    PID:27044
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10980
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:10968
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:10960
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:10948
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:10940
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:10932
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:10924
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10916
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:10900
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:10892
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:10884
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:10876
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:10868
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:10860
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10852
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:10840
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:10832
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:10824
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:10816
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:10808
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:10796
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10784
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:10768
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:10760
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:10752
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:10744
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:10732
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:10724
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10712
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:10668
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:10660
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10652
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:10640
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:10632
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:10620
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:10612
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:10604
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:10592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10580
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:10564
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:10556
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:10548
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:10540
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:10532
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:10524
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10516
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:10480
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:10468
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:10460
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:10448
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:10436
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10420
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:10412
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:10396
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:10372
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:10364
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:10344
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:10336
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10328
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:10316
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:10296
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:10288
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:10280
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:10268
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10260
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:10252
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:3896
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:1504
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:1528
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:4584
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:9552
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:9536
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:9520
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:9504
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:9492
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:9476
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9468
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:9460
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:9448
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:9436
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:9428
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:9420
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:9412
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9404
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:9384
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:9372
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:9364
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:9348
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:9324
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:9308
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9300
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:9292
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:9280
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 9280 -s 912
    3⤵
    - Program crash
    PID:26816
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:9268
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:9252
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:9244
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:9232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9220
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:3644
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:1560
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:9212
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:9196
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:9172
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:9156
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9148
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:9120
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:9112
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:9100
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:9076
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:9060
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:9052
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 9052 -s 1000
    3⤵
    - Program crash
    PID:27156
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9040
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:9020
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:9000
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:8992
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:8984
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:8976
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:8968
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8956
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:8932
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:8920
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:8892
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:8876
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:8864
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:8856
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8848
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:8824
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:8816
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:8804
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:8796
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 8796 -s 1012
    3⤵
    - Program crash
    PID:27196
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:8784
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:8776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8768
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:8756
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:8744
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:8732
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:8724
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:8716
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:8700
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8692
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:8676
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:8668
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:8648
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:8640
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:8632
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:8620
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8612
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:8592
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:8580
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:8568
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:8560
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:8548
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:8540
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8532
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:8516
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:8504
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:8488
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:8480
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:8464
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:8456
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8444
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:8432
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:8416
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 8416 -s 916
    3⤵
    - Program crash
    PID:27384
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:8404
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:8396
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:8388
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:8376
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8364
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:8356
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:8344
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:8336
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:8328
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 8328 -s 1044
    3⤵
    - Program crash
    PID:19264
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:8312
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:8304
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8296
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:8284
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:8276
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:8264
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:8244
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 8244 -s 1020
    3⤵
    - Program crash
    PID:14148
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:8232
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:8224
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8212
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:8204
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:4444
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:2164
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:2244
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:1348
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:3512
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4916
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:2628
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:8188
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:8176
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:8168
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:8156
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:8148
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8132
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:8116
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:8108
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:8096
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:8088
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:8076
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:8068
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8060
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:8040
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:8020
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:8008
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:8000
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:7992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7980
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:7956
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:7944
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:7936
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:7928
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:7916
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:7904
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7896
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:7876
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:7868
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:7852
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:7844
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:7832
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:7816
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7808
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:7796
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:7788
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:7772
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:7756
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:7748
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:7736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7728
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:7712
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:7700
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:7692
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:7684
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:7668
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:7660
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7652
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:7636
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:7628
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:7620
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:7612
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:7600
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:7592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7584
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:7568
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:7556
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:7548
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:7540
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:7528
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:7520
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7512
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:7496
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:7480
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:7464
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:7448
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:7440
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:7432
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7420
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:7408
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:7400
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:7392
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:7376
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:7368
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:7356
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7344
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:7332
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:7324
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:7312
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:7300
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:7292
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:7272
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7264
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:7252
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:7240
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:7232
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:7220
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:7204
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:7196
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7184
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:4380
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:5084
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:3808
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:2252
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:764
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:7160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7152
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:7140
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:7124
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 7124 -s 1000
    3⤵
    - Program crash
    PID:23620
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:7112
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:7100
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:7084
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:7076
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7068
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:7056
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:7044
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:7032
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:7024
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:7012
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:7004
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6992
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:6972
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:6964
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:6956
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:6948
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:6936
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:6928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6920
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:6904
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:6892
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:6880
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:6872
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:6860
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:6848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6836
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:6820
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:6812
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:6804
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:6784
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 6784 -s 1036
    3⤵
    - Program crash
    PID:16476
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:6776
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:6760
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6752
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:6736
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:6728
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:6716
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:6704
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:6696
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:6688
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6680
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:6668
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:6656
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:6632
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:6624
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:6612
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:6604
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6596
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:6580
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:6568
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:6556
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:6548
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:6536
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:6520
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6508
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:6500
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:6476
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:6468
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:6460
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:6452
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:6440
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6432
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:6412
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:6404
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:6392
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:6380
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:6368
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:6360
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6348
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:6340
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:6332
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:6320
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:6308
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:6300
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:6292
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6284
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:6264
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:6252
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:6240
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:6228
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 6228 -s 1032
    3⤵
    - Program crash
    PID:27108
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:6220
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:6208
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6200
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:6184
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:6176
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:6164
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:6156
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:6148
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:6136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6124
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:6116
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:6104
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:6096
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:6084
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:6076
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:6064
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6052
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:6036
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:6028
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:6016
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:6008
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:5996
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:5984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5976
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:5960
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:5944
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:5936
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:5928
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:5916
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:5908
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5896
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:5880
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:5868
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:5860
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:5852
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:5840
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:5832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5824
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:5808
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:5796
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:5788
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:5776
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:5768
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:5760
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5748
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5604
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:5592
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:5584
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:5572
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:5560
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:5548
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:5536
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5528
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:5512
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:5504
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:5484
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:5476
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:5464
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:5456
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5448
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:5432
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:5424
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:5416
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:5404
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:5388
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:5380
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5368
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:5356
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:5344
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:5324
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:5312
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:5304
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:5296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5288
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:5276
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:5264
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:5256
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:5248
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:5236
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:5228
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5216
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:5204
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:5196
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:5188
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:5176
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:5168
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:5160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5152
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:5140
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:5128
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:1104
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:1216
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:2644
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:2692
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:740
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:640
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:4056
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:2624
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:1260
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:2224
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:4324
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4908
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:5008
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:4996
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:2120
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:4844
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:4672
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:440
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1604
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:4196
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:4852
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:3064
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:4952
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:4956
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:1316
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:964
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:4616
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:2676
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:680
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:2828
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:2076
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:1516
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4296
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:2440
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:3188
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:4704
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:3028
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:4036
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4632
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:3968
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:3792
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:4604
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:2472
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:4784
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:2336
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3788
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:3864
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:2356
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:4020
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:4692
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:4824
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:4804
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3256
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:4428
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:5048
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:4552
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:3404
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:2548
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:432
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4964
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:1360
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:3912
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:5092
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:60
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:4820
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:1296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:920
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:4424
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:3292
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:2360
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:3276
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:4860
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:4592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4968
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:1632
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:4028
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:4064
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:3752
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:3460
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:544
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:1888
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:3172
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:4388
- C:\Windows\system32\calc.exe
  calc
  2⤵
  PID:4992
- C:\Windows\system32\notepad.exe
  notepad
  2⤵
  PID:4588
- C:\Windows\system32\mspaint.exe
  mspaint
  2⤵
  PID:4052
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3220
- C:\Windows\explorer.exe
  explorer
  2⤵
  PID:540
- C:\Windows\system32\write.exe
  write
  2⤵
  PID:2428
- C:\Windows\system32\control.exe
  control
  2⤵
  PID:2084

C:\Windows\system32\OpenWith.exe
C:\Windows\system32\OpenWith.exe -Embedding
1⤵
PID:13636

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 548 -p 3752 -ip 3752
1⤵
PID:24152

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 11140 -s 972
1⤵
- Program crash
PID:24332

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 520 -p 6716 -ip 6716
1⤵
PID:24080

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 6716 -s 900
1⤵
- Program crash
PID:24368

C:\Program Files\Windows NT\Accessories\wordpad.exe
"C:\Program Files\Windows NT\Accessories\wordpad.exe"
1⤵
PID:24392

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 3752 -s 1016
1⤵
- Program crash
PID:24420

C:\Program Files\Windows NT\Accessories\wordpad.exe
"C:\Program Files\Windows NT\Accessories\wordpad.exe"
1⤵
PID:24468

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 480 -p 11140 -ip 11140
1⤵
PID:24004

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 728 -p 8396 -ip 8396
1⤵
PID:11848

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 756 -p 12980 -ip 12980
1⤵
PID:16844

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
PID:16500

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 8560 -s 636
1⤵
- Program crash
PID:1552

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 5380 -s 1016
1⤵
- Program crash
PID:7656

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 732 -p 8560 -ip 8560
1⤵
PID:19068

C:\Program Files\Windows NT\Accessories\wordpad.exe
"C:\Program Files\Windows NT\Accessories\wordpad.exe"
1⤵
PID:25720

C:\Program Files\Windows NT\Accessories\wordpad.exe
"C:\Program Files\Windows NT\Accessories\wordpad.exe"
1⤵
PID:25812

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 792 -p 5404 -ip 5404
1⤵
PID:26740

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 852 -p 9280 -ip 9280
1⤵
PID:26752

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 5404 -s 1016
1⤵
- Program crash
PID:26844

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 676 -p 12164 -ip 12164
1⤵
PID:26732

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 832 -p 12148 -ip 12148
1⤵
PID:26968

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 5424 -s 1012
1⤵
- Program crash
PID:26960

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 6380 -s 1008
1⤵
- Program crash
PID:27012

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 768 -p 11692 -ip 11692
1⤵
PID:27004

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 828 -p 10988 -ip 10988
1⤵
PID:26952

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 704 -p 12208 -ip 12208
1⤵
PID:27120

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 500 -p 8796 -ip 8796
1⤵
PID:27108

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 720 -p 6704 -ip 6704
1⤵
PID:27088

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 648 -p 10436 -ip 10436
1⤵
PID:27148

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 6704 -s 1008
1⤵
- Program crash
PID:27180

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 684 -p 10436 -ip 10436
1⤵
PID:27260

C:\Windows\system32\OpenWith.exe
C:\Windows\system32\OpenWith.exe -Embedding
1⤵
PID:27272

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 620 -p 8416 -ip 8416
1⤵
PID:27324

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 188 -p 5708 -ip 5708
1⤵
PID:27092

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 552 -p 5640 -ip 5640
1⤵
PID:20432

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 724 -p 6228 -ip 6228
1⤵
PID:1448

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 548 -p 7100 -ip 7100
1⤵
PID:4188

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted -p -s DeviceAssociationService
1⤵
PID:5396

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 532 -p 7124 -ip 7124
1⤵
PID:4280

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 708 -p 8328 -ip 8328
1⤵
PID:7280

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 5128 -s 992
1⤵
- Program crash
PID:19840

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 464 -p 5128 -ip 5128
1⤵
PID:2512

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\Debug\WIA\wiatrace.log

Filesize
3KB

MD5
43d08f5ddcd454061e09854cc66577de

SHA1
74283cc73ae2e833bb60bcc8ce53bd06e609b3b3

SHA256
b91845e44f57e570a4241ca30a05961273480a8bb8dff5c3ec81d5a1ca1ee5ee

SHA512
0960a093e465f769eb31ec191653c5788ead8d1ea5af4949b51b6c203a9d501b5e2a80e676a5c325a3cb6dfa1d65bd15e54d96371343f454e765b4972a4bb470

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
7KB

MD5
d80ca3e8b34983f750018cd7e2b1d7d7

SHA1
f5119225805041069af8b508d478057c27ddcabb

SHA256
dd2dbe4d051f9d995bdbe34a397242890a84bf6082c9704be9db6369492a54dc

SHA512
ab9fb30db6525c6c907c16aaf4a9305624c913c72072b379f0c9fae552ed119c4ec54024ef9fa0885304fe5051423f7eea0d0e17b631815ef0d8902cfb8a3ef1

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
8KB

MD5
8cc3f8f5afc985b8be0076926a2ad50a

SHA1
b1720a9879c4b3c88f93622ecc942b2d9eb06414

SHA256
eab1a7038aa49b01d7d4a0c6c0feac933c944048be749643ef34a3e0a4373b23

SHA512
66a5bee4b0ac31af5554227b8530f213b434cf6ba6f059bc2872c5f6c29d2f509c6d501aa4b0c0dbe8536b5225c7f280812487f8ce8a098814e6f0c477d95dad

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
12KB

MD5
7913d002d92c2fec90e7b1abe94be7c9

SHA1
579056a58803223cf01193a610bf8dfdc4c92338

SHA256
8525de880d9905581311bb2d35dc0602701b108e4e100870479e44e0e31f1d20

SHA512
0a600d97e5aa76d04fe2be180235cedf43cdd055893c1147272f28735ed129add832ead7f742b33ffd9ca411c48e7737ff6a48565fbcbf316c5f5f322dbe7cb8

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
19KB

MD5
51a6157048f2f37cbb2474b062a0c62e

SHA1
15b170e10aa3c12724b807e2f0dd2a76cfae9f1a

SHA256
ad85beb816ad15f169080be131e335a5b47b5c45e071fda255779f77b15ee0af

SHA512
eccc7cd2868bfee3c0655f4db07e5edd350195731e4adea6992a1c7eab96556c65e8e96cb753b10262f982d0f507c7eb9a48f7db2b4ccdee15abc591bca37470

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
24KB

MD5
886c0d8e853d7700419da22a3a0ab3c0

SHA1
c0b7d5edee420ffd15e02c64c8cadd034b217716

SHA256
fe2b11e40f67408f8a125c103f965a74873153776cb6d2d7ad69004b5ce221f4

SHA512
2fea6913ee067114fff276d09e65fa8aac15a501160a48afbd05e440e879152c192418032adf12e56bbbbfa44dc454fd6d0b2139fd0a43d58949b5bf5d8828e2

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
27KB

MD5
4256f324e1d8d692a132d11db04ee2bf

SHA1
b72f13cbaad48be4c28640bafec45cdb6255699e

SHA256
42fdc070d20bb2113b778cefb8a28f04d27c17fb31eb22eff9d489d91483d66d

SHA512
8ecb8e23d038f4a99e22a3d21a0ca04f25b6b61e957213bd8b4c30237d4abcdf49861432b8d4e587fac46102b65f11c0936e535c886561963f7efe6ce4535db6

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
29KB

MD5
414c289235cea3bde796fa4b2253b4fd

SHA1
3a8528851bf42f59b9c0188b56d44e5dd1b93a9d

SHA256
f85eff0513bd807b3123ba23294b2aac6d34669dda31b58d604b81035120322b

SHA512
6cc162bf4d3f48e31a267e574d5db8dee09206e6846f4b05b239d3531f1ae40cb090a0ce9f4faa821bc6a972039dcd4e9e3d91838dfc93883688637aba380ba2

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
30KB

MD5
7ecadceabb28f908bb950c6fe0a00a00

SHA1
26b0823f74c89fc3b726efaf10b737fab4293fcc

SHA256
fef2053e914b79a60a3f3afbd063ea78e4a292bc61bd3e0d889c7aba299bcb0d

SHA512
39d00c72a79885e0ccef932596351a5d81b7c22320366e1ae4ce3dbc33e8d452340e12452f04491256fc944608b4c6fada365faaed0022716fd9facb077020eb

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
35KB

MD5
3d7cea4cc39341ce3d0d0d29e8b67798

SHA1
6f2aa43adf15a05ed8cb4509aa476b46c8952b56

SHA256
2605a56adb5cf0336f6d0b6b1cd4239d1abf77c7ffd0e2c06ac5ded9db2b99ff

SHA512
3f6b5557a0782f2139a5da2a3bf9b9ed015caa74b1fe7bba5621b4a4d113671559045576dc59a21e9092ecf0cc9f33c359796a48ec2a8416f176e8e2aadce5b1

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
38KB

MD5
ef0a0720d7e6f3f70d714e487ae1e323

SHA1
10d9e5cad1513ee0de880086c3220125d7f39302

SHA256
975ccfa4f5cc7e9e43d51cd82cd2b83f7a95d8c009c48508b9ad86f7072bf356

SHA512
52e97230d9f0f79222200a9f104bd0b6fc7806e54db1d5e15c080e34cf5d6aeabb72f1fe02245693098cdc0250dbb01ee6692c72b5b43f057820e3fb4cc8275e

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
39KB

MD5
b3581dc4a0bf8fe063ff3c41b1dc95d5

SHA1
e9402a7da50504f2aacfd8674315a0982ec4c978

SHA256
bc1c134dc88b8291ff2c224a6bf55091fe389b6f67b97da0b3e5d7b2984bf378

SHA512
730fc934bff06619e9264d95feb1614686fe1d5fc7ee527b34e6166492e718b5e61e498235da7f84b2febd24f419e8af978194b0ee061b8318eae2b31125856a

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
45KB

MD5
0700bddfd5b83a38a37e757d4d1a626b

SHA1
2483e717aedd45e48b62aa0f4844312fbf8607dc

SHA256
75b3f01f15211691d2998855de4b4aa69b397aa6c38fd3ab0135fc349cee23fb

SHA512
a764dfed4f8d45b537abce40be54de264741c48a519f11b1ace25c35b3197d03df34a3bebb95e3405433c0aed621810883e79e4f59ee50c94eaa4cf4a0e25251

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
45KB

MD5
0700bddfd5b83a38a37e757d4d1a626b

SHA1
2483e717aedd45e48b62aa0f4844312fbf8607dc

SHA256
75b3f01f15211691d2998855de4b4aa69b397aa6c38fd3ab0135fc349cee23fb

SHA512
a764dfed4f8d45b537abce40be54de264741c48a519f11b1ace25c35b3197d03df34a3bebb95e3405433c0aed621810883e79e4f59ee50c94eaa4cf4a0e25251

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
45KB

MD5
0700bddfd5b83a38a37e757d4d1a626b

SHA1
2483e717aedd45e48b62aa0f4844312fbf8607dc

SHA256
75b3f01f15211691d2998855de4b4aa69b397aa6c38fd3ab0135fc349cee23fb

SHA512
a764dfed4f8d45b537abce40be54de264741c48a519f11b1ace25c35b3197d03df34a3bebb95e3405433c0aed621810883e79e4f59ee50c94eaa4cf4a0e25251

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
47KB

MD5
487efe3424e70278f640f94618c3f88f

SHA1
027425bee8dc5a1a60eb9d5ef8ce09950d91d2d7

SHA256
da85c17fafc87c4f3d759efd287a4194329d13035d1e654e04e07f4676253532

SHA512
f01ac37a56ab375bca39e7fdd8b9017da99f8ee73a5136ca6f6663c607b9d6738bab4ffc5b220a0fbbe16a1922850e48b2c603f079567938f354e456a65e5991

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
74KB

MD5
48e13a3873075ced45f45afd41f3847e

SHA1
6ab24f8f1f0c313d3f5ee6433c4001f01c7c0b31

SHA256
a9a9bcca4be015a2e0daf4fd474a3e9e5cbcf01beb9e709e41f5826f5d53358d

SHA512
c5bc1411415aa44d02935322ad1f837913bfd5dde69c1f52bacee466c81b96883b7e4145a2c139c31ed62fbe7a31c22801b29d0fb5691687f72499630a1b412e

Download Submit
C:\Windows\Debug\WIA\wiatrace.log

Filesize
86KB

MD5
29a10749744691887557e38564896068

SHA1
cb2c0129a44c089bcf0a77099572033da8b3203b

SHA256
3ebbb7fce8c21ebb316aa08331939e103b93139efc668b151dc0ab668061370e

SHA512
5ac35a1b0674f2173ba8f26b89ea6f586acbb5479abf2c2f2f995af62b86269e2cf1768cd29ae3ea7c67ac38bf29e50cd5685a35986e9c05bb08b343cf417ea7

Download Submit
memory/9052-143-0x000001D15D830000-0x000001D15D831000-memory.dmp

Filesize
4KB

Download
memory/11212-146-0x0000020BC8B10000-0x0000020BC8B11000-memory.dmp

Filesize
4KB

Download