Analysis

  • max time kernel
    28s
  • max time network
    454s
  • platform
    windows11-21h2_x64
  • resource
    win11-20240419-en
  • resource tags

    arch:x64arch:x86image:win11-20240419-enlocale:en-usos:windows11-21h2-x64system
  • submitted
    30-06-2024 23:32

General

  • Target

    5cc851c0bce31e62a7c293c01117e5d80383b97ce97c040f2c08cfaa29380037.exe

  • Size

    676KB

  • MD5

    c1ed709a4375516d25889357d0660f00

  • SHA1

    3f16cd69f3772b9aa51ff2b528f95227e7caed6f

  • SHA256

    5cc851c0bce31e62a7c293c01117e5d80383b97ce97c040f2c08cfaa29380037

  • SHA512

    215cc02a53e3d0eff52f511c516fd5d87726926984e84cd18a7b35c3783792a0ee050e736f2c72bc28d42f1975bb6314d9f0f9e28766839db257c7c500c81ac0

  • SSDEEP

    12288:CDWaTyXxfuXcaUl32k9ozkqkArFWt86fS9Cx6XK:CDWDfhai32k9631rFHYS9h

Malware Config

Extracted

Path

C:\Users\Admin\AppData\Local\chrme\chrome.exe

Ransom Note
MZ��������������������@������������������������������������������ �!�L�!This program cannot be run in DOS mode. $�������PE��L���^����������"� 0�������������� ���� ���@�� ��������������������� ���������@�������������������������������O����� �p�������������������� � ���|���������������������������������������������� ������������� ��H�����������.text������ �������������������� ��`.rsrc���p���� �������������������@��@.reloc�� ����� ������ �������������@��B�����������������������H�����pP���]�����:�������<�����������������������������������������{�� *{�� *V(�� }�� }�� *��0�;�����u�� ,/(�� {�� {�� o�� ,( �� {�� {�� o!�� **� ut� )UU�Z(�� {�� o"�� X )UU�Z( �� {�� o#�� X*0�X�����r��p���%{�� ����-&+ ���o$�� �%{�� ���-&+ ���o$�� �(%�� *{&�� *{'�� *V(�� }&�� }'�� *��0�;�����u�� ,/(�� {&�� {&�� o�� ,( �� {'�� {'�� o!�� **� i��u )UU�Z(�� {&�� o"�� X )UU�Z( �� {'�� o#�� X*0�X�����r9��p���%{&�� ����-&+ ���o$�� �%{'�� ���-&+ ���o$�� �(%�� *6((�� (��*R((�� o)�� (��*z,{��, {��o�� (*�� *2s+�� }��*�0���������� p�����(,�� (,�� � �� ���s-�� ���ro��p� ��r���p������r �p���r/�p���%~��(.�� ���~��(.�� ���rc�p���~��(.�� ���~��(/�� - ~��(0�� &���r�p���2���r��p��(1�� r��p(2�� ���*6(3�� (��*z,{��, {��o�� (4�� *�s+�� }��(5��  �� ���s6�� (7�� r/�po8�� *�(3�� (��{��~��o9�� {��o:�� *�~��,*(S��-*���(��s ��(;�� *(V��**z,{��, {��o�� (4�� *���0���������s+�� }��{��s<�� }��(=�� {��o:�� {�����s>�� o?�� "���A"���As@�� (A�� (5��  m�� B��s6�� (7�� sB�� (C�� r;�p(D�� r/�po8�� ���s>�� (E�� (F�� *6(3�� (��*�0�������(W��oG�� +b�(H�� rY�p(I�� (J�� ,%{!��oK�� ���%rg�p�%�oL�� &+#{!��oK�� ���%ri�p�%�oL�� &�(M�� -���� ��o�� �*������ �oz�����z,{ ��, { ��o�� (4�� *�0��������sN�� }!��sO�� }"��sO�� }#��{!��oP�� (=�� {!��oQ�� {!��oR�� �b��%{"���%{#���oS�� {!��oT�� {!��sU�� oV�� {!��rq�poD�� {!�� R�� F��s6�� oW�� {!��oX�� {!�����sY�� oZ�� {"��r��po[�� {"��r��po\�� {"��o]�� {"��2o^�� {#��r��po[�� {#��r��po\�� {#��o]�� {#�� ���o^�� "���@"��PAs@�� (A�� (5��  R�� F��s6�� (7�� (_�� {!��o`�� r��p(D�� (a�� r�po8�� ���s>�� (E�� {!��ob�� (F�� *6(3�� (9��*0���������(c�� (d�� (e�� (g��{*��}o9�� {*��o:�� {)��rg�po8�� {<��~��o8�� {<��of�� {+��og�� {+��($��o8�� {+��of�� {,��of�� {-��of�� {/��of�� {.��o:�� {0��of�� ("��, ���(#��*��0�'�����~��r7�p(.�� (J�� ,*r=�p(h�� *�0�P����� (W��oG�� +"(H�� 3�2rY�p(I�� (i�� X (M�� -��� ��o�� ��&��*��� �/<���������LL�$��0�������~��rC�p(.�� (J�� ,(j�� *sk�� (J���K��%(l�� �om�� (��+oo�� +(p�� oq�� or�� &(s�� -��� ��o�� �~U��%-&~T���k��st�� %�U��(��+(��+ (h�� *����I�$m�����f(w�� %%ox�� ���`oy�� *Roz�� r[�p({�� &*�0�������~�� {)��~'��o|�� r��p(I�� o8�� ~'��X�'��~'��o}�� X.*{*��o:�� {<��of�� {+��of�� {,��of�� {-��of�� {/��of�� {.��o:�� {0��of�� ���$��*��0����� ��(N�� ($��(O��Zi ~��1Y{.��o~�� {,��o�� {,��(��� o��� {,��r��po8�� r4�pr)�p(��� &rY�p(\��(T��+F1"{,��(��� o��� {,��r=�po8�� + {,��(��� o��� {,��r��po8�� �#&{,��r��po8�� {,��(��� o��� ��*������������#��2s��o;�� *���0����� ��~$��1B~$��Y�$��~$��<[ ~$��<] {/���(1�� r �p(1�� (2�� o8�� * ���$��#�������?~%��l(��� i {0��(1�� r�p(I�� o8�� ~%��X�%��(#��*2r?�p(��� &*2r��p(��� &*2r��p(��� &*2rU�p(��� &*z,{(��, {(��o�� (4�� *0�b�� ��s+�� }(��� ��(��� s��� s��� })��{(��s<�� }*��s��� }+��s��� },��s��� }-��{(��s<�� }.��s��� }/��s��� }0��s��� }1��s��� }2��s��� }3��s��� }4��s��� }5��s��� }6��s��� }7��s��� }8��s��� }9��s��� }:��s��� };��s��� }<��s��� }=��s��� }>��s��� }?��s��� }@��s��� }A��s��� }B��{2��oP�� {7��oP�� (=�� {)��o��� {)��(��� o��� {)��r��p"��pAs��� o��� {)��(��� o��� {)�� �� sU�� oV�� {)��r��poD�� {)��s6�� oW�� {)��oX�� {*���'��s>�� o?�� {+��o��� �K��%r��p�o��� {+�� �� ���sU�� oV�� {+��rA�poD�� {+�� ���s6�� oW�� {+��oX�� {+��r��po8�� {+���-��s>�� o��� {,��(��� o��� {,��(��� o��� {,��t K��sU�� oV�� {,��r_�poD�� {,�� ���� s6�� oW�� {,��oX�� {,��r��po8�� {,��o��� {,���(��s>�� o��� {-��(��� o��� {-��(��� o��� {-��, !��sU�� oV�� {-��r��poD�� {-�� ����s6�� oW�� {-��oX�� {-��r��po8�� {-��o��� {-���)��s>�� o��� {.�� ���o9�� {.���*��s>�� o?�� {/��o��� {/��(��� o��� {/��o��� {/��r��p"��$Bs��� o��� {/��(��� o��� {/��, ;��sU�� oV�� {/��r% �poD�� {/�� ����Es6�� oW�� {/��oX�� {/��rC �po8�� {/���+��s>�� o��� {0��o��� {0��(��� o��� {0��rO �p"��@As��� o��� {0��(��� o��� {0��/ ��sU�� oV�� {0��ry �poD�� {0�� ����s6�� oW�� {0��oX�� {0��r� �po8�� {1��o��� �K��%r� �p�%r �p�o��� {1��(��� o��� {1�� �� ����sU�� oV�� {1��o��� {1��r� �poD�� {1��og�� {1�� ��Xs6�� oW�� {1��oX�� {1��r� �po��� o8�� {1���.��s>�� o��� {2��(��� o��� {2��(H��o��� {2�� sU�� oV�� {2��r� �poD�� {2�� �� ����s6�� oW�� {2��o��� {2�� o��� {2��o��� {2���7��s>�� o��� {3��(��� o��� {3�� -��sU�� oV�� {3��r� �poD�� {3�� ����s6�� oW�� {3�� oX�� {4��o��� {4��(��� o��� {4�� ��sU�� oV�� {4��r� �poD�� {4��@ s6�� oW�� {4�� oX�� {4��r �po8�� {5��o��� {5��(��� o��� {5��rO �p"�� As��� o��� {5��(��� o��� {5�� ���sU�� oV�� {5��r$ �poD�� {5��}s6�� oW�� {5��oX�� {5��o��� {5��r: �po8�� {5���,��s��� o��� {6��o��� {6�� 1�� K��sU�� oV�� {6��rb �poD�� {6�� ���� s6�� oW�� {6��oX�� {6��rp �po8�� {7��(��� o��� {7��(B��o��� {7�� ��� ��sU�� oV�� {7��r� �poD�� {7�� ����-s6�� oW�� {7��o��� {7��o��� {7��o��� {8�� 4�� -��sU�� oV�� {8��r� �poD�� {8��og�� {8�� ���s6�� oW�� {8��oX�� {8��r� �po8�� {9��o��� {9��o��� {9��(��� o��� {9��rO �p"��pAs��� o��� {9��(��� o��� {9�� �� H��sU�� oV�� {9��r< �poD�� {9�� ����s6�� oW�� {9��oX�� {9��rJ �po8�� {9���/��s>�� o��� {:��o��� {:��(��� o��� {:��rO �p"��pAs��� o��� {:��(��� o��� {:�� �� ����sU�� oV�� {:��rh �poD�� {:�� ����s6�� oW�� {:�� oX�� {:��rv �po8�� {:��o��� {;��o��� {;��(��� o��� {;��rO �p"��pAs��� o��� {;��(��� o��� {;�� ��sU�� oV�� {;��r� �poD�� {;�� 6��s6�� oW�� {;�� oX�� {;��r� �po8�� {;���0��s>�� o��� {<��o��� {<��r� �p"��\As��� o��� {<��(��� o��� {<�� �� ��sU�� oV�� {<��sB�� o��� {<��r �poD�� {<�� [��s6�� oW�� {<��oX�� {<��r& �po8�� {<��o��� {<���2��s>�� o��� {=��(��� o��� {=��o��� {=��(��� o��� {=�� V�� G��sU�� oV�� {=��rl �poD�� {=��y$s6�� oW�� {=��oX�� {=��r| �po8�� {=��o��� {>��(��� o��� {>�� ��;sU�� oV�� {>��o��� {>��r� �poD�� {>��og�� {>��o��� {>�� �� ����s6�� oW�� {>��oX�� {>��r� �po��� o8�� {>���3��s>�� o��� {?��(��� o��� {?�� "�� d��sU�� oV�� {?��o��� {?��r� �poD�� {?��og�� {?��o��� {?�� �� ����s6�� oW�� {?��oX�� {?��r� �po��� o8�� {@��o��� {@��(��� o��� {@��rO �p"�� As��� o��� {@��(��� o��� {@�� ���sU�� oV�� {@��r� �poD�� {@�� ����s6�� oW�� {@��oX�� {@��o��� {@��r �po8�� {@���5��s��� o��� {A��o��� {A��(��� o��� {A��rO �p"�� As��� o��� {A��(��� o��� {A�� ���sU�� oV�� {A��r>�poD�� {A�� ����s6�� oW�� {A��oX�� {A��o��� {A��rT�po8�� {A���6��s��� o��� {B��o��� {B��(��� o��� {B��rO �p"�� As��� o��� {B��(��� o��� {B�� ���sU�� oV�� {B��r��poD�� {B�� ����s6�� oW�� {B��oX�� {B��o��� {B��r��po8�� {B���4��s��� o��� "���@"��PAs@�� (A�� (5�� (��� o���  j�� ���s6�� (7�� (_�� {B��o`�� (_�� {A��o`�� (_�� {@��o`�� (_�� {?��o`�� (_�� {>��o`�� (_�� {1��o`�� (_�� {9��o`�� (_�� {:��o`�� (_�� {;��o`�� (_�� {=��o`�� (_�� {<��o`�� (_�� {8��o`�� (_�� {+��o`�� (_�� {7��o`�� (_�� {6��o`�� (_�� {5��o`�� (_�� {4��o`�� (_�� {3��o`�� (_�� {2��o`�� (_�� {0��o`�� (_�� {/��o`�� (_�� {-��o`�� (_�� {,��o`�� (_�� {)��o`�� (��� o��� (��� r��po��� t���(���  z�� ���s6�� o��� r��p(D�� (a�� r �po8�� (��� (��� (��� �&��s��� (��� �!��s>�� (E�� {2��ob�� {7��ob�� (F�� (��� *��0�'�������~ ���i.+�(Q��s��&(��� �&��*�������##���(�� *�~C��-r2�p� ��(��� o��� s��� �C��~C��*~D��*�D��*j(<��rf�p~D��o��� t2��*j(<��r��p~D��o��� t2��*j(<��r��p~D��o��� t2��*j(<��r��p~D��o��� t2��*j(<��r��p~D��o��� t2��*j(<��r��p~D��o��� t2��*V(<��r4�p~D��o��� *j(<��r\�p~D��o��� t2��*j(<��rj�p~D��o��� t2��*j(<��rv�p~D��o��� t2��*V(<��r��p~D��o��� *V(<��r��p~D��o��� *~E��*(��� *VsL��(��� t ���E��*���0�x��� ��~F��r��p(I�� s��� o��� (��� r��po��� ,o$�� r��p(��� , o$�� s��� zr��po��� r��po��� r �po��� r�po��+*0�e��� ��~F��r(�p(2�� s��� o��� (��� r��po��� ,o$�� r��p(��� , o$�� s��� zr��po��� rJ�po��+*.rZ�p�F��*���0�M�� ��- (I��(��� &*9����@����r��pr��po��� (��� ,j(J�� ,b sl��(��� (��� o$�� }V��(��� �m��s��� (��+� d(��� X ,d2� ,��(��� -(i�� 3~ ��~��(��� &~��,(��� *~�� ~��,B(,�� ~��(��� (.�� ~��(b��(��� ~��(��� ,*(��� (��� ,*~��(R��,(R��&(��� r��pr��po��� (��� &(��� *�(��� (��� ,*(��� o$�� (0�� &(��� (��� *B(��� ~��(��� *���0�������~ ��-(��� �~��(e��sk�� %~��(��� or�� &%~��(��� or�� &%~��or�� &oG�� +(H�� (/�� ,(��� �&��(M�� -��� ��o�� �(��� (��� r��p(I�� (��� s��� r��p(��� o��� � , o�� �(U��&�(��� �*4����[�l�$���Q�)z���������� �������������0�������(Y��s��� (��� ~X��%-&~W���p��s��� %�X��(��+o�� +o�� rY�p([��o�� -�� ,o�� �~G��(J�� -~H��(��+ ~G��(��� *���:�W� ����0�9�����sk�� ~G��(J�� ,%~G��(���  +�  or�� &X �i2�*���0�s�����~��r(�p(.�� (/�� -(0�� &rR�p(.�� s��� rj�po��� � ,o�� �r��p(.�� s��� r��po��� � ,o�� �*����1� >� �����Z� g� ����0�p�����sk�� (E���K��%(l�� �%r��p�om�� (��+oo�� +(p�� oq�� or�� &(s�� -��� ��o�� �rY�po��� &*���2�"T�����>�sw��%}c��*0�H����s�� }g��(Z��{h��%-&����s��� % }h��~Y��%-&~W���q��s��� %�Y��(��+~Z��%-&~W���r��s��� %�Z��( ��+~[��%-&~W���s��s��� %�[��( ��+~\��%-&~W���t��s��� %�\��( ��+~]��%-&~W���u��s��� %�]��( ��+~^��%-&~W���v��s��� %�^��( ��+o�� +!o�� (]��, ~H�� or�� &�&��o�� -�� ,o�� �*����0���-= ����0�Q�����(W��oG�� + �(H�� (I�� %(^��(i�� �&���(M�� -���� ��o�� �~G��(i�� *��������*���� �-8�����0�������~ ��, ~��o��� -r��po��� , �_s��� r��p(��� o��� ����%�N��(��� o��� (I�� (_��� ,o�� ��& ��(i�� �& �**(���-�8e� ��������qq�����w��$��0�n�����o��� -�bo}�� Yo��� s��� r��p(��� o��� ����%�N��(��� o��� (`��� ,o�� ��&� �(i�� �&��*��(��� �2R� ��������^^�����b�j�$��0�i����� ������� s��� s��� o��� s�� �io� , o� -�� , o�� �,o�� �,o�� �*���(���)�!J� ������9T� ������K^� ����0�i����� ������� s��� s��� o� s�� �io� , o� -�� , o�� �,o�� �,o�� �*���(���)�!J� ������9T� ������K^� ����~~��r"�p(.�� �G��sk�� �H��*0�"�������,3�~��(d��� &(c���(c��*������� ����~��-*(,�� ~��(��� (.�� ���*0�#�����~� rN�po� -*(��� o� *�0�#�����~� rN�po� -*(��� o� *^o� ~K��(f��&*2s � �K��*.sj���T��*( � *^o � o � {V��o � *.so���W��*2o� o� *"s� *Jo� o� o��� *o� *6s� s� *Ro� o� ����j�*o� *z(�� }_��(� o� }a��*��0�����{_�� , ;����*}_��s� }d��{d��{b��o� 8����{d��o� }b��{b��(�  + �{d��o� X �i2��(� o� �� {b��( � �(� o� ��,\}e��}f��+5{e��{f���}`��}_��*}_��{f��X}f��{f��{e���i2�}e��{d��o!� =!���*����L�.z�$��������$��{`��*s"� z�0�<�����{_���3{a��(� o� 3 }_�� +sw�� {c��}b��*(}��*{g��*BSJB������ ���v2.0.50727�����l�����#~������ ��#Strings����,>�����#US��Q�����#GUID����Q��� ��#Blob���������W��? ����3�������������k�������j������"�����/������������������������������������������������ ������ ������� ��C ��� ������3 ��� ��� ��* ��� �� ��J �� ��} ��� ������ ��� ��e � ��� �\��� ��7��j�Vj���#j��j�2cs�y��� j�tj��j�qj�mj�pj�F��<c��y���]j��j��j ����$��A��u � �� >�� ��� ������ �� � � � �� t���e��  �=��$c�� ���c�P������ ����� ����� �*����� � c����A ��c����i� ��� �]����?y���� �f �� �����j�?j�� ���j�<j�1����+j�� ��j �� ���j��j��j� j����!j�~jc����(j�� j������� ����bj�tj�������F ��`�����[ ��G���j�(��� j�# j�����j�5j��j��j�Q j�����j�j� j���� j� j�@j� � �� t �������j��j�3��`��V��a �������M��M ���� ����� ���� ����� ����:�����������������=�������=�����mzM�� ����z=�����_z]������z]������z]� ����e z]�$� ����z=�C�:�����=�C�;�������E�K����A=�F�N���<A=�G�Q����A=�G�V����A=�K�b�������=�N�i���3 ��Y�O�i�!�J��=�T�i�����=�V�l�!�J��=�W�n��r��=�_�w��[���=�g����! ��Y�i�����7��%l���!�Fa�!�be�!�Fa�!�Ue��{�S���S��S�0

Signatures

  • Jigsaw Ransomware

    Ransomware family first created in 2016. Named based on wallpaper set after infection in the early versions.

  • Renames multiple (227) files with added filename extension

    This suggests ransomware activity of encrypting all the files on the system.

  • Executes dropped EXE 1 IoCs
  • Adds Run key to start application 2 TTPs 1 IoCs
  • Drops file in Program Files directory 64 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • Suspicious use of WriteProcessMemory 2 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\5cc851c0bce31e62a7c293c01117e5d80383b97ce97c040f2c08cfaa29380037.exe
    "C:\Users\Admin\AppData\Local\Temp\5cc851c0bce31e62a7c293c01117e5d80383b97ce97c040f2c08cfaa29380037.exe"
    1⤵
    • Adds Run key to start application
    • Suspicious use of WriteProcessMemory
    PID:2716
    • C:\Users\Admin\AppData\Local\chrme\chrome.exe
      "C:\Users\Admin\AppData\Local\chrme\chrome.exe" C:\Users\Admin\AppData\Local\Temp\5cc851c0bce31e62a7c293c01117e5d80383b97ce97c040f2c08cfaa29380037.exe
      2⤵
      • Executes dropped EXE
      • Drops file in Program Files directory
      PID:4576

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads

  • C:\Program Files (x86)\Common Files\Adobe\Reader\DC\Linguistics\LanguageNames2\DisplayLanguageNames.en_US_POSIX.txt.WNCRY

    Filesize

    32KB

    MD5

    db0a3045dca4ecb87e6f7c2b590bca91

    SHA1

    b1bc88f975b3e75a4ca533c4bf214a78dc755d81

    SHA256

    efb1393b50d3f7ba7a089315f35341d4ead80f20db39c13a5ca3e9c02e12a401

    SHA512

    95ff7ed3c793910a34a4ab90f7ffeaf5adef23857067a2ec6cd87f1f7cef191d74d9457f54fd5b4da9452997bcf9614a4005f9f69541b53313bb59d15e18a9a2

  • C:\Program Files\Java\jdk-1.8\jre\lib\images\cursors\invalid32x32.gif.WNCRY

    Filesize

    160B

    MD5

    b47ee4c07daf661cf1f19a5045d8579c

    SHA1

    951ac0b4f0af6318496de1159aa2c6c017180cf6

    SHA256

    e6b31d9b6c7a0e39892fbe2ba743f6a52c052471d678cdf75ce3333eb9a77b79

    SHA512

    232d25b95d9dbb9e62c2a652ac154609189b231a44d13248250cb6d196823126cf861cf5c3518f496ae1cb8be6f7515d8b16ddaf1dfb101157ad3386435363cd

  • C:\Users\Admin\AppData\Local\Packages\Microsoft.AccountsControl_cw5n1h2txyewy\Settings\settings.dat.WNCRY

    Filesize

    8KB

    MD5

    27c625987a560e413c6e516d464388b9

    SHA1

    d043db9bbcd8259ffff32f0f6098080aecd72019

    SHA256

    8393b7b37858b2e4eb5ea619abf004f17aa7078b44dc7d425d4a6d95878cc820

    SHA512

    0f092e223efb75b2b8ac050a5182aeeba1908c235bdbde2abee9ff0d6488dad9961795c9a92631d342ca97f0997c7aa9e5c04af9ed2726705e3db85e0af17ad0

  • C:\Users\Admin\AppData\Local\Temp\BroadcastMsg_1713519569.txt.WNCRY

    Filesize

    16B

    MD5

    e297ceeff18239b87454cafc2cd585cf

    SHA1

    6116549961c1ce433963bb1fa0b0b5c35abe8335

    SHA256

    0849953d2b85255cc8caecac2b3765a720dd2d6b088ac0cd95d2202cfe2df0ea

    SHA512

    f18b40bc7730cd872f600c1b6d5a80606677ad5457f42bee0036bdc6f3662125eedcb79716984e828ea3bf853c05946e866661149248ce97f6db44e3448e1f86

  • C:\Users\Admin\AppData\Local\chrme\chrome.exe

    Filesize

    676KB

    MD5

    c1ed709a4375516d25889357d0660f00

    SHA1

    3f16cd69f3772b9aa51ff2b528f95227e7caed6f

    SHA256

    5cc851c0bce31e62a7c293c01117e5d80383b97ce97c040f2c08cfaa29380037

    SHA512

    215cc02a53e3d0eff52f511c516fd5d87726926984e84cd18a7b35c3783792a0ee050e736f2c72bc28d42f1975bb6314d9f0f9e28766839db257c7c500c81ac0

  • memory/2716-3-0x000000001C570000-0x000000001CA3E000-memory.dmp

    Filesize

    4.8MB

  • memory/2716-2-0x00007FFA7DB50000-0x00007FFA7E4F1000-memory.dmp

    Filesize

    9.6MB

  • memory/2716-1-0x00007FFA7DB50000-0x00007FFA7E4F1000-memory.dmp

    Filesize

    9.6MB

  • memory/2716-19-0x00007FFA7DB50000-0x00007FFA7E4F1000-memory.dmp

    Filesize

    9.6MB

  • memory/2716-0-0x00007FFA7DE05000-0x00007FFA7DE06000-memory.dmp

    Filesize

    4KB

  • memory/2716-4-0x000000001BF80000-0x000000001C01C000-memory.dmp

    Filesize

    624KB

  • memory/4576-18-0x00007FFA7DB50000-0x00007FFA7E4F1000-memory.dmp

    Filesize

    9.6MB

  • memory/4576-22-0x00000000016B0000-0x00000000016B8000-memory.dmp

    Filesize

    32KB

  • memory/4576-250-0x00007FFA7DB50000-0x00007FFA7E4F1000-memory.dmp

    Filesize

    9.6MB

  • memory/4576-21-0x00007FFA7DB50000-0x00007FFA7E4F1000-memory.dmp

    Filesize

    9.6MB

  • memory/4576-251-0x00007FFA7DB50000-0x00007FFA7E4F1000-memory.dmp

    Filesize

    9.6MB

  • memory/4576-20-0x00007FFA7DB50000-0x00007FFA7E4F1000-memory.dmp

    Filesize

    9.6MB

  • memory/4576-1521-0x00007FFA7DB50000-0x00007FFA7E4F1000-memory.dmp

    Filesize

    9.6MB

  • memory/4576-1522-0x00007FFA7DB50000-0x00007FFA7E4F1000-memory.dmp

    Filesize

    9.6MB

  • memory/4576-1523-0x00007FFA7DB50000-0x00007FFA7E4F1000-memory.dmp

    Filesize

    9.6MB