Analysis Overview
SHA256
c58a40ceb0541b8ad81fc0dd995049e2acc626be0a23854dd87de0b395d651d0
Threat Level: Known bad
The file 7e4214b6b536d51a67377c44264dcb92_JaffaCakes118 was found to be: Known bad.
Malicious Activity Summary
simda
Modifies WinLogon for persistence
Simda family
Loads dropped DLL
Executes dropped EXE
Modifies WinLogon
Drops file in Windows directory
Drops file in Program Files directory
System Location Discovery: System Language Discovery
Program crash
Suspicious use of WriteProcessMemory
Suspicious behavior: RenamesItself
Suspicious behavior: EnumeratesProcesses
MITRE ATT&CK
Enterprise Matrix V15
Analysis: static1
Detonation Overview
Reported
2024-10-30 06:55
Signatures
Analysis: behavioral1
Detonation Overview
Submitted
2024-10-30 06:55
Reported
2024-10-30 06:58
Platform
win7-20241010-en
Max time kernel
151s
Max time network
156s
Command Line
Signatures
Modifies WinLogon for persistence
| Description | Indicator | Process | Target |
| Set value (str) | \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\apppatch\\svchost.exe," | C:\Windows\apppatch\svchost.exe | N/A |
Simda family
simda
Executes dropped EXE
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\apppatch\svchost.exe | N/A |
Loads dropped DLL
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | N/A |
| N/A | N/A | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | N/A |
Modifies WinLogon
| Description | Indicator | Process | Target |
| Set value (str) | \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\38b00c57 = "C:\\Windows\\apppatch\\svchost.exe" | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | N/A |
| Set value (str) | \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\38b00c57 = "C:\\Windows\\apppatch\\svchost.exe" | C:\Windows\apppatch\svchost.exe | N/A |
Drops file in Program Files directory
| Description | Indicator | Process | Target |
| File created | C:\Program Files (x86)\Windows Defender\gadyciz.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\vonypom.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\galyqaz.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\qexyhuv.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\galynuh.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\vofycot.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\lygyvuj.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\lymyxid.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\qetyfuv.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\lygynud.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\gadyciz.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\lyxynyx.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\qetyhyg.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\vonypom.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\vocyzit.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\vocyzit.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\pupycag.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\pupycag.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\lyxynyx.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\qetyfuv.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\qexyhuv.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\galynuh.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\gahyhiz.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\gatyfus.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\lymyxid.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\pupydeq.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\pupydeq.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\gatyfus.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\galyqaz.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\lygynud.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\lygyvuj.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\gahyhiz.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\vofycot.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\qetyhyg.com | C:\Windows\apppatch\svchost.exe | N/A |
Drops file in Windows directory
| Description | Indicator | Process | Target |
| File opened for modification | C:\Windows\apppatch\svchost.exe | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | N/A |
| File created | C:\Windows\apppatch\svchost.exe | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | N/A |
System Location Discovery: System Language Discovery
| Description | Indicator | Process | Target |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Windows\apppatch\svchost.exe | N/A |
Suspicious behavior: EnumeratesProcesses
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\apppatch\svchost.exe | N/A |
Suspicious behavior: RenamesItself
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | N/A |
Suspicious use of WriteProcessMemory
| Description | Indicator | Process | Target |
| PID 524 wrote to memory of 1708 | N/A | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | C:\Windows\apppatch\svchost.exe |
| PID 524 wrote to memory of 1708 | N/A | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | C:\Windows\apppatch\svchost.exe |
| PID 524 wrote to memory of 1708 | N/A | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | C:\Windows\apppatch\svchost.exe |
| PID 524 wrote to memory of 1708 | N/A | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | C:\Windows\apppatch\svchost.exe |
Processes
C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe"
C:\Windows\apppatch\svchost.exe
"C:\Windows\apppatch\svchost.exe"
Network
| Country | Destination | Domain | Proto |
| US | 95.100.195.50:80 | www.bing.com | tcp |
| US | 8.8.8.8:53 | gatyfus.com | udp |
| US | 8.8.8.8:53 | vojyjof.com | udp |
| US | 8.8.8.8:53 | qegyhig.com | udp |
| US | 8.8.8.8:53 | vocyzit.com | udp |
| US | 8.8.8.8:53 | gahyqah.com | udp |
| US | 8.8.8.8:53 | gacyryw.com | udp |
| US | 8.8.8.8:53 | puvytuq.com | udp |
| US | 8.8.8.8:53 | qetyfuv.com | udp |
| US | 8.8.8.8:53 | pujyjav.com | udp |
| US | 8.8.8.8:53 | qexylup.com | udp |
| US | 8.8.8.8:53 | qetyvep.com | udp |
| US | 8.8.8.8:53 | lyxywer.com | udp |
| US | 8.8.8.8:53 | purydyv.com | udp |
| US | 8.8.8.8:53 | vojyqem.com | udp |
| US | 8.8.8.8:53 | gaqydeb.com | udp |
| US | 8.8.8.8:53 | lyvytuj.com | udp |
| US | 8.8.8.8:53 | vowycac.com | udp |
| US | 8.8.8.8:53 | puvyxil.com | udp |
| US | 8.8.8.8:53 | lygymoj.com | udp |
| US | 8.8.8.8:53 | qeqyxov.com | udp |
| US | 8.8.8.8:53 | lyryfyd.com | udp |
| US | 8.8.8.8:53 | vofymik.com | udp |
| US | 8.8.8.8:53 | qegyqaq.com | udp |
| US | 8.8.8.8:53 | pufygug.com | udp |
| US | 8.8.8.8:53 | lyryvex.com | udp |
| US | 8.8.8.8:53 | gacyzuz.com | udp |
| US | 8.8.8.8:53 | puzylyp.com | udp |
| US | 8.8.8.8:53 | gadyfuh.com | udp |
| US | 8.8.8.8:53 | vowydef.com | udp |
| US | 8.8.8.8:53 | volyqat.com | udp |
| US | 8.8.8.8:53 | pufymoq.com | udp |
| US | 8.8.8.8:53 | pumyxiv.com | udp |
| US | 8.8.8.8:53 | lymysan.com | udp |
| US | 8.8.8.8:53 | lyxylux.com | udp |
| US | 8.8.8.8:53 | qedynul.com | udp |
| US | 8.8.8.8:53 | qeqysag.com | udp |
| US | 8.8.8.8:53 | lysyfyj.com | udp |
| US | 8.8.8.8:53 | galykes.com | udp |
| US | 8.8.8.8:53 | qekyqop.com | udp |
| US | 8.8.8.8:53 | vonypom.com | udp |
| US | 8.8.8.8:53 | pupybul.com | udp |
| US | 8.8.8.8:53 | lykyjad.com | udp |
| US | 8.8.8.8:53 | qebytiq.com | udp |
| US | 8.8.8.8:53 | lyvyxor.com | udp |
| US | 8.8.8.8:53 | gatyvyz.com | udp |
| US | 8.8.8.8:53 | gadyniw.com | udp |
| US | 8.8.8.8:53 | volykyc.com | udp |
| US | 8.8.8.8:53 | pumypog.com | udp |
| US | 8.8.8.8:53 | lysynur.com | udp |
| US | 8.8.8.8:53 | qekykev.com | udp |
| US | 8.8.8.8:53 | vopybyt.com | udp |
| US | 8.8.8.8:53 | ganypih.com | udp |
| US | 8.8.8.8:53 | gahyhob.com | udp |
| US | 8.8.8.8:53 | vocyruk.com | udp |
| US | 8.8.8.8:53 | purycap.com | udp |
| US | 8.8.8.8:53 | qexyryl.com | udp |
| US | 8.8.8.8:53 | lygygin.com | udp |
| US | 8.8.8.8:53 | vofygum.com | udp |
| US | 8.8.8.8:53 | puzywel.com | udp |
| US | 8.8.8.8:53 | lymyxid.com | udp |
| US | 8.8.8.8:53 | qedyfyq.com | udp |
| US | 8.8.8.8:53 | galyqaz.com | udp |
| US | 8.8.8.8:53 | vonyzuf.com | udp |
| US | 8.8.8.8:53 | gaqycos.com | udp |
| US | 23.253.46.64:80 | gahyqah.com | tcp |
| US | 172.67.173.131:80 | qegyhig.com | tcp |
| US | 172.234.222.143:80 | vojyqem.com | tcp |
| DE | 178.162.203.211:80 | gatyfus.com | tcp |
| US | 3.94.10.34:80 | lymyxid.com | tcp |
| US | 44.221.84.105:80 | qetyfuv.com | tcp |
| US | 44.221.84.105:80 | qetyfuv.com | tcp |
| US | 99.83.170.3:80 | puzylyp.com | tcp |
| US | 18.208.156.248:80 | vonypom.com | tcp |
| US | 208.100.26.245:80 | lyvyxor.com | tcp |
| US | 69.162.80.52:80 | lysyfyj.com | tcp |
| US | 199.191.50.83:80 | galyqaz.com | tcp |
| US | 23.253.46.64:80 | gahyqah.com | tcp |
| US | 172.234.222.143:80 | vojyqem.com | tcp |
| HK | 154.212.231.82:80 | gadyniw.com | tcp |
| US | 172.67.173.131:443 | qegyhig.com | tcp |
| US | 99.83.170.3:80 | puzylyp.com | tcp |
| US | 69.162.80.52:80 | lysyfyj.com | tcp |
| US | 8.8.8.8:53 | c.pki.goog | udp |
| GB | 142.250.180.3:80 | c.pki.goog | tcp |
| US | 172.67.173.131:443 | qegyhig.com | tcp |
| NL | 85.17.31.82:80 | gatyfus.com | tcp |
| NL | 85.17.31.82:80 | gatyfus.com | tcp |
| US | 8.8.8.8:53 | ganyzub.com | udp |
| US | 8.8.8.8:53 | vopydek.com | udp |
| US | 8.8.8.8:53 | pupydeq.com | udp |
| US | 8.8.8.8:53 | lykymox.com | udp |
| US | 8.8.8.8:53 | pujymip.com | udp |
| US | 8.8.8.8:53 | qebylug.com | udp |
| US | 8.8.8.8:53 | qetysal.com | udp |
| US | 8.8.8.8:53 | gahynus.com | udp |
| US | 8.8.8.8:53 | lyvylyn.com | udp |
| US | 8.8.8.8:53 | vocykem.com | udp |
| US | 8.8.8.8:53 | purypol.com | udp |
| US | 8.8.8.8:53 | lygynud.com | udp |
| US | 8.8.8.8:53 | qexykaq.com | udp |
| US | 8.8.8.8:53 | gaqypiz.com | udp |
| US | 8.8.8.8:53 | vofybyf.com | udp |
| US | 8.8.8.8:53 | puzyjoq.com | udp |
| US | 8.8.8.8:53 | gatydaw.com | udp |
| US | 8.8.8.8:53 | lymytux.com | udp |
| US | 8.8.8.8:53 | qedyveg.com | udp |
| US | 8.8.8.8:53 | vojymic.com | udp |
| US | 8.8.8.8:53 | galyhiw.com | udp |
| US | 8.8.8.8:53 | vonyryc.com | udp |
| US | 8.8.8.8:53 | puvylyg.com | udp |
| US | 8.8.8.8:53 | pupycag.com | udp |
| US | 8.8.8.8:53 | lyrysor.com | udp |
| US | 8.8.8.8:53 | lykygur.com | udp |
| US | 8.8.8.8:53 | qebyrev.com | udp |
| US | 8.8.8.8:53 | qegynuv.com | udp |
| US | 8.8.8.8:53 | gatycoh.com | udp |
| US | 8.8.8.8:53 | vojygut.com | udp |
| US | 8.8.8.8:53 | puvywav.com | udp |
| US | 8.8.8.8:53 | gacykeh.com | udp |
| US | 8.8.8.8:53 | vowypit.com | udp |
| US | 8.8.8.8:53 | lyryxij.com | udp |
| US | 8.8.8.8:53 | pufydep.com | udp |
| US | 8.8.8.8:53 | qegyfyp.com | udp |
| US | 8.8.8.8:53 | pufybyv.com | udp |
| US | 8.8.8.8:53 | gacyqob.com | udp |
| US | 8.8.8.8:53 | lyxyjaj.com | udp |
| US | 8.8.8.8:53 | vowyzuk.com | udp |
| US | 8.8.8.8:53 | gadydas.com | udp |
| US | 8.8.8.8:53 | lyxymin.com | udp |
| US | 8.8.8.8:53 | gadyveb.com | udp |
| US | 8.8.8.8:53 | qeqytup.com | udp |
| US | 8.8.8.8:53 | qeqylyl.com | udp |
| US | 8.8.8.8:53 | volyjok.com | udp |
| US | 8.8.8.8:53 | volymum.com | udp |
| US | 8.8.8.8:53 | lysyvan.com | udp |
| US | 8.8.8.8:53 | qekyhil.com | udp |
| US | 8.8.8.8:53 | vopycom.com | udp |
| US | 8.8.8.8:53 | pumytup.com | udp |
| US | 8.8.8.8:53 | pujygul.com | udp |
| US | 8.8.8.8:53 | lyvywed.com | udp |
| US | 8.8.8.8:53 | gahyfyz.com | udp |
| US | 8.8.8.8:53 | qetyxiq.com | udp |
| US | 8.8.8.8:53 | vocyqaf.com | udp |
| US | 8.8.8.8:53 | puryxuq.com | udp |
| US | 8.8.8.8:53 | lygyfex.com | udp |
| US | 8.8.8.8:53 | gaqyzuw.com | udp |
| US | 8.8.8.8:53 | vofydac.com | udp |
| US | 8.8.8.8:53 | qexyqog.com | udp |
| US | 8.8.8.8:53 | lymylyr.com | udp |
| US | 8.8.8.8:53 | puzymig.com | udp |
| US | 13.248.169.48:80 | pupydeq.com | tcp |
| US | 104.155.138.21:80 | lygynud.com | tcp |
| US | 172.67.136.136:80 | lysyvan.com | tcp |
| US | 18.208.156.248:80 | pupycag.com | tcp |
| CN | 111.6.96.18:80 | lyrysor.com | tcp |
| US | 172.67.136.136:443 | lysyvan.com | tcp |
| US | 172.67.136.136:443 | lysyvan.com | tcp |
| CN | 111.6.96.18:80 | lyrysor.com | tcp |
| US | 8.8.8.8:53 | vonyket.com | udp |
| US | 8.8.8.8:53 | pupypiv.com | udp |
| US | 8.8.8.8:53 | lykynyj.com | udp |
| US | 8.8.8.8:53 | qebykap.com | udp |
| US | 8.8.8.8:53 | gatypub.com | udp |
| US | 8.8.8.8:53 | puvyjop.com | udp |
| US | 8.8.8.8:53 | lyrytun.com | udp |
| US | 8.8.8.8:53 | qegyval.com | udp |
| US | 8.8.8.8:53 | gacyhis.com | udp |
| US | 8.8.8.8:53 | vowyrym.com | udp |
| US | 8.8.8.8:53 | lyxygud.com | udp |
| US | 8.8.8.8:53 | pufycol.com | udp |
| US | 8.8.8.8:53 | qeqyreq.com | udp |
| US | 8.8.8.8:53 | gadyciz.com | udp |
| US | 8.8.8.8:53 | volygyf.com | udp |
| US | 8.8.8.8:53 | pumywaq.com | udp |
| US | 8.8.8.8:53 | lysyxux.com | udp |
| US | 8.8.8.8:53 | qekyfeg.com | udp |
| US | 8.8.8.8:53 | ganyqow.com | udp |
| US | 8.8.8.8:53 | vopyzuc.com | udp |
| US | 8.8.8.8:53 | pujydag.com | udp |
| US | 8.8.8.8:53 | lyvymir.com | udp |
| US | 8.8.8.8:53 | qetylyv.com | udp |
| US | 8.8.8.8:53 | gahydoh.com | udp |
| US | 8.8.8.8:53 | vocymut.com | udp |
| US | 8.8.8.8:53 | purylev.com | udp |
| US | 8.8.8.8:53 | lygysij.com | udp |
| US | 8.8.8.8:53 | qexynyp.com | udp |
| US | 8.8.8.8:53 | gaqykab.com | udp |
| US | 8.8.8.8:53 | galynuh.com | udp |
| US | 8.8.8.8:53 | qedysov.com | udp |
| US | 8.8.8.8:53 | pumylel.com | udp |
| US | 8.8.8.8:53 | lyxynyx.com | udp |
| US | 8.8.8.8:53 | lysysod.com | udp |
| US | 8.8.8.8:53 | qekynuq.com | udp |
| US | 8.8.8.8:53 | ganykaz.com | udp |
| US | 8.8.8.8:53 | pujybyq.com | udp |
| US | 8.8.8.8:53 | lyvyjox.com | udp |
| US | 8.8.8.8:53 | qetytug.com | udp |
| US | 8.8.8.8:53 | gahyvew.com | udp |
| US | 8.8.8.8:53 | vocyjic.com | udp |
| US | 8.8.8.8:53 | purytyg.com | udp |
| US | 8.8.8.8:53 | gaqyreh.com | udp |
| US | 8.8.8.8:53 | lygyvar.com | udp |
| US | 8.8.8.8:53 | qexyhuv.com | udp |
| US | 8.8.8.8:53 | vofycot.com | udp |
| US | 8.8.8.8:53 | puzyguv.com | udp |
| US | 8.8.8.8:53 | lymywaj.com | udp |
| US | 8.8.8.8:53 | pufypiq.com | udp |
| US | 8.8.8.8:53 | qedyxip.com | udp |
| US | 8.8.8.8:53 | galyfyb.com | udp |
| US | 8.8.8.8:53 | vonyqok.com | udp |
| US | 8.8.8.8:53 | pupyxup.com | udp |
| US | 8.8.8.8:53 | lykyfen.com | udp |
| US | 8.8.8.8:53 | gatyzys.com | udp |
| US | 8.8.8.8:53 | lyryled.com | udp |
| US | 8.8.8.8:53 | vojydam.com | udp |
| US | 8.8.8.8:53 | puvymul.com | udp |
| US | 8.8.8.8:53 | qegysoq.com | udp |
| US | 8.8.8.8:53 | vowykaf.com | udp |
| US | 8.8.8.8:53 | gacynuz.com | udp |
| US | 8.8.8.8:53 | vopypif.com | udp |
| US | 15.197.240.20:80 | qexyhuv.com | tcp |
| US | 64.225.91.73:80 | galynuh.com | tcp |
| US | 44.221.84.105:80 | gadyciz.com | tcp |
| US | 103.224.182.252:80 | vofycot.com | tcp |
| US | 103.224.212.210:80 | lyxynyx.com | tcp |
| HK | 154.85.183.50:80 | qegyval.com | tcp |
| US | 8.8.8.8:53 | ww25.lyxynyx.com | udp |
| US | 8.8.8.8:53 | ww16.vofycot.com | udp |
| US | 199.59.243.227:80 | ww25.lyxynyx.com | tcp |
| DE | 64.190.63.136:80 | ww16.vofycot.com | tcp |
| US | 8.8.8.8:53 | qeqykog.com | udp |
| US | 8.8.8.8:53 | volybec.com | udp |
| US | 8.8.8.8:53 | gadypuw.com | udp |
| US | 8.8.8.8:53 | pumyjig.com | udp |
| US | 8.8.8.8:53 | lysytyr.com | udp |
| US | 8.8.8.8:53 | qekyvav.com | udp |
| US | 8.8.8.8:53 | ganyhuh.com | udp |
| US | 8.8.8.8:53 | lyvyguj.com | udp |
| US | 8.8.8.8:53 | vopyret.com | udp |
| US | 8.8.8.8:53 | qetyrap.com | udp |
| US | 8.8.8.8:53 | gahycib.com | udp |
| US | 8.8.8.8:53 | qexyfel.com | udp |
| US | 8.8.8.8:53 | vocygyk.com | udp |
| US | 8.8.8.8:53 | purywop.com | udp |
| US | 8.8.8.8:53 | lygyxun.com | udp |
| US | 8.8.8.8:53 | pujycov.com | udp |
| US | 8.8.8.8:53 | gaqyqis.com | udp |
| US | 8.8.8.8:53 | vofyzym.com | udp |
| US | 8.8.8.8:53 | puzydal.com | udp |
| US | 8.8.8.8:53 | galydoz.com | udp |
| US | 8.8.8.8:53 | vonymuf.com | udp |
| US | 8.8.8.8:53 | pupylaq.com | udp |
| US | 8.8.8.8:53 | vofypuk.com | udp |
| US | 8.8.8.8:53 | lymymud.com | udp |
| US | 8.8.8.8:53 | qebynyg.com | udp |
| US | 8.8.8.8:53 | puzybep.com | udp |
| US | 8.8.8.8:53 | gatykow.com | udp |
| US | 8.8.8.8:53 | vojypuc.com | udp |
| US | 8.8.8.8:53 | puvybeg.com | udp |
| US | 8.8.8.8:53 | lymyjon.com | udp |
| US | 8.8.8.8:53 | galyvas.com | udp |
| US | 8.8.8.8:53 | qedytul.com | udp |
| US | 8.8.8.8:53 | vonyjim.com | udp |
| US | 8.8.8.8:53 | pupytyl.com | udp |
| US | 8.8.8.8:53 | lykyvod.com | udp |
| US | 8.8.8.8:53 | qebyhuq.com | udp |
| US | 8.8.8.8:53 | gatyrez.com | udp |
| US | 8.8.8.8:53 | puvygyq.com | udp |
| US | 8.8.8.8:53 | vojycif.com | udp |
| US | 8.8.8.8:53 | lyrywax.com | udp |
| US | 8.8.8.8:53 | lykysix.com | udp |
| US | 8.8.8.8:53 | gacyfew.com | udp |
| US | 8.8.8.8:53 | vowyqoc.com | udp |
| US | 8.8.8.8:53 | pufyxug.com | udp |
| US | 8.8.8.8:53 | lyxyfar.com | udp |
| US | 8.8.8.8:53 | qegyxug.com | udp |
| US | 8.8.8.8:53 | gadyzyh.com | udp |
| US | 8.8.8.8:53 | volydot.com | udp |
| US | 8.8.8.8:53 | qeqyqiv.com | udp |
| US | 8.8.8.8:53 | pumymuv.com | udp |
| US | 8.8.8.8:53 | lysylej.com | udp |
| US | 8.8.8.8:53 | qekysip.com | udp |
| US | 8.8.8.8:53 | ganynyb.com | udp |
| US | 8.8.8.8:53 | vopykak.com | udp |
| US | 8.8.8.8:53 | pujypup.com | udp |
| US | 8.8.8.8:53 | lyvynen.com | udp |
| US | 8.8.8.8:53 | qetykol.com | udp |
| US | 8.8.8.8:53 | gahypus.com | udp |
| US | 8.8.8.8:53 | lyryjir.com | udp |
| US | 8.8.8.8:53 | qegytyv.com | udp |
| US | 8.8.8.8:53 | vocybam.com | udp |
| US | 8.8.8.8:53 | puryjil.com | udp |
| US | 8.8.8.8:53 | gacyvah.com | udp |
| US | 8.8.8.8:53 | lygytyd.com | udp |
| US | 8.8.8.8:53 | gatyqih.com | udp |
| US | 8.8.8.8:53 | vojyzyt.com | udp |
| US | 8.8.8.8:53 | puvydov.com | udp |
| US | 8.8.8.8:53 | qeqynel.com | udp |
| US | 8.8.8.8:53 | lyrymuj.com | udp |
| US | 8.8.8.8:53 | qegylep.com | udp |
| US | 8.8.8.8:53 | gadykos.com | udp |
| US | 8.8.8.8:53 | gacydib.com | udp |
| US | 8.8.8.8:53 | vowymyk.com | udp |
| US | 8.8.8.8:53 | pufylap.com | udp |
| US | 8.8.8.8:53 | volypum.com | udp |
| US | 8.8.8.8:53 | lyxysun.com | udp |
| US | 8.8.8.8:53 | pumybal.com | udp |
| US | 8.8.8.8:53 | lysyjid.com | udp |
| US | 8.8.8.8:53 | qekytyq.com | udp |
| US | 8.8.8.8:53 | ganyvoz.com | udp |
| US | 8.8.8.8:53 | vopyjuf.com | udp |
| US | 8.8.8.8:53 | pujyteq.com | udp |
| US | 8.8.8.8:53 | qexyvoq.com | udp |
| US | 8.8.8.8:53 | lyvyvix.com | udp |
| US | 8.8.8.8:53 | qetyhyg.com | udp |
| US | 8.8.8.8:53 | gaqyhuz.com | udp |
| US | 8.8.8.8:53 | vofyref.com | udp |
| US | 8.8.8.8:53 | puzyciq.com | udp |
| US | 8.8.8.8:53 | lymygyx.com | udp |
| US | 8.8.8.8:53 | qedyrag.com | udp |
| US | 8.8.8.8:53 | galycuw.com | udp |
| US | 8.8.8.8:53 | vonygec.com | udp |
| US | 8.8.8.8:53 | pupywog.com | udp |
| US | 8.8.8.8:53 | lykyxur.com | udp |
| US | 8.8.8.8:53 | qebyfav.com | udp |
| US | 8.8.8.8:53 | vowyjut.com | udp |
| US | 8.8.8.8:53 | pufytev.com | udp |
| US | 8.8.8.8:53 | lyxyvoj.com | udp |
| US | 8.8.8.8:53 | gadyrab.com | udp |
| US | 8.8.8.8:53 | qeqyhup.com | udp |
| US | 8.8.8.8:53 | volycik.com | udp |
| US | 8.8.8.8:53 | pumygyp.com | udp |
| US | 8.8.8.8:53 | lysywon.com | udp |
| US | 8.8.8.8:53 | qekyxul.com | udp |
| US | 8.8.8.8:53 | ganyfes.com | udp |
| US | 8.8.8.8:53 | vopyqim.com | udp |
| US | 8.8.8.8:53 | pujyxyl.com | udp |
| US | 8.8.8.8:53 | lyvyfad.com | udp |
| US | 8.8.8.8:53 | qetyquq.com | udp |
| US | 8.8.8.8:53 | gahyzez.com | udp |
| US | 8.8.8.8:53 | vocydof.com | udp |
| US | 8.8.8.8:53 | purymuq.com | udp |
| US | 8.8.8.8:53 | gaqynyw.com | udp |
| US | 8.8.8.8:53 | lygylax.com | udp |
| US | 8.8.8.8:53 | qexysig.com | udp |
| US | 8.8.8.8:53 | puzypug.com | udp |
| US | 8.8.8.8:53 | vofykoc.com | udp |
| US | 8.8.8.8:53 | lymyner.com | udp |
| US | 8.8.8.8:53 | qedykiv.com | udp |
| US | 8.8.8.8:53 | vonybat.com | udp |
| US | 8.8.8.8:53 | galypyh.com | udp |
| US | 8.8.8.8:53 | pupyjuv.com | udp |
| US | 8.8.8.8:53 | lykytej.com | udp |
| US | 8.8.8.8:53 | qebyvop.com | udp |
| US | 8.8.8.8:53 | gatyhub.com | udp |
| US | 8.8.8.8:53 | vojyrak.com | udp |
| US | 8.8.8.8:53 | puvycip.com | udp |
| US | 64.225.91.73:80 | qetyhyg.com | tcp |
| US | 72.52.179.174:80 | gatyhub.com | tcp |
| US | 72.52.179.174:80 | gatyhub.com | tcp |
| US | 8.8.8.8:53 | gahyraw.com | udp |
| US | 8.8.8.8:53 | vocycuc.com | udp |
| US | 8.8.8.8:53 | purygeg.com | udp |
| US | 8.8.8.8:53 | lygywor.com | udp |
| US | 8.8.8.8:53 | qexyxuv.com | udp |
| US | 8.8.8.8:53 | gaqyfah.com | udp |
| US | 8.8.8.8:53 | vofyqit.com | udp |
| US | 8.8.8.8:53 | puzyxyv.com | udp |
| US | 8.8.8.8:53 | qedyqup.com | udp |
| US | 8.8.8.8:53 | galyzeb.com | udp |
| US | 8.8.8.8:53 | lymyfoj.com | udp |
| US | 8.8.8.8:53 | vonydik.com | udp |
| US | 8.8.8.8:53 | pupymyp.com | udp |
| US | 8.8.8.8:53 | lykylan.com | udp |
| US | 8.8.8.8:53 | qebysul.com | udp |
| US | 8.8.8.8:53 | vojykom.com | udp |
| US | 8.8.8.8:53 | gatynes.com | udp |
| US | 8.8.8.8:53 | puvypul.com | udp |
| US | 8.8.8.8:53 | lyrynad.com | udp |
| US | 8.8.8.8:53 | gacypyz.com | udp |
| US | 8.8.8.8:53 | vowybof.com | udp |
| US | 8.8.8.8:53 | pufyjuq.com | udp |
| US | 8.8.8.8:53 | qegykiq.com | udp |
| US | 8.8.8.8:53 | lyxytex.com | udp |
| US | 8.8.8.8:53 | lysyger.com | udp |
| US | 8.8.8.8:53 | pumycug.com | udp |
| US | 8.8.8.8:53 | gadyhyw.com | udp |
| US | 8.8.8.8:53 | qekyrov.com | udp |
| US | 8.8.8.8:53 | vopygat.com | udp |
| US | 8.8.8.8:53 | qeqyvig.com | udp |
| US | 8.8.8.8:53 | ganycuh.com | udp |
| US | 8.8.8.8:53 | volyrac.com | udp |
| US | 8.8.8.8:53 | qegyrol.com | udp |
| US | 8.8.8.8:53 | gacycus.com | udp |
| US | 8.8.8.8:53 | lyxyxyd.com | udp |
| US | 8.8.8.8:53 | pufywil.com | udp |
| US | 8.8.8.8:53 | qeqyfaq.com | udp |
| US | 8.8.8.8:53 | volyzef.com | udp |
| US | 8.8.8.8:53 | gadyquz.com | udp |
| US | 8.8.8.8:53 | pumydoq.com | udp |
| US | 8.8.8.8:53 | lysymux.com | udp |
| US | 8.8.8.8:53 | qekylag.com | udp |
| US | 8.8.8.8:53 | vopymyc.com | udp |
| US | 8.8.8.8:53 | lyvysur.com | udp |
| US | 8.8.8.8:53 | qetynev.com | udp |
| US | 8.8.8.8:53 | ganydiw.com | udp |
| US | 8.8.8.8:53 | gahykih.com | udp |
| US | 8.8.8.8:53 | pujylog.com | udp |
| US | 8.8.8.8:53 | vocypyt.com | udp |
| US | 8.8.8.8:53 | qexytep.com | udp |
| US | 8.8.8.8:53 | purybav.com | udp |
| US | 8.8.8.8:53 | lygyjuj.com | udp |
| US | 8.8.8.8:53 | gaqyvob.com | udp |
| US | 8.8.8.8:53 | vofyjuk.com | udp |
| US | 8.8.8.8:53 | lymyvin.com | udp |
| US | 8.8.8.8:53 | puzytap.com | udp |
| US | 8.8.8.8:53 | galyros.com | udp |
| US | 8.8.8.8:53 | qedyhyl.com | udp |
| US | 8.8.8.8:53 | vonycum.com | udp |
| US | 8.8.8.8:53 | pupygel.com | udp |
| US | 8.8.8.8:53 | lykywid.com | udp |
| US | 8.8.8.8:53 | qebyxyq.com | udp |
| US | 8.8.8.8:53 | gatyfaz.com | udp |
| US | 8.8.8.8:53 | puvyxeq.com | udp |
| US | 8.8.8.8:53 | vojyquf.com | udp |
| US | 8.8.8.8:53 | lyryfox.com | udp |
| US | 8.8.8.8:53 | qegyqug.com | udp |
| US | 8.8.8.8:53 | gacyzaw.com | udp |
| US | 8.8.8.8:53 | vowydic.com | udp |
| US | 8.8.8.8:53 | pufymyg.com | udp |
| US | 8.8.8.8:53 | lyxylor.com | udp |
| US | 8.8.8.8:53 | qeqysuv.com | udp |
| US | 8.8.8.8:53 | gadyneh.com | udp |
| US | 8.8.8.8:53 | volykit.com | udp |
| US | 8.8.8.8:53 | pumypyv.com | udp |
| US | 8.8.8.8:53 | lysynaj.com | udp |
| US | 8.8.8.8:53 | ganypeb.com | udp |
| US | 8.8.8.8:53 | qekykup.com | udp |
| US | 8.8.8.8:53 | vopybok.com | udp |
| US | 8.8.8.8:53 | pujyjup.com | udp |
| US | 8.8.8.8:53 | qetyvil.com | udp |
| US | 8.8.8.8:53 | lyvytan.com | udp |
| US | 8.8.8.8:53 | vocyrom.com | udp |
| US | 8.8.8.8:53 | gahyhys.com | udp |
| US | 8.8.8.8:53 | purycul.com | udp |
| US | 8.8.8.8:53 | lygyged.com | udp |
| US | 8.8.8.8:53 | qexyriq.com | udp |
| US | 8.8.8.8:53 | gaqycyz.com | udp |
| US | 8.8.8.8:53 | vofygaf.com | udp |
| US | 8.8.8.8:53 | puzywuq.com | udp |
| US | 8.8.8.8:53 | lymyxex.com | udp |
| US | 8.8.8.8:53 | qedyfog.com | udp |
| US | 8.8.8.8:53 | galyquw.com | udp |
| US | 8.8.8.8:53 | vonyzac.com | udp |
| US | 8.8.8.8:53 | pujywiv.com | udp |
| US | 8.8.8.8:53 | qetyfop.com | udp |
| US | 8.8.8.8:53 | gahyqub.com | udp |
| US | 8.8.8.8:53 | vocyzek.com | udp |
| US | 8.8.8.8:53 | lyvyxyj.com | udp |
| US | 8.8.8.8:53 | lygymyn.com | udp |
| US | 8.8.8.8:53 | qexylal.com | udp |
| US | 8.8.8.8:53 | purydip.com | udp |
| US | 8.8.8.8:53 | vofymem.com | udp |
| US | 8.8.8.8:53 | puzylol.com | udp |
| US | 8.8.8.8:53 | gaqydus.com | udp |
| US | 8.8.8.8:53 | lymysud.com | udp |
| US | 8.8.8.8:53 | pupyboq.com | udp |
| US | 8.8.8.8:53 | qedynaq.com | udp |
| US | 8.8.8.8:53 | qebyteg.com | udp |
| US | 8.8.8.8:53 | qegyhev.com | udp |
| US | 8.8.8.8:53 | vojyjyc.com | udp |
| US | 8.8.8.8:53 | lyryvur.com | udp |
| US | 8.8.8.8:53 | gacyroh.com | udp |
| US | 8.8.8.8:53 | gatyviw.com | udp |
| US | 8.8.8.8:53 | lyxywij.com | udp |
| US | 8.8.8.8:53 | vowycut.com | udp |
| US | 8.8.8.8:53 | pufygav.com | udp |
| US | 8.8.8.8:53 | gadyfob.com | udp |
| US | 8.8.8.8:53 | qeqyxyp.com | udp |
| US | 8.8.8.8:53 | galykiz.com | udp |
| US | 8.8.8.8:53 | vonypyf.com | udp |
| US | 8.8.8.8:53 | puvytag.com | udp |
| US | 8.8.8.8:53 | volyquk.com | udp |
| US | 8.8.8.8:53 | lykyjux.com | udp |
| US | 8.8.8.8:53 | pumyxep.com | udp |
| US | 8.8.8.8:53 | lysyfin.com | udp |
| US | 8.8.8.8:53 | pupydig.com | udp |
| US | 8.8.8.8:53 | lykymyr.com | udp |
| US | 8.8.8.8:53 | qebylov.com | udp |
| US | 8.8.8.8:53 | gatyduh.com | udp |
| US | 8.8.8.8:53 | puvyliv.com | udp |
| US | 8.8.8.8:53 | lyrysyj.com | udp |
| US | 8.8.8.8:53 | qegynap.com | udp |
| US | 8.8.8.8:53 | vojymet.com | udp |
| US | 8.8.8.8:53 | gacykub.com | udp |
| US | 8.8.8.8:53 | vowypek.com | udp |
| US | 8.8.8.8:53 | pufybop.com | udp |
| US | 8.8.8.8:53 | lyxyjun.com | udp |
| US | 8.8.8.8:53 | qeqytal.com | udp |
| US | 8.8.8.8:53 | volyjym.com | udp |
| US | 8.8.8.8:53 | pumytol.com | udp |
| US | 8.8.8.8:53 | gadyvis.com | udp |
| US | 8.8.8.8:53 | lysyvud.com | udp |
| US | 8.8.8.8:53 | qekyheq.com | udp |
| US | 8.8.8.8:53 | vopycyf.com | udp |
| US | 8.8.8.8:53 | pujygaq.com | udp |
| US | 8.8.8.8:53 | qetyxeg.com | udp |
| US | 8.8.8.8:53 | gahyfow.com | udp |
| US | 8.8.8.8:53 | vocyquc.com | udp |
| US | 8.8.8.8:53 | puryxag.com | udp |
| US | 8.8.8.8:53 | lygyfir.com | udp |
| US | 8.8.8.8:53 | qexyqyv.com | udp |
| US | 8.8.8.8:53 | ganyriz.com | udp |
| US | 8.8.8.8:53 | gaqyzoh.com | udp |
| US | 8.8.8.8:53 | vofydut.com | udp |
| US | 8.8.8.8:53 | puzymev.com | udp |
| US | 8.8.8.8:53 | lymylij.com | udp |
| US | 8.8.8.8:53 | vopydum.com | udp |
| US | 8.8.8.8:53 | pujymel.com | udp |
| US | 8.8.8.8:53 | ganyzas.com | udp |
| US | 8.8.8.8:53 | lyvylod.com | udp |
| US | 8.8.8.8:53 | qetysuq.com | udp |
| US | 8.8.8.8:53 | gahynaz.com | udp |
| US | 8.8.8.8:53 | vocykif.com | udp |
| US | 8.8.8.8:53 | qekyqyl.com | udp |
| US | 8.8.8.8:53 | purypyq.com | udp |
| US | 8.8.8.8:53 | qexykug.com | udp |
| US | 8.8.8.8:53 | lygynox.com | udp |
| US | 8.8.8.8:53 | vofybic.com | udp |
| US | 8.8.8.8:53 | gaqypew.com | udp |
| US | 8.8.8.8:53 | puzyjyg.com | udp |
| US | 8.8.8.8:53 | lymytar.com | udp |
| US | 8.8.8.8:53 | galyheh.com | udp |
| US | 8.8.8.8:53 | qedyvuv.com | udp |
| US | 8.8.8.8:53 | pupycuv.com | udp |
| US | 8.8.8.8:53 | lykygaj.com | udp |
| US | 8.8.8.8:53 | gatycyb.com | udp |
| US | 8.8.8.8:53 | qebyrip.com | udp |
| US | 8.8.8.8:53 | puvywup.com | udp |
| US | 8.8.8.8:53 | vojygok.com | udp |
| US | 8.8.8.8:53 | lyryxen.com | udp |
| US | 8.8.8.8:53 | qegyfil.com | udp |
| US | 8.8.8.8:53 | gacyqys.com | udp |
| US | 8.8.8.8:53 | gadyduz.com | udp |
| US | 8.8.8.8:53 | lyxymed.com | udp |
| US | 8.8.8.8:53 | qeqyloq.com | udp |
| US | 8.8.8.8:53 | vonyrot.com | udp |
| US | 8.8.8.8:53 | pufydul.com | udp |
| US | 8.8.8.8:53 | vowyzam.com | udp |
| US | 8.8.8.8:53 | volymaf.com | udp |
| US | 8.8.8.8:53 | pumyliq.com | udp |
| US | 8.8.8.8:53 | lysysyx.com | udp |
| US | 8.8.8.8:53 | qekynog.com | udp |
| US | 8.8.8.8:53 | ganykuw.com | udp |
| US | 8.8.8.8:53 | vopypec.com | udp |
| US | 8.8.8.8:53 | pujybig.com | udp |
| US | 8.8.8.8:53 | lyvyjyr.com | udp |
| US | 8.8.8.8:53 | qetytav.com | udp |
| US | 8.8.8.8:53 | vocyjet.com | udp |
| US | 8.8.8.8:53 | purytov.com | udp |
| US | 8.8.8.8:53 | gaqyrib.com | udp |
| US | 8.8.8.8:53 | vofycyk.com | udp |
| US | 8.8.8.8:53 | puzygop.com | udp |
| US | 8.8.8.8:53 | lymywun.com | udp |
| US | 8.8.8.8:53 | qedyxel.com | udp |
| US | 8.8.8.8:53 | galyfis.com | udp |
| US | 8.8.8.8:53 | vonyqym.com | udp |
| US | 8.8.8.8:53 | pupyxal.com | udp |
| US | 8.8.8.8:53 | lykyfud.com | udp |
| US | 8.8.8.8:53 | qebyqeq.com | udp |
| US | 8.8.8.8:53 | gatyzoz.com | udp |
| US | 8.8.8.8:53 | vojyduf.com | udp |
| US | 8.8.8.8:53 | puvymaq.com | udp |
| US | 8.8.8.8:53 | qedysyp.com | udp |
| US | 8.8.8.8:53 | galynab.com | udp |
| US | 8.8.8.8:53 | vonykuk.com | udp |
| US | 8.8.8.8:53 | pupypep.com | udp |
| US | 8.8.8.8:53 | lykynon.com | udp |
| US | 8.8.8.8:53 | qebykul.com | udp |
| US | 8.8.8.8:53 | lyrylix.com | udp |
| US | 8.8.8.8:53 | gatypas.com | udp |
| US | 8.8.8.8:53 | vojybim.com | udp |
| US | 8.8.8.8:53 | qegysyg.com | udp |
| US | 8.8.8.8:53 | gacynow.com | udp |
| US | 8.8.8.8:53 | puvyjyl.com | udp |
| US | 8.8.8.8:53 | lyrytod.com | udp |
| US | 8.8.8.8:53 | vowykuc.com | udp |
| US | 8.8.8.8:53 | gacyhez.com | udp |
| US | 8.8.8.8:53 | vowyrif.com | udp |
| US | 8.8.8.8:53 | pufycyq.com | udp |
| US | 8.8.8.8:53 | qegyvuq.com | udp |
| US | 8.8.8.8:53 | pufypeg.com | udp |
| US | 8.8.8.8:53 | qeqyrug.com | udp |
| US | 8.8.8.8:53 | lyxygax.com | udp |
| US | 8.8.8.8:53 | gadycew.com | udp |
| US | 8.8.8.8:53 | volygoc.com | udp |
| US | 8.8.8.8:53 | pumywug.com | udp |
| US | 8.8.8.8:53 | qekyfiv.com | udp |
| US | 8.8.8.8:53 | ganyqyh.com | udp |
| US | 8.8.8.8:53 | pujyduv.com | udp |
| US | 8.8.8.8:53 | vopyzot.com | udp |
| US | 8.8.8.8:53 | lyvymej.com | udp |
| US | 8.8.8.8:53 | qetylip.com | udp |
| US | 8.8.8.8:53 | gahydyb.com | udp |
| US | 8.8.8.8:53 | vocymak.com | udp |
| US | 8.8.8.8:53 | lygysen.com | udp |
| US | 8.8.8.8:53 | purylup.com | udp |
| US | 8.8.8.8:53 | gaqykus.com | udp |
| US | 8.8.8.8:53 | qexynol.com | udp |
| US | 52.34.198.229:80 | lygyvuj.com | tcp |
| US | 8.8.8.8:53 | lyxynir.com | udp |
| US | 8.8.8.8:53 | qeqykyv.com | udp |
| US | 8.8.8.8:53 | volybut.com | udp |
| US | 8.8.8.8:53 | pumyjev.com | udp |
| US | 8.8.8.8:53 | qekyvup.com | udp |
| US | 8.8.8.8:53 | lysytoj.com | udp |
| US | 8.8.8.8:53 | ganyhab.com | udp |
| US | 8.8.8.8:53 | vopyrik.com | udp |
| US | 8.8.8.8:53 | pujycyp.com | udp |
| US | 8.8.8.8:53 | lyvygon.com | udp |
| US | 8.8.8.8:53 | vocygim.com | udp |
| US | 8.8.8.8:53 | gahyces.com | udp |
| US | 8.8.8.8:53 | vofyzof.com | udp |
| US | 8.8.8.8:53 | lygyxad.com | udp |
| US | 8.8.8.8:53 | qexyfuq.com | udp |
| US | 8.8.8.8:53 | gaqyqez.com | udp |
| US | 8.8.8.8:53 | puzyduq.com | udp |
| US | 8.8.8.8:53 | qedylig.com | udp |
| US | 8.8.8.8:53 | lymymax.com | udp |
| US | 8.8.8.8:53 | galydyw.com | udp |
| US | 8.8.8.8:53 | qetyrul.com | udp |
| US | 8.8.8.8:53 | vonymoc.com | udp |
| US | 8.8.8.8:53 | vofypam.com | udp |
| US | 8.8.8.8:53 | pupylug.com | udp |
| US | 8.8.8.8:53 | puzybil.com | udp |
| US | 8.8.8.8:53 | qebyniv.com | udp |
| US | 8.8.8.8:53 | qedytoq.com | udp |
| US | 8.8.8.8:53 | lymyjyd.com | udp |
| US | 8.8.8.8:53 | galyvuz.com | udp |
| US | 8.8.8.8:53 | vojypat.com | udp |
| US | 8.8.8.8:53 | puvybuv.com | udp |
| US | 8.8.8.8:53 | vonyjef.com | udp |
| US | 8.8.8.8:53 | pupytiq.com | udp |
| US | 8.8.8.8:53 | gatykyh.com | udp |
| US | 8.8.8.8:53 | lykyvyx.com | udp |
| US | 8.8.8.8:53 | lykyser.com | udp |
| US | 8.8.8.8:53 | lyryjej.com | udp |
| US | 8.8.8.8:53 | qebyhag.com | udp |
| US | 8.8.8.8:53 | gatyruw.com | udp |
| US | 8.8.8.8:53 | vojycec.com | udp |
| US | 8.8.8.8:53 | qegytop.com | udp |
| US | 8.8.8.8:53 | puvygog.com | udp |
| US | 8.8.8.8:53 | lyrywur.com | udp |
| US | 8.8.8.8:53 | qegyxav.com | udp |
| US | 8.8.8.8:53 | gacyfih.com | udp |
| US | 8.8.8.8:53 | vowyqyt.com | udp |
| US | 8.8.8.8:53 | pufyxov.com | udp |
| US | 8.8.8.8:53 | lyxyfuj.com | udp |
| US | 8.8.8.8:53 | qeqyqep.com | udp |
| US | 8.8.8.8:53 | gadyzib.com | udp |
| US | 8.8.8.8:53 | volydyk.com | udp |
| US | 8.8.8.8:53 | pumymap.com | udp |
| US | 8.8.8.8:53 | lysylun.com | udp |
| US | 8.8.8.8:53 | qekysel.com | udp |
| US | 8.8.8.8:53 | ganynos.com | udp |
| US | 8.8.8.8:53 | vopykum.com | udp |
| US | 8.8.8.8:53 | pujypal.com | udp |
| US | 8.8.8.8:53 | lyvynid.com | udp |
| US | 8.8.8.8:53 | gahypoz.com | udp |
| US | 8.8.8.8:53 | qetykyq.com | udp |
| US | 8.8.8.8:53 | vocybuf.com | udp |
| US | 8.8.8.8:53 | puryjeq.com | udp |
| US | 8.8.8.8:53 | gacyvub.com | udp |
| US | 8.8.8.8:53 | vowyjak.com | udp |
| US | 8.8.8.8:53 | pufytip.com | udp |
| US | 8.8.8.8:53 | qeqyhol.com | udp |
| US | 8.8.8.8:53 | gadyrus.com | udp |
| US | 8.8.8.8:53 | volycem.com | udp |
| US | 8.8.8.8:53 | pumygil.com | udp |
| US | 8.8.8.8:53 | lysywyd.com | udp |
| US | 8.8.8.8:53 | qekyxaq.com | udp |
| US | 8.8.8.8:53 | vopyqef.com | udp |
| US | 8.8.8.8:53 | ganyfuz.com | udp |
| US | 8.8.8.8:53 | pujyxoq.com | udp |
| US | 8.8.8.8:53 | lyvyfux.com | udp |
| US | 8.8.8.8:53 | qetyqag.com | udp |
| US | 8.8.8.8:53 | gahyziw.com | udp |
| US | 8.8.8.8:53 | vocydyc.com | udp |
| US | 8.8.8.8:53 | purymog.com | udp |
| US | 8.8.8.8:53 | lygylur.com | udp |
| US | 8.8.8.8:53 | qexysev.com | udp |
| US | 8.8.8.8:53 | gaqynih.com | udp |
| US | 8.8.8.8:53 | vofykyt.com | udp |
| US | 8.8.8.8:53 | puzypav.com | udp |
| US | 8.8.8.8:53 | lymynuj.com | udp |
| US | 8.8.8.8:53 | qedykep.com | udp |
| US | 8.8.8.8:53 | galypob.com | udp |
| US | 8.8.8.8:53 | vonybuk.com | udp |
| US | 8.8.8.8:53 | pupyjap.com | udp |
| US | 8.8.8.8:53 | lykytin.com | udp |
| US | 8.8.8.8:53 | qebyvyl.com | udp |
| US | 8.8.8.8:53 | gatyhos.com | udp |
| US | 8.8.8.8:53 | vojyrum.com | udp |
| US | 8.8.8.8:53 | lyxyvyn.com | udp |
| US | 8.8.8.8:53 | lygytix.com | udp |
| US | 8.8.8.8:53 | gaqyhaw.com | udp |
| US | 8.8.8.8:53 | qexyvyg.com | udp |
| US | 8.8.8.8:53 | vofyruc.com | udp |
| US | 8.8.8.8:53 | puzyceg.com | udp |
| US | 8.8.8.8:53 | lymygor.com | udp |
| US | 8.8.8.8:53 | vonygit.com | udp |
| US | 8.8.8.8:53 | pupywyv.com | udp |
| US | 8.8.8.8:53 | galycah.com | udp |
| US | 8.8.8.8:53 | lykyxoj.com | udp |
| US | 8.8.8.8:53 | gatyqeb.com | udp |
| US | 8.8.8.8:53 | vojyzik.com | udp |
| US | 8.8.8.8:53 | puvydyp.com | udp |
| US | 8.8.8.8:53 | lyryman.com | udp |
| US | 8.8.8.8:53 | qegylul.com | udp |
| US | 8.8.8.8:53 | gacydes.com | udp |
| US | 8.8.8.8:53 | lyxysad.com | udp |
| US | 8.8.8.8:53 | qeqyniq.com | udp |
| US | 8.8.8.8:53 | gadykyz.com | udp |
| US | 8.8.8.8:53 | pumybuq.com | udp |
| US | 8.8.8.8:53 | lysyjex.com | udp |
| US | 8.8.8.8:53 | qekytig.com | udp |
| US | 8.8.8.8:53 | ganyvyw.com | udp |
| US | 8.8.8.8:53 | vopyjac.com | udp |
| US | 8.8.8.8:53 | volypof.com | udp |
| US | 8.8.8.8:53 | pujytug.com | udp |
| US | 8.8.8.8:53 | lyvyver.com | udp |
| US | 8.8.8.8:53 | qetyhov.com | udp |
| US | 8.8.8.8:53 | vowymom.com | udp |
| US | 8.8.8.8:53 | pufylul.com | udp |
| US | 8.8.8.8:53 | qedyruv.com | udp |
| US | 8.8.8.8:53 | puvycel.com | udp |
| US | 8.8.8.8:53 | qegyryq.com | udp |
| US | 8.8.8.8:53 | vowyguf.com | udp |
| US | 8.8.8.8:53 | gacycaz.com | udp |
| US | 8.8.8.8:53 | lyxyxox.com | udp |
| US | 8.8.8.8:53 | qeqyfug.com | udp |
| US | 8.8.8.8:53 | gadyqaw.com | udp |
| US | 8.8.8.8:53 | volyzic.com | udp |
| US | 8.8.8.8:53 | pumydyg.com | udp |
| US | 8.8.8.8:53 | lysymor.com | udp |
| US | 8.8.8.8:53 | qekyluv.com | udp |
| US | 8.8.8.8:53 | ganydeh.com | udp |
| US | 8.8.8.8:53 | vopymit.com | udp |
| US | 8.8.8.8:53 | pujylyv.com | udp |
| US | 8.8.8.8:53 | lyvysaj.com | udp |
| US | 8.8.8.8:53 | qetynup.com | udp |
| US | 8.8.8.8:53 | gahykeb.com | udp |
| US | 8.8.8.8:53 | vocypok.com | udp |
| US | 8.8.8.8:53 | purybup.com | udp |
| US | 8.8.8.8:53 | lygyjan.com | udp |
| US | 8.8.8.8:53 | qexytil.com | udp |
| US | 8.8.8.8:53 | gaqyvys.com | udp |
| US | 8.8.8.8:53 | vofyjom.com | udp |
| US | 8.8.8.8:53 | puzytul.com | udp |
| US | 8.8.8.8:53 | lymyved.com | udp |
| US | 8.8.8.8:53 | galyryz.com | udp |
| US | 8.8.8.8:53 | pupyguq.com | udp |
| US | 8.8.8.8:53 | lykywex.com | udp |
| US | 8.8.8.8:53 | gahyruh.com | udp |
| US | 8.8.8.8:53 | vocycat.com | udp |
| US | 8.8.8.8:53 | purygiv.com | udp |
| US | 8.8.8.8:53 | lygywyj.com | udp |
| US | 8.8.8.8:53 | qexyxop.com | udp |
| US | 8.8.8.8:53 | gaqyfub.com | udp |
| US | 8.8.8.8:53 | vofyqek.com | udp |
| US | 8.8.8.8:53 | puzyxip.com | udp |
| US | 8.8.8.8:53 | lymyfyn.com | udp |
| US | 8.8.8.8:53 | qedyqal.com | udp |
| US | 8.8.8.8:53 | galyzus.com | udp |
| US | 8.8.8.8:53 | pupymol.com | udp |
| US | 8.8.8.8:53 | lykylud.com | udp |
| US | 8.8.8.8:53 | qebysaq.com | udp |
| US | 8.8.8.8:53 | vonydem.com | udp |
| US | 8.8.8.8:53 | vojykyf.com | udp |
| US | 8.8.8.8:53 | gatyniz.com | udp |
| US | 8.8.8.8:53 | lyrynux.com | udp |
| US | 8.8.8.8:53 | puvypoq.com | udp |
| US | 8.8.8.8:53 | qegykeg.com | udp |
| US | 8.8.8.8:53 | gacypiw.com | udp |
| US | 8.8.8.8:53 | pufyjag.com | udp |
| US | 8.8.8.8:53 | vowybyc.com | udp |
| US | 8.8.8.8:53 | lyxytur.com | udp |
| US | 8.8.8.8:53 | qeqyvev.com | udp |
| US | 8.8.8.8:53 | gadyhoh.com | udp |
| US | 8.8.8.8:53 | volyrut.com | udp |
| US | 8.8.8.8:53 | pumycav.com | udp |
| US | 8.8.8.8:53 | lysygij.com | udp |
| US | 8.8.8.8:53 | qekyryp.com | udp |
| US | 8.8.8.8:53 | ganycob.com | udp |
| US | 8.8.8.8:53 | vopyguk.com | udp |
| US | 8.8.8.8:53 | qebyxog.com | udp |
| US | 8.8.8.8:53 | gatyfuw.com | udp |
| US | 8.8.8.8:53 | vojyqac.com | udp |
| US | 8.8.8.8:53 | lyvyxin.com | udp |
| US | 8.8.8.8:53 | lyryfyr.com | udp |
| US | 8.8.8.8:53 | puvyxig.com | udp |
| US | 8.8.8.8:53 | qegyqov.com | udp |
| US | 8.8.8.8:53 | gacyzuh.com | udp |
| US | 8.8.8.8:53 | pujywep.com | udp |
| US | 8.8.8.8:53 | pufymiv.com | udp |
| US | 8.8.8.8:53 | lyxylyj.com | udp |
| US | 8.8.8.8:53 | qeqysap.com | udp |
| US | 8.8.8.8:53 | gadynub.com | udp |
| US | 8.8.8.8:53 | pumypop.com | udp |
| US | 8.8.8.8:53 | volykek.com | udp |
| US | 8.8.8.8:53 | lysynun.com | udp |
| US | 8.8.8.8:53 | qekykal.com | udp |
| US | 8.8.8.8:53 | ganypis.com | udp |
| US | 8.8.8.8:53 | vopybym.com | udp |
| US | 8.8.8.8:53 | pujyjol.com | udp |
| US | 8.8.8.8:53 | lyvytud.com | udp |
| US | 8.8.8.8:53 | qetyveq.com | udp |
| US | 8.8.8.8:53 | gahyhiz.com | udp |
| US | 8.8.8.8:53 | vocyryf.com | udp |
| US | 8.8.8.8:53 | qetyfyl.com | udp |
| US | 8.8.8.8:53 | purycaq.com | udp |
| US | 8.8.8.8:53 | lygygux.com | udp |
| US | 8.8.8.8:53 | vofyguc.com | udp |
| US | 8.8.8.8:53 | qexyreg.com | udp |
| US | 8.8.8.8:53 | puzywag.com | udp |
| US | 8.8.8.8:53 | lymyxir.com | udp |
| US | 8.8.8.8:53 | qedyfyv.com | udp |
| US | 8.8.8.8:53 | galyqoh.com | udp |
| US | 8.8.8.8:53 | gahyqas.com | udp |
| US | 8.8.8.8:53 | vocyzum.com | udp |
| US | 8.8.8.8:53 | purydel.com | udp |
| US | 8.8.8.8:53 | gaqydaz.com | udp |
| US | 8.8.8.8:53 | vofymif.com | udp |
| US | 8.8.8.8:53 | puzylyq.com | udp |
| US | 8.8.8.8:53 | lymysox.com | udp |
| US | 8.8.8.8:53 | qedynug.com | udp |
| US | 8.8.8.8:53 | galykew.com | udp |
| US | 8.8.8.8:53 | vonypic.com | udp |
| US | 8.8.8.8:53 | pupybyg.com | udp |
| US | 8.8.8.8:53 | lykyjar.com | udp |
| US | 8.8.8.8:53 | qebytuv.com | udp |
| US | 8.8.8.8:53 | gatyveh.com | udp |
| US | 8.8.8.8:53 | vojyjot.com | udp |
| US | 8.8.8.8:53 | puvytuv.com | udp |
| US | 8.8.8.8:53 | lyryvaj.com | udp |
| US | 8.8.8.8:53 | qegyhip.com | udp |
| US | 8.8.8.8:53 | vowycok.com | udp |
| US | 8.8.8.8:53 | pufygup.com | udp |
| US | 8.8.8.8:53 | lyxywen.com | udp |
| US | 8.8.8.8:53 | qeqyxil.com | udp |
| US | 8.8.8.8:53 | gadyfys.com | udp |
| US | 8.8.8.8:53 | volyqam.com | udp |
| US | 8.8.8.8:53 | pumyxul.com | udp |
| US | 8.8.8.8:53 | lysyfed.com | udp |
| US | 44.221.84.105:80 | gahyhiz.com | tcp |
| US | 8.8.8.8:53 | vonyzut.com | udp |
| US | 8.8.8.8:53 | pupydev.com | udp |
| US | 8.8.8.8:53 | lykymij.com | udp |
| US | 8.8.8.8:53 | qebylyp.com | udp |
| US | 8.8.8.8:53 | gatydab.com | udp |
| US | 8.8.8.8:53 | vojymuk.com | udp |
| US | 8.8.8.8:53 | qegynul.com | udp |
| US | 8.8.8.8:53 | lyryson.com | udp |
| US | 8.8.8.8:53 | gacykas.com | udp |
| US | 8.8.8.8:53 | vowypim.com | udp |
| US | 8.8.8.8:53 | lyxyjod.com | udp |
| US | 8.8.8.8:53 | qeqytuq.com | udp |
| US | 8.8.8.8:53 | volyjif.com | udp |
| US | 8.8.8.8:53 | vopydaf.com | udp |
| US | 8.8.8.8:53 | pumytyq.com | udp |
| US | 8.8.8.8:53 | lysyvax.com | udp |
| US | 8.8.8.8:53 | qekyhug.com | udp |
| US | 8.8.8.8:53 | ganyrew.com | udp |
| US | 8.8.8.8:53 | vopycoc.com | udp |
| US | 8.8.8.8:53 | pujygug.com | udp |
| US | 8.8.8.8:53 | lyvywar.com | udp |
| US | 8.8.8.8:53 | gahyfyh.com | udp |
| US | 8.8.8.8:53 | vocyqot.com | udp |
| US | 8.8.8.8:53 | lygyfej.com | udp |
| US | 8.8.8.8:53 | qexyqip.com | udp |
| US | 8.8.8.8:53 | gaqyzyb.com | udp |
| US | 8.8.8.8:53 | vofydak.com | udp |
| US | 8.8.8.8:53 | puzymup.com | udp |
| US | 8.8.8.8:53 | pufybyl.com | udp |
| US | 8.8.8.8:53 | gadyvez.com | udp |
| US | 8.8.8.8:53 | ganyzuz.com | udp |
| US | 8.8.8.8:53 | pujymiq.com | udp |
| US | 8.8.8.8:53 | lyvylyx.com | udp |
| US | 8.8.8.8:53 | qetysog.com | udp |
| US | 8.8.8.8:53 | vocykec.com | udp |
| US | 8.8.8.8:53 | purypig.com | udp |
| US | 8.8.8.8:53 | gahynuw.com | udp |
| US | 8.8.8.8:53 | lygynyr.com | udp |
| US | 8.8.8.8:53 | qexykav.com | udp |
| US | 8.8.8.8:53 | gaqypuh.com | udp |
| US | 8.8.8.8:53 | vofybet.com | udp |
| US | 8.8.8.8:53 | lymytuj.com | udp |
| US | 8.8.8.8:53 | puzyjov.com | udp |
| US | 8.8.8.8:53 | qedyvap.com | udp |
| US | 8.8.8.8:53 | galyhib.com | udp |
| US | 8.8.8.8:53 | vonyryk.com | udp |
| US | 8.8.8.8:53 | pupycop.com | udp |
| US | 8.8.8.8:53 | lykygun.com | udp |
| US | 8.8.8.8:53 | qebyrel.com | udp |
| US | 8.8.8.8:53 | gatycis.com | udp |
| US | 8.8.8.8:53 | vojygym.com | udp |
| US | 8.8.8.8:53 | lyryxud.com | udp |
| US | 8.8.8.8:53 | puvywal.com | udp |
| US | 8.8.8.8:53 | qegyfeq.com | udp |
| US | 8.8.8.8:53 | vowyzuf.com | udp |
| US | 8.8.8.8:53 | gacyqoz.com | udp |
| US | 8.8.8.8:53 | pufydaq.com | udp |
| US | 8.8.8.8:53 | lyxymix.com | udp |
| US | 8.8.8.8:53 | qeqylyg.com | udp |
| US | 8.8.8.8:53 | gadydow.com | udp |
| US | 8.8.8.8:53 | lymylen.com | udp |
| US | 8.8.8.8:53 | qedysol.com | udp |
| US | 8.8.8.8:53 | galynus.com | udp |
| US | 8.8.8.8:53 | vonykam.com | udp |
| US | 8.8.8.8:53 | lykynyd.com | udp |
| US | 8.8.8.8:53 | qebykoq.com | udp |
| US | 8.8.8.8:53 | gatypuz.com | udp |
| US | 8.8.8.8:53 | puvyjiq.com | udp |
| US | 8.8.8.8:53 | lyrytyx.com | udp |
| US | 8.8.8.8:53 | qegyvag.com | udp |
| US | 8.8.8.8:53 | gacyhuw.com | udp |
| US | 8.8.8.8:53 | vowyrec.com | udp |
| US | 8.8.8.8:53 | pufycog.com | udp |
| US | 8.8.8.8:53 | pupypil.com | udp |
| US | 8.8.8.8:53 | lyxygur.com | udp |
| US | 8.8.8.8:53 | qeqyrav.com | udp |
| US | 8.8.8.8:53 | volygyt.com | udp |
| US | 8.8.8.8:53 | pumywov.com | udp |
| US | 8.8.8.8:53 | lysyxuj.com | udp |
| US | 8.8.8.8:53 | qekyfep.com | udp |
| US | 8.8.8.8:53 | ganyqib.com | udp |
| US | 8.8.8.8:53 | vopyzyk.com | udp |
| US | 8.8.8.8:53 | pujydap.com | udp |
| US | 8.8.8.8:53 | qetylel.com | udp |
| US | 8.8.8.8:53 | gahydos.com | udp |
| US | 8.8.8.8:53 | vocymum.com | udp |
| US | 8.8.8.8:53 | purylal.com | udp |
| US | 8.8.8.8:53 | lygysid.com | udp |
| US | 8.8.8.8:53 | volymuc.com | udp |
| US | 8.8.8.8:53 | qexynyq.com | udp |
| US | 8.8.8.8:53 | pumyleg.com | udp |
| US | 8.8.8.8:53 | lysysir.com | udp |
| US | 8.8.8.8:53 | qekynyv.com | udp |
| US | 8.8.8.8:53 | ganykah.com | udp |
| US | 8.8.8.8:53 | vopyput.com | udp |
| US | 8.8.8.8:53 | lyvyjoj.com | udp |
| US | 8.8.8.8:53 | pujybev.com | udp |
| US | 8.8.8.8:53 | qetytup.com | udp |
| US | 8.8.8.8:53 | gahyvab.com | udp |
| US | 8.8.8.8:53 | vocyjik.com | udp |
| US | 8.8.8.8:53 | purytyp.com | udp |
| US | 8.8.8.8:53 | qexyhul.com | udp |
| US | 8.8.8.8:53 | lygyvon.com | udp |
| US | 8.8.8.8:53 | gaqyres.com | udp |
| US | 8.8.8.8:53 | vofycim.com | udp |
| US | 8.8.8.8:53 | lymywad.com | udp |
| US | 8.8.8.8:53 | puzygyl.com | udp |
| US | 8.8.8.8:53 | galyfez.com | udp |
| US | 8.8.8.8:53 | qedyxuq.com | udp |
| US | 8.8.8.8:53 | vonyqof.com | udp |
| US | 8.8.8.8:53 | pupyxuq.com | udp |
| US | 8.8.8.8:53 | lykyfax.com | udp |
| US | 8.8.8.8:53 | qebyqig.com | udp |
| US | 8.8.8.8:53 | gatyzyw.com | udp |
| US | 8.8.8.8:53 | vojydoc.com | udp |
| US | 8.8.8.8:53 | puvymug.com | udp |
| US | 8.8.8.8:53 | lyryler.com | udp |
| US | 8.8.8.8:53 | qegysiv.com | udp |
| US | 8.8.8.8:53 | gacynyh.com | udp |
| US | 8.8.8.8:53 | vowykat.com | udp |
| US | 8.8.8.8:53 | pufypuv.com | udp |
| US | 8.8.8.8:53 | lyxynej.com | udp |
| US | 8.8.8.8:53 | gadypub.com | udp |
| US | 95.100.195.50:80 | www.bing.com | tcp |
| US | 8.8.8.8:53 | volybak.com | udp |
| US | 8.8.8.8:53 | lysytyn.com | udp |
| US | 8.8.8.8:53 | ganyhus.com | udp |
| US | 8.8.8.8:53 | pumyjip.com | udp |
| US | 8.8.8.8:53 | vopyrem.com | udp |
| US | 8.8.8.8:53 | pujycil.com | udp |
| US | 8.8.8.8:53 | lyvygyd.com | udp |
| US | 8.8.8.8:53 | qekyvol.com | udp |
| US | 8.8.8.8:53 | qetyraq.com | udp |
| US | 8.8.8.8:53 | vocygef.com | udp |
| US | 8.8.8.8:53 | lygyxux.com | udp |
| US | 8.8.8.8:53 | qexyfag.com | udp |
| US | 8.8.8.8:53 | gahycuz.com | udp |
| US | 8.8.8.8:53 | gaqykoz.com | udp |
| US | 8.8.8.8:53 | vofypuf.com | udp |
| US | 8.8.8.8:53 | gaqyqiw.com | udp |
| US | 8.8.8.8:53 | lymyjix.com | udp |
| US | 8.8.8.8:53 | vofyzyc.com | udp |
| US | 8.8.8.8:53 | qedytyg.com | udp |
| US | 8.8.8.8:53 | puzydog.com | udp |
| US | 8.8.8.8:53 | puzybeq.com | udp |
| US | 8.8.8.8:53 | galyvaw.com | udp |
| US | 8.8.8.8:53 | vonyjuc.com | udp |
| US | 8.8.8.8:53 | pupyteg.com | udp |
| US | 8.8.8.8:53 | lykyvor.com | udp |
| US | 8.8.8.8:53 | qebyhuv.com | udp |
| US | 8.8.8.8:53 | gatyrah.com | udp |
| US | 8.8.8.8:53 | vojycit.com | udp |
| US | 8.8.8.8:53 | puvygyv.com | udp |
| US | 8.8.8.8:53 | qegyxup.com | udp |
| US | 8.8.8.8:53 | vowyqik.com | udp |
| US | 8.8.8.8:53 | gacyfeb.com | udp |
| US | 8.8.8.8:53 | lyrywoj.com | udp |
| US | 8.8.8.8:53 | pufyxyp.com | udp |
| US | 8.8.8.8:53 | lyxyfan.com | udp |
| US | 8.8.8.8:53 | qeqyqul.com | udp |
| US | 95.100.195.50:80 | www.bing.com | tcp |
| US | 95.100.195.50:80 | www.bing.com | tcp |
| US | 208.100.26.245:80 | lyvyxor.com | tcp |
| NL | 85.17.31.82:80 | gatyfus.com | tcp |
| US | 23.253.46.64:80 | gahyqah.com | tcp |
| US | 99.83.170.3:80 | puzylyp.com | tcp |
| US | 8.8.8.8:53 | purydyv.com | udp |
| US | 8.8.8.8:53 | lygymoj.com | udp |
| US | 8.8.8.8:53 | qexylup.com | udp |
| US | 8.8.8.8:53 | gaqydeb.com | udp |
| US | 8.8.8.8:53 | vofymik.com | udp |
| US | 8.8.8.8:53 | lymysan.com | udp |
| US | 8.8.8.8:53 | galykes.com | udp |
| US | 8.8.8.8:53 | pupybul.com | udp |
| US | 8.8.8.8:53 | lykyjad.com | udp |
| US | 8.8.8.8:53 | gatyvyz.com | udp |
| US | 8.8.8.8:53 | vojyjof.com | udp |
| US | 8.8.8.8:53 | puvytuq.com | udp |
| US | 8.8.8.8:53 | lyryvex.com | udp |
| US | 8.8.8.8:53 | gacyryw.com | udp |
| US | 8.8.8.8:53 | vowycac.com | udp |
| US | 8.8.8.8:53 | pufygug.com | udp |
| US | 8.8.8.8:53 | lyxywer.com | udp |
| US | 8.8.8.8:53 | qeqyxov.com | udp |
| US | 8.8.8.8:53 | gadyfuh.com | udp |
| US | 8.8.8.8:53 | volyqat.com | udp |
| US | 8.8.8.8:53 | pumyxiv.com | udp |
| US | 69.162.80.52:80 | lysyfyj.com | tcp |
| US | 8.8.8.8:53 | qekyqop.com | udp |
| US | 172.234.222.143:80 | vojyqem.com | tcp |
| US | 172.234.222.143:80 | vojyqem.com | tcp |
| US | 99.83.170.3:80 | puzylyp.com | tcp |
| US | 8.8.8.8:53 | lyryfyd.com | udp |
| US | 69.162.80.52:80 | lysyfyj.com | tcp |
| US | 8.8.8.8:53 | qegyqaq.com | udp |
| HK | 154.212.231.82:80 | gadyniw.com | tcp |
| US | 8.8.8.8:53 | gacyzuz.com | udp |
| US | 8.8.8.8:53 | vowydef.com | udp |
| US | 8.8.8.8:53 | lyxylux.com | udp |
| US | 8.8.8.8:53 | pufymoq.com | udp |
| US | 8.8.8.8:53 | pumypog.com | udp |
| US | 8.8.8.8:53 | qeqysag.com | udp |
| US | 8.8.8.8:53 | volykyc.com | udp |
| US | 8.8.8.8:53 | qekykev.com | udp |
| US | 8.8.8.8:53 | ganypih.com | udp |
| US | 8.8.8.8:53 | vopybyt.com | udp |
| US | 8.8.8.8:53 | pujyjav.com | udp |
| US | 8.8.8.8:53 | lyvytuj.com | udp |
| US | 8.8.8.8:53 | qetyvep.com | udp |
| US | 8.8.8.8:53 | gahyhob.com | udp |
| US | 8.8.8.8:53 | vocyruk.com | udp |
| US | 8.8.8.8:53 | purycap.com | udp |
| US | 8.8.8.8:53 | lygygin.com | udp |
| US | 8.8.8.8:53 | qexyryl.com | udp |
| US | 8.8.8.8:53 | gaqycos.com | udp |
| US | 8.8.8.8:53 | vofygum.com | udp |
| US | 8.8.8.8:53 | puzywel.com | udp |
| US | 8.8.8.8:53 | qedyfyq.com | udp |
| US | 8.8.8.8:53 | vonyzuf.com | udp |
| US | 23.253.46.64:80 | gahyqah.com | tcp |
| US | 172.67.173.131:80 | qegyhig.com | tcp |
| US | 172.67.173.131:443 | qegyhig.com | tcp |
| US | 172.67.173.131:443 | qegyhig.com | tcp |
| US | 8.8.8.8:53 | lyrywoj.com | udp |
| US | 8.8.8.8:53 | qeqyqul.com | udp |
| US | 8.8.8.8:53 | pufyxyp.com | udp |
| US | 8.8.8.8:53 | lyxyfan.com | udp |
| US | 8.8.8.8:53 | gaqykoz.com | udp |
| US | 8.8.8.8:53 | gacyfeb.com | udp |
| US | 8.8.8.8:53 | puvygyv.com | udp |
| US | 8.8.8.8:53 | lymyjix.com | udp |
| US | 8.8.8.8:53 | vofypuf.com | udp |
| US | 8.8.8.8:53 | qegyxup.com | udp |
| US | 8.8.8.8:53 | volybak.com | udp |
| US | 8.8.8.8:53 | qekyvol.com | udp |
| US | 8.8.8.8:53 | purywoq.com | udp |
| US | 8.8.8.8:53 | pumyjip.com | udp |
| US | 8.8.8.8:53 | pujycil.com | udp |
| US | 8.8.8.8:53 | lysytyn.com | udp |
| US | 8.8.8.8:53 | gadypub.com | udp |
| US | 8.8.8.8:53 | gaqyqiw.com | udp |
| US | 8.8.8.8:53 | gahycuz.com | udp |
| US | 8.8.8.8:53 | lygyxux.com | udp |
| US | 8.8.8.8:53 | qeqykop.com | udp |
| US | 8.8.8.8:53 | qetyraq.com | udp |
| US | 8.8.8.8:53 | lyvygyd.com | udp |
| US | 8.8.8.8:53 | qexyfag.com | udp |
| US | 8.8.8.8:53 | vofyzyc.com | udp |
| US | 8.8.8.8:53 | lyxynej.com | udp |
| US | 8.8.8.8:53 | vopyrem.com | udp |
| CN | 111.6.96.18:80 | lyrysor.com | tcp |
| US | 172.67.136.136:80 | lysyvan.com | tcp |
| US | 8.8.8.8:53 | lykymox.com | udp |
| US | 8.8.8.8:53 | qebylug.com | udp |
| US | 8.8.8.8:53 | gatydaw.com | udp |
| US | 8.8.8.8:53 | vojymic.com | udp |
| US | 8.8.8.8:53 | puvylyg.com | udp |
| US | 8.8.8.8:53 | qegynuv.com | udp |
| US | 8.8.8.8:53 | gacykeh.com | udp |
| US | 8.8.8.8:53 | vowypit.com | udp |
| US | 8.8.8.8:53 | ganyzub.com | udp |
| US | 8.8.8.8:53 | pufybyv.com | udp |
| US | 8.8.8.8:53 | lyxyjaj.com | udp |
| US | 8.8.8.8:53 | vopydek.com | udp |
| US | 8.8.8.8:53 | pujymip.com | udp |
| US | 8.8.8.8:53 | lyvylyn.com | udp |
| US | 8.8.8.8:53 | qeqytup.com | udp |
| US | 8.8.8.8:53 | gadyveb.com | udp |
| US | 8.8.8.8:53 | pumytup.com | udp |
| US | 8.8.8.8:53 | volyjok.com | udp |
| US | 8.8.8.8:53 | ganyrys.com | udp |
| US | 8.8.8.8:53 | qekyhil.com | udp |
| US | 8.8.8.8:53 | vopycom.com | udp |
| US | 8.8.8.8:53 | pujygul.com | udp |
| US | 8.8.8.8:53 | lyvywed.com | udp |
| US | 8.8.8.8:53 | qetyxiq.com | udp |
| US | 8.8.8.8:53 | vocyqaf.com | udp |
| US | 8.8.8.8:53 | puryxuq.com | udp |
| US | 8.8.8.8:53 | gahyfyz.com | udp |
| US | 8.8.8.8:53 | lygyfex.com | udp |
| US | 8.8.8.8:53 | qexyqog.com | udp |
| US | 8.8.8.8:53 | gaqyzuw.com | udp |
| US | 8.8.8.8:53 | puzymig.com | udp |
| US | 8.8.8.8:53 | lymylyr.com | udp |
| US | 8.8.8.8:53 | qetysal.com | udp |
| US | 8.8.8.8:53 | gahynus.com | udp |
| US | 8.8.8.8:53 | purypol.com | udp |
| US | 8.8.8.8:53 | qexykaq.com | udp |
| US | 8.8.8.8:53 | gaqypiz.com | udp |
| US | 8.8.8.8:53 | vofybyf.com | udp |
| US | 8.8.8.8:53 | puzyjoq.com | udp |
| US | 8.8.8.8:53 | lymytux.com | udp |
| US | 8.8.8.8:53 | qedyveg.com | udp |
| US | 8.8.8.8:53 | galyhiw.com | udp |
| US | 8.8.8.8:53 | vonyryc.com | udp |
| US | 8.8.8.8:53 | lykygur.com | udp |
| US | 8.8.8.8:53 | qebyrev.com | udp |
| US | 8.8.8.8:53 | gatycoh.com | udp |
| US | 8.8.8.8:53 | vojygut.com | udp |
| US | 8.8.8.8:53 | puvywav.com | udp |
| US | 8.8.8.8:53 | lyryxij.com | udp |
| US | 8.8.8.8:53 | qegyfyp.com | udp |
| US | 8.8.8.8:53 | gacyqob.com | udp |
| US | 8.8.8.8:53 | vowyzuk.com | udp |
| US | 8.8.8.8:53 | pufydep.com | udp |
| US | 8.8.8.8:53 | gadydas.com | udp |
| US | 8.8.8.8:53 | qeqylyl.com | udp |
| US | 8.8.8.8:53 | volymum.com | udp |
| US | 172.67.136.136:443 | lysyvan.com | tcp |
| US | 172.67.136.136:443 | lysyvan.com | tcp |
Files
memory/524-1-0x00000000003B0000-0x00000000003FF000-memory.dmp
memory/524-0-0x0000000000400000-0x0000000000492000-memory.dmp
memory/524-2-0x0000000000400000-0x000000000045C000-memory.dmp
\Windows\AppPatch\svchost.exe
| MD5 | c54921c977c759e4a82c4492eb247cbf |
| SHA1 | 31d778f9a7b2d03ca9970aca6bbba800430044ee |
| SHA256 | 776b04e812d98b4ca19de1fd77ac91ac1ea091c0741dcb04283d37889b8f1bea |
| SHA512 | a7d6dada9e39ad5badfd538f70024a302bab63c6fc914ce998127206712b8b74945544d674dec4b0e3fb157973ad65dd018099c4d47d8ecf641e59f5c52df272 |
memory/524-18-0x0000000000400000-0x000000000045C000-memory.dmp
memory/524-17-0x00000000003B0000-0x00000000003FF000-memory.dmp
memory/524-16-0x0000000000400000-0x0000000000492000-memory.dmp
memory/1708-19-0x0000000000400000-0x0000000000492000-memory.dmp
memory/1708-20-0x0000000000400000-0x0000000000492000-memory.dmp
memory/1708-21-0x0000000000400000-0x0000000000492000-memory.dmp
memory/1708-30-0x00000000006F0000-0x0000000000794000-memory.dmp
memory/1708-32-0x00000000006F0000-0x0000000000794000-memory.dmp
memory/1708-28-0x00000000006F0000-0x0000000000794000-memory.dmp
memory/1708-33-0x0000000000400000-0x0000000000492000-memory.dmp
memory/1708-26-0x00000000006F0000-0x0000000000794000-memory.dmp
memory/1708-24-0x00000000006F0000-0x0000000000794000-memory.dmp
memory/1708-22-0x00000000006F0000-0x0000000000794000-memory.dmp
memory/1708-36-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-38-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-34-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-47-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-49-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-84-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-83-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-82-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-81-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-80-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-79-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-78-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-77-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-76-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-75-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-74-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-73-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-72-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-71-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-69-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-68-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-67-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-66-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-65-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-64-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-63-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-62-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-61-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-60-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-59-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-57-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-56-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-55-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-54-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-53-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-52-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-51-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-50-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-48-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-46-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-45-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-44-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-43-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-42-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-70-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-40-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-58-0x00000000025E0000-0x0000000002692000-memory.dmp
memory/1708-41-0x00000000025E0000-0x0000000002692000-memory.dmp
C:\Program Files (x86)\Windows Defender\galyqaz.com
| MD5 | dcbb7cac830a66063d26ba18bdd6f3c0 |
| SHA1 | 051913e499b9757f55f0381831041efdaba06688 |
| SHA256 | 0bae71e2cab827c73c3e2b22bbfc3c9b2849ecb0722889edbb503c4c609e528a |
| SHA512 | 8ddd4ae69bf9b5b63996787a68c4ecc484e1bb813468d8a1dba2ca451f2e8e4afed35ae8d9004c11bf321fa1b34d66602c0b9d6b9997d8468276365385b59fdb |
C:\Program Files (x86)\Windows Defender\pupydeq.com
| MD5 | bfde1e9e9c32c1681a16139450c6909d |
| SHA1 | 7e669b927e6a75a10a0ca29e38e58ddcb49b725e |
| SHA256 | e0d020ba1cb6506cee234903a44c747ee0cfa7e2d1e60029e4cd8de9a431512a |
| SHA512 | 781fd54f155442dd34f9919b3cd063ee399db411bbfe15f2bdc43d3ab8ac2d04e1011b2c99fab42bebf7b903a94e09aaaef71b7a465d2d04b417f6dad8e8e396 |
C:\Program Files (x86)\Windows Defender\galynuh.com
| MD5 | 926512864979bc27cf187f1de3f57aff |
| SHA1 | acdeb9d6187932613c7fa08eaf28f0cd8116f4b5 |
| SHA256 | b3e893a653ec06c05ee90f2f6e98cc052a92f6616d7cca8c416420e178dcc73f |
| SHA512 | f6f9fd3ca9305bec879cfcd38e64111a18e65e30d25c49e9f2cd546cbab9b2dcd03eca81952f6b77c0eaab20192ef7bef0d8d434f6f371811929e75f8620633b |
C:\Program Files (x86)\Windows Defender\lyxynyx.com
| MD5 | 31d30b5e1682bd082f5629d7787f95bc |
| SHA1 | f8ab5767925e2ad5697cd6dc340beaef1ba57979 |
| SHA256 | 3af51f99fe8a71c04d0bdf332b59490ac23a3c308c56457f42b3b6bc07535930 |
| SHA512 | 5e8f087b99e97f3087827cbb1f356317e64743ae54fbae01750f302dbef5e78ad9ad8f419ba6df22c7579cf4cbef3a70d222d5ab903827365b92d052173aacc3 |
C:\Users\Admin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DUME8XYE\login[3].htm
| MD5 | 4f8e702cc244ec5d4de32740c0ecbd97 |
| SHA1 | 3adb1f02d5b6054de0046e367c1d687b6cdf7aff |
| SHA256 | 9e17cb15dd75bbbd5dbb984eda674863c3b10ab72613cf8a39a00c3e11a8492a |
| SHA512 | 21047fea5269fee75a2a187aa09316519e35068cb2f2f76cfaf371e5224445e9d5c98497bd76fb9608d2b73e9dac1a3f5bfadfdc4623c479d53ecf93d81d3c9f |
Analysis: behavioral2
Detonation Overview
Submitted
2024-10-30 06:55
Reported
2024-10-30 06:57
Platform
win10v2004-20241007-en
Max time kernel
150s
Max time network
151s
Command Line
Signatures
Modifies WinLogon for persistence
| Description | Indicator | Process | Target |
| Set value (str) | \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\apppatch\\svchost.exe," | C:\Windows\apppatch\svchost.exe | N/A |
Simda family
simda
Executes dropped EXE
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\apppatch\svchost.exe | N/A |
Modifies WinLogon
| Description | Indicator | Process | Target |
| Set value (str) | \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\3089f986 = "C:\\Windows\\apppatch\\svchost.exe" | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | N/A |
| Set value (str) | \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\3089f986 = "C:\\Windows\\apppatch\\svchost.exe" | C:\Windows\apppatch\svchost.exe | N/A |
Drops file in Program Files directory
| Description | Indicator | Process | Target |
| File opened for modification | C:\Program Files (x86)\Windows Defender\puzylyp.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\pupydeq.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\pupydeq.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\lygynud.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\vocyzit.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\qetyfuv.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\vocyzit.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\galyqaz.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\lygynud.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\galynuh.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\lymyxid.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\galyqaz.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\gatyfus.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\qetyfuv.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\lymyxid.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\vonypom.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\pupycag.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\galynuh.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\vonypom.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\puzylyp.com | C:\Windows\apppatch\svchost.exe | N/A |
| File opened for modification | C:\Program Files (x86)\Windows Defender\gatyfus.com | C:\Windows\apppatch\svchost.exe | N/A |
| File created | C:\Program Files (x86)\Windows Defender\pupycag.com | C:\Windows\apppatch\svchost.exe | N/A |
Drops file in Windows directory
| Description | Indicator | Process | Target |
| File created | C:\Windows\apppatch\svchost.exe | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | N/A |
| File opened for modification | C:\Windows\apppatch\svchost.exe | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | N/A |
Program crash
System Location Discovery: System Language Discovery
| Description | Indicator | Process | Target |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | N/A |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Windows\apppatch\svchost.exe | N/A |
Suspicious behavior: EnumeratesProcesses
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\apppatch\svchost.exe | N/A |
| N/A | N/A | C:\Windows\apppatch\svchost.exe | N/A |
Suspicious behavior: RenamesItself
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | N/A |
Suspicious use of WriteProcessMemory
| Description | Indicator | Process | Target |
| PID 3932 wrote to memory of 1872 | N/A | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | C:\Windows\apppatch\svchost.exe |
| PID 3932 wrote to memory of 1872 | N/A | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | C:\Windows\apppatch\svchost.exe |
| PID 3932 wrote to memory of 1872 | N/A | C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe | C:\Windows\apppatch\svchost.exe |
Processes
C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\7e4214b6b536d51a67377c44264dcb92_JaffaCakes118.exe"
C:\Windows\apppatch\svchost.exe
"C:\Windows\apppatch\svchost.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 3932 -ip 3932
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3932 -s 408
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 748
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 692
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 700
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 836
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 940
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 932
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 992
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1336
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1644
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1708
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1760
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1800
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1820
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1840
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1876
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1876
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1940
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1948
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1948
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1928
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1888
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2024
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2008
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1980
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1888
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2008
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1964
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2008
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2084
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2120
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2140
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2160
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2152
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2284
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2324
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2320
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2356
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2344
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2388
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2376
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2820
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2840
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 832
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2580
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2600
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2920
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2928
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3536
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3300
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2564
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2604
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3108
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2948
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2340
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3624
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2352
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2348
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3608
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3672
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3604
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3600
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3572
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2676
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2116
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3340
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2084
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3312
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3372
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2104
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3444
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3460
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2160
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3256
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1820
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1796
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3844
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3892
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3828
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3792
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3832
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3800
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3112
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3820
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1732
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2660
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3060
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2160
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3464
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2404
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3000
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3052
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2508
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2516
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2508
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3000
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3048
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3052
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2248
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2508
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3652
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3804
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3052
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2248
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2088
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2752
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1264
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3812
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3856
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3800
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1580
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1916
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3512
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2332
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1816
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1580
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1552
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3792
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1580
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3396
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2164
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2444
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1584
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2044
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3232
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1552
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1552
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1784
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3396
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2164
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2072
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2164
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 884
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3776
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1816
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2980
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1744
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3268
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2224
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1772
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1812
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2972
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1892
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2380
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1972
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1892
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2204
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2380
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1904
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3572
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2128
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1852
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2412
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2096
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3040
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2972
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1924
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1940
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3016
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1900
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3712
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1924
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1892
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1636
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1704
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2736
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3220
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2672
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3140
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2008
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3260
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1704
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3584
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3724
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3500
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3584
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2200
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3488
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1984
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3524
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 1880
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3156
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2908
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 3216
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1872 -ip 1872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 2256
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 8.8.8.8.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 28.118.140.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 172.210.232.199.in-addr.arpa | udp |
| US | 8.8.8.8:53 | g.bing.com | udp |
| US | 150.171.28.10:443 | g.bing.com | tcp |
| US | 8.8.8.8:53 | 133.32.126.40.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 95.221.229.192.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 10.28.171.150.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 104.219.191.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 26.35.223.20.in-addr.arpa | udp |
| US | 95.100.195.49:80 | www.bing.com | tcp |
| US | 8.8.8.8:53 | lyvyxor.com | udp |
| US | 8.8.8.8:53 | gatyfus.com | udp |
| US | 8.8.8.8:53 | 49.195.100.95.in-addr.arpa | udp |
| US | 208.100.26.245:80 | lyvyxor.com | tcp |
| DE | 178.162.203.202:80 | gatyfus.com | tcp |
| US | 8.8.8.8:53 | lysyfyj.com | udp |
| US | 8.8.8.8:53 | qedyfyq.com | udp |
| US | 8.8.8.8:53 | qegyhig.com | udp |
| US | 8.8.8.8:53 | purycap.com | udp |
| US | 69.162.80.55:80 | lysyfyj.com | tcp |
| US | 8.8.8.8:53 | vocyruk.com | udp |
| US | 8.8.8.8:53 | lyryvex.com | udp |
| US | 8.8.8.8:53 | gahyhob.com | udp |
| US | 8.8.8.8:53 | 245.26.100.208.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 55.80.162.69.in-addr.arpa | udp |
| US | 8.8.8.8:53 | puvytuq.com | udp |
| US | 8.8.8.8:53 | galyqaz.com | udp |
| US | 8.8.8.8:53 | qetyvep.com | udp |
| US | 8.8.8.8:53 | lyvytuj.com | udp |
| US | 8.8.8.8:53 | gatyvyz.com | udp |
| US | 8.8.8.8:53 | pujyjav.com | udp |
| US | 8.8.8.8:53 | qebytiq.com | udp |
| US | 8.8.8.8:53 | vopybyt.com | udp |
| US | 8.8.8.8:53 | ganypih.com | udp |
| US | 8.8.8.8:53 | lykyjad.com | udp |
| US | 8.8.8.8:53 | lysynur.com | udp |
| US | 8.8.8.8:53 | pupybul.com | udp |
| US | 8.8.8.8:53 | qekykev.com | udp |
| US | 8.8.8.8:53 | lygygin.com | udp |
| US | 8.8.8.8:53 | 50.23.12.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 206.23.85.13.in-addr.arpa | udp |
| US | 8.8.8.8:53 | vowycac.com | udp |
| US | 8.8.8.8:53 | gacyryw.com | udp |
| US | 8.8.8.8:53 | qexyryl.com | udp |
| US | 8.8.8.8:53 | pufygug.com | udp |
| US | 8.8.8.8:53 | gaqycos.com | udp |
| US | 8.8.8.8:53 | vofygum.com | udp |
| US | 8.8.8.8:53 | puzywel.com | udp |
| US | 8.8.8.8:53 | qeqyxov.com | udp |
| US | 8.8.8.8:53 | gadyfuh.com | udp |
| US | 8.8.8.8:53 | lymyxid.com | udp |
| US | 8.8.8.8:53 | volyqat.com | udp |
| US | 8.8.8.8:53 | pumyxiv.com | udp |
| US | 8.8.8.8:53 | vonyzuf.com | udp |
| US | 172.67.173.131:80 | qegyhig.com | tcp |
| US | 8.8.8.8:53 | lyxywer.com | udp |
| US | 8.8.8.8:53 | pufymoq.com | udp |
| US | 8.8.8.8:53 | lygymoj.com | udp |
| US | 8.8.8.8:53 | 131.173.67.172.in-addr.arpa | udp |
| US | 8.8.8.8:53 | vocyzit.com | udp |
| US | 8.8.8.8:53 | purydyv.com | udp |
| US | 8.8.8.8:53 | qegyqaq.com | udp |
| US | 8.8.8.8:53 | lyryfyd.com | udp |
| US | 8.8.8.8:53 | gahyqah.com | udp |
| US | 8.8.8.8:53 | puvyxil.com | udp |
| US | 8.8.8.8:53 | qetyfuv.com | udp |
| US | 8.8.8.8:53 | vojyqem.com | udp |
| US | 8.8.8.8:53 | vojyjof.com | udp |
| US | 8.8.8.8:53 | vonypom.com | udp |
| US | 8.8.8.8:53 | qexylup.com | udp |
| US | 199.191.50.83:80 | galyqaz.com | tcp |
| US | 3.94.10.34:80 | lymyxid.com | tcp |
| US | 44.221.84.105:80 | qetyfuv.com | tcp |
| US | 23.253.46.64:80 | gahyqah.com | tcp |
| US | 44.221.84.105:80 | qetyfuv.com | tcp |
| US | 172.234.222.138:80 | vojyqem.com | tcp |
| US | 18.208.156.248:80 | vonypom.com | tcp |
| US | 69.162.80.55:80 | lysyfyj.com | tcp |
| US | 8.8.8.8:53 | puzywel.com | udp |
| US | 8.8.8.8:53 | purydyv.com | udp |
| US | 8.8.8.8:53 | lygymoj.com | udp |
| US | 8.8.8.8:53 | pufymoq.com | udp |
| US | 8.8.8.8:53 | lyxywer.com | udp |
| US | 8.8.8.8:53 | vonyzuf.com | udp |
| US | 8.8.8.8:53 | volyqat.com | udp |
| US | 8.8.8.8:53 | pumyxiv.com | udp |
| US | 8.8.8.8:53 | qeqyxov.com | udp |
| US | 8.8.8.8:53 | pufygug.com | udp |
| US | 8.8.8.8:53 | qexyryl.com | udp |
| US | 8.8.8.8:53 | gacyryw.com | udp |
| US | 8.8.8.8:53 | lygygin.com | udp |
| US | 8.8.8.8:53 | vowycac.com | udp |
| US | 8.8.8.8:53 | qekykev.com | udp |
| US | 8.8.8.8:53 | vofygum.com | udp |
| US | 8.8.8.8:53 | gadyfuh.com | udp |
| US | 8.8.8.8:53 | lykyjad.com | udp |
| US | 8.8.8.8:53 | ganypih.com | udp |
| US | 8.8.8.8:53 | pujyjav.com | udp |
| US | 8.8.8.8:53 | qebytiq.com | udp |
| US | 8.8.8.8:53 | lysynur.com | udp |
| US | 8.8.8.8:53 | vopybyt.com | udp |
| US | 8.8.8.8:53 | pupybul.com | udp |
| US | 8.8.8.8:53 | puvytuq.com | udp |
| US | 8.8.8.8:53 | gatyvyz.com | udp |
| US | 8.8.8.8:53 | qetyvep.com | udp |
| US | 8.8.8.8:53 | lyvytuj.com | udp |
| US | 8.8.8.8:53 | gaqycos.com | udp |
| US | 8.8.8.8:53 | vocyruk.com | udp |
| US | 8.8.8.8:53 | gahyhob.com | udp |
| US | 8.8.8.8:53 | purycap.com | udp |
| US | 8.8.8.8:53 | lyryvex.com | udp |
| US | 8.8.8.8:53 | galykes.com | udp |
| US | 8.8.8.8:53 | pumypog.com | udp |
| US | 8.8.8.8:53 | qekyqop.com | udp |
| US | 8.8.8.8:53 | lymysan.com | udp |
| US | 8.8.8.8:53 | qedynul.com | udp |
| US | 8.8.8.8:53 | vowydef.com | udp |
| US | 8.8.8.8:53 | volykyc.com | udp |
| US | 8.8.8.8:53 | gacyzuz.com | udp |
| US | 8.8.8.8:53 | qeqysag.com | udp |
| US | 8.8.8.8:53 | gadyniw.com | udp |
| US | 8.8.8.8:53 | puzylyp.com | udp |
| US | 8.8.8.8:53 | vofymik.com | udp |
| US | 8.8.8.8:53 | gaqydeb.com | udp |
| US | 8.8.8.8:53 | lyxylux.com | udp |
| US | 8.8.8.8:53 | qedyfyq.com | udp |
| US | 172.67.173.131:443 | qegyhig.com | tcp |
| US | 75.2.71.199:80 | puzylyp.com | tcp |
| US | 23.253.46.64:80 | gahyqah.com | tcp |
| US | 172.234.222.138:80 | vojyqem.com | tcp |
| US | 75.2.71.199:443 | puzylyp.com | tcp |
| US | 8.8.8.8:53 | 34.10.94.3.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 105.84.221.44.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 64.46.253.23.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 248.156.208.18.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 138.222.234.172.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 83.50.191.199.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 199.71.2.75.in-addr.arpa | udp |
| HK | 154.212.231.82:80 | gadyniw.com | tcp |
| US | 8.8.8.8:53 | 82.231.212.154.in-addr.arpa | udp |
| NL | 5.79.71.205:80 | gatyfus.com | tcp |
| US | 8.8.8.8:53 | 205.71.79.5.in-addr.arpa | udp |
| US | 172.67.173.131:443 | qegyhig.com | tcp |
| US | 8.8.8.8:53 | c.pki.goog | udp |
| GB | 142.250.180.3:80 | c.pki.goog | tcp |
| US | 8.8.8.8:53 | 3.180.250.142.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 233.38.18.104.in-addr.arpa | udp |
| US | 172.67.173.131:443 | qegyhig.com | tcp |
| US | 8.8.8.8:53 | 23.149.64.172.in-addr.arpa | udp |
| US | 8.8.8.8:53 | pupydeq.com | udp |
| US | 13.248.169.48:80 | pupydeq.com | tcp |
| US | 8.8.8.8:53 | lykymox.com | udp |
| US | 8.8.8.8:53 | ganyzub.com | udp |
| US | 8.8.8.8:53 | 48.169.248.13.in-addr.arpa | udp |
| US | 8.8.8.8:53 | qebylug.com | udp |
| US | 8.8.8.8:53 | vopydek.com | udp |
| US | 8.8.8.8:53 | pujymip.com | udp |
| US | 8.8.8.8:53 | gatydaw.com | udp |
| US | 8.8.8.8:53 | lyvylyn.com | udp |
| US | 8.8.8.8:53 | vojymic.com | udp |
| US | 8.8.8.8:53 | qetysal.com | udp |
| US | 8.8.8.8:53 | 48.229.111.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | puvylyg.com | udp |
| US | 8.8.8.8:53 | lyrysor.com | udp |
| CN | 111.6.96.18:80 | lyrysor.com | tcp |
| US | 8.8.8.8:53 | gahynus.com | udp |
| US | 8.8.8.8:53 | vocykem.com | udp |
| US | 8.8.8.8:53 | qegynuv.com | udp |
| US | 8.8.8.8:53 | purypol.com | udp |
| US | 8.8.8.8:53 | gacykeh.com | udp |
| US | 8.8.8.8:53 | lygynud.com | udp |
| US | 107.178.223.183:80 | lygynud.com | tcp |
| US | 8.8.8.8:53 | vowypit.com | udp |
| US | 8.8.8.8:53 | qexykaq.com | udp |
| US | 8.8.8.8:53 | 183.223.178.107.in-addr.arpa | udp |
| US | 8.8.8.8:53 | gaqypiz.com | udp |
| US | 8.8.8.8:53 | pufybyv.com | udp |
| US | 8.8.8.8:53 | lyxyjaj.com | udp |
| US | 8.8.8.8:53 | qeqytup.com | udp |
| US | 8.8.8.8:53 | vofybyf.com | udp |
| US | 8.8.8.8:53 | puzyjoq.com | udp |
| US | 8.8.8.8:53 | gadyveb.com | udp |
| US | 8.8.8.8:53 | lymytux.com | udp |
| US | 8.8.8.8:53 | qedyveg.com | udp |
| US | 8.8.8.8:53 | volyjok.com | udp |
| US | 8.8.8.8:53 | pumytup.com | udp |
| US | 8.8.8.8:53 | galyhiw.com | udp |
| US | 8.8.8.8:53 | vonyryc.com | udp |
| US | 8.8.8.8:53 | lysyvan.com | udp |
| US | 172.67.136.136:80 | lysyvan.com | tcp |
| US | 8.8.8.8:53 | qekyhil.com | udp |
| US | 172.67.136.136:443 | lysyvan.com | tcp |
| US | 8.8.8.8:53 | pupycag.com | udp |
| US | 18.208.156.248:80 | pupycag.com | tcp |
| US | 8.8.8.8:53 | 136.136.67.172.in-addr.arpa | udp |
| US | 8.8.8.8:53 | ganyrys.com | udp |
| US | 172.67.136.136:443 | lysyvan.com | tcp |
| US | 8.8.8.8:53 | lykygur.com | udp |
| US | 8.8.8.8:53 | qebyrev.com | udp |
| US | 8.8.8.8:53 | vopycom.com | udp |
| US | 8.8.8.8:53 | pujygul.com | udp |
| US | 8.8.8.8:53 | gatycoh.com | udp |
| US | 8.8.8.8:53 | vojygut.com | udp |
| US | 8.8.8.8:53 | lyvywed.com | udp |
| US | 8.8.8.8:53 | qetyxiq.com | udp |
| CN | 111.6.96.18:80 | lyrysor.com | tcp |
| US | 8.8.8.8:53 | gahyfyz.com | udp |
| US | 8.8.8.8:53 | puvywav.com | udp |
| US | 8.8.8.8:53 | lyryxij.com | udp |
| US | 8.8.8.8:53 | qegyfyp.com | udp |
| US | 8.8.8.8:53 | vocyqaf.com | udp |
| US | 8.8.8.8:53 | puryxuq.com | udp |
| US | 8.8.8.8:53 | gacyqob.com | udp |
| US | 8.8.8.8:53 | vowyzuk.com | udp |
| US | 8.8.8.8:53 | lygyfex.com | udp |
| US | 8.8.8.8:53 | qexyqog.com | udp |
| US | 8.8.8.8:53 | pufydep.com | udp |
| US | 8.8.8.8:53 | gaqyzuw.com | udp |
| US | 8.8.8.8:53 | lyxymin.com | udp |
| US | 8.8.8.8:53 | qeqylyl.com | udp |
| US | 8.8.8.8:53 | puzymig.com | udp |
| US | 8.8.8.8:53 | gadydas.com | udp |
| US | 8.8.8.8:53 | lymylyr.com | udp |
| US | 8.8.8.8:53 | volymum.com | udp |
| US | 8.8.8.8:53 | vofydac.com | udp |
| US | 8.8.8.8:53 | qedysov.com | udp |
| US | 8.8.8.8:53 | pumylel.com | udp |
| US | 8.8.8.8:53 | galynuh.com | udp |
| US | 64.225.91.73:80 | galynuh.com | tcp |
| US | 8.8.8.8:53 | lysysod.com | udp |
| US | 8.8.8.8:53 | vonyket.com | udp |
| US | 8.8.8.8:53 | 73.91.225.64.in-addr.arpa | udp |
| US | 8.8.8.8:53 | qekynuq.com | udp |
| US | 8.8.8.8:53 | ganykaz.com | udp |
| US | 8.8.8.8:53 | pupypiv.com | udp |
| US | 8.8.8.8:53 | lykynyj.com | udp |
| US | 8.8.8.8:53 | vopypif.com | udp |
| US | 8.8.8.8:53 | pujybyq.com | udp |
| US | 8.8.8.8:53 | qebykap.com | udp |
| US | 8.8.8.8:53 | lyvyjox.com | udp |
| US | 8.8.8.8:53 | gatypub.com | udp |
| US | 8.8.8.8:53 | vojybek.com | udp |
| US | 8.8.8.8:53 | puvyjop.com | udp |
| US | 8.8.8.8:53 | gahyvew.com | udp |
| US | 8.8.8.8:53 | udp |
Files
memory/3932-0-0x0000000000400000-0x0000000000492000-memory.dmp
memory/3932-1-0x0000000000620000-0x000000000066F000-memory.dmp
memory/3932-2-0x0000000000400000-0x000000000045C000-memory.dmp
C:\Windows\apppatch\svchost.exe
| MD5 | 2f145b961e83647faf5a0f6074da5e67 |
| SHA1 | 31f8a87d4b88e3032407524f190d63d136ad0639 |
| SHA256 | c3b17125c55fa698167c78f56b22514d2b6bdbb3db5ed415f3becac41c037478 |
| SHA512 | ea460ff4de91f76481dfcef5de6f6685c947415fdc42afec62bd6c473d9ac04243af26f7d2f406666eb90dd44262ac5d311ea9a40ef92d46bc708f98f3d4781e |
memory/1872-12-0x0000000000400000-0x0000000000492000-memory.dmp
memory/1872-13-0x0000000000400000-0x0000000000492000-memory.dmp
memory/1872-14-0x0000000000400000-0x0000000000492000-memory.dmp
memory/1872-15-0x00000000029E0000-0x0000000002A84000-memory.dmp
memory/3932-16-0x0000000000400000-0x0000000000492000-memory.dmp
memory/3932-18-0x0000000000400000-0x000000000045C000-memory.dmp
memory/3932-17-0x0000000000620000-0x000000000066F000-memory.dmp
memory/1872-19-0x0000000000400000-0x0000000000492000-memory.dmp
memory/1872-20-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-24-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-22-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-35-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-79-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-78-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-76-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-75-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-74-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-72-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-71-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-70-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-69-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-68-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-67-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-66-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-65-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-64-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-63-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-62-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-61-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-60-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-59-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-58-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-57-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-55-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-54-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-53-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-52-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-51-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-50-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-49-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-48-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-47-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-46-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-45-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-44-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-43-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-42-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-41-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-39-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-38-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-37-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-36-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-34-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-33-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-32-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-77-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-31-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-73-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-30-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-29-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-28-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-56-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-27-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-26-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-40-0x0000000002BD0000-0x0000000002C82000-memory.dmp
memory/1872-25-0x0000000002BD0000-0x0000000002C82000-memory.dmp
C:\Program Files (x86)\Windows Defender\galyqaz.com
| MD5 | e964b658ecc8eaaa1584d55f0c37bc73 |
| SHA1 | d192cb54de8c1d4695679dc3c084222980c65768 |
| SHA256 | f4eb98e72ecbafe412883fee358c9cf74f886f5ecc8a3142e1d0c86e72bf3433 |
| SHA512 | 6e486e53888e638ad66e483a4806ed907b5795ba5a78535770a18f405ea899e425e5ecdb3c19eee13db1346415e04ac51a22ec9cc0d2c77369ef46abc71ce934 |
C:\Program Files (x86)\Windows Defender\pupydeq.com
| MD5 | bfde1e9e9c32c1681a16139450c6909d |
| SHA1 | 7e669b927e6a75a10a0ca29e38e58ddcb49b725e |
| SHA256 | e0d020ba1cb6506cee234903a44c747ee0cfa7e2d1e60029e4cd8de9a431512a |
| SHA512 | 781fd54f155442dd34f9919b3cd063ee399db411bbfe15f2bdc43d3ab8ac2d04e1011b2c99fab42bebf7b903a94e09aaaef71b7a465d2d04b417f6dad8e8e396 |
C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\IE\6IJLDY7V\login[1].htm
| MD5 | 4f8e702cc244ec5d4de32740c0ecbd97 |
| SHA1 | 3adb1f02d5b6054de0046e367c1d687b6cdf7aff |
| SHA256 | 9e17cb15dd75bbbd5dbb984eda674863c3b10ab72613cf8a39a00c3e11a8492a |
| SHA512 | 21047fea5269fee75a2a187aa09316519e35068cb2f2f76cfaf371e5224445e9d5c98497bd76fb9608d2b73e9dac1a3f5bfadfdc4623c479d53ecf93d81d3c9f |
C:\Program Files (x86)\Windows Defender\galynuh.com
| MD5 | 926512864979bc27cf187f1de3f57aff |
| SHA1 | acdeb9d6187932613c7fa08eaf28f0cd8116f4b5 |
| SHA256 | b3e893a653ec06c05ee90f2f6e98cc052a92f6616d7cca8c416420e178dcc73f |
| SHA512 | f6f9fd3ca9305bec879cfcd38e64111a18e65e30d25c49e9f2cd546cbab9b2dcd03eca81952f6b77c0eaab20192ef7bef0d8d434f6f371811929e75f8620633b |