Analysis Overview
SHA256
2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270
Threat Level: Shows suspicious behavior
The file 2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N was found to be: Shows suspicious behavior.
Malicious Activity Summary
Reads user/profile data of web browsers
Drops file in Program Files directory
Unsigned PE
Program crash
System Location Discovery: System Language Discovery
Suspicious use of WriteProcessMemory
Suspicious behavior: EnumeratesProcesses
MITRE ATT&CK
Enterprise Matrix V15
Analysis: static1
Detonation Overview
Reported
2024-11-08 23:50
Signatures
Unsigned PE
| Description | Indicator | Process | Target |
| N/A | N/A | N/A | N/A |
Analysis: behavioral1
Detonation Overview
Submitted
2024-11-08 23:50
Reported
2024-11-08 23:52
Platform
win7-20241023-en
Max time kernel
16s
Max time network
17s
Command Line
Signatures
Reads user/profile data of web browsers
Drops file in Program Files directory
| Description | Indicator | Process | Target |
| File opened for modification | C:\Program Files\7-Zip\7z.exe | C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe | N/A |
| File opened for modification | C:\Program Files\7-Zip\7zFM.exe | C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe | N/A |
| File opened for modification | C:\Program Files\7-Zip\7zG.exe | C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe | N/A |
| File opened for modification | C:\Program Files\7-Zip\Uninstall.exe | C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe | N/A |
| File opened for modification | C:\Program Files\Common Files\Microsoft Shared\ink\ConvertInkStore.exe | C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe | N/A |
Program crash
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Windows\SysWOW64\WerFault.exe | C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe |
System Location Discovery: System Language Discovery
| Description | Indicator | Process | Target |
| Key opened | \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language | C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe | N/A |
Suspicious behavior: EnumeratesProcesses
| Description | Indicator | Process | Target |
| N/A | N/A | C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe | N/A |
Suspicious use of WriteProcessMemory
| Description | Indicator | Process | Target |
| PID 1776 wrote to memory of 2056 | N/A | C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe | C:\Windows\SysWOW64\WerFault.exe |
| PID 1776 wrote to memory of 2056 | N/A | C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe | C:\Windows\SysWOW64\WerFault.exe |
| PID 1776 wrote to memory of 2056 | N/A | C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe | C:\Windows\SysWOW64\WerFault.exe |
| PID 1776 wrote to memory of 2056 | N/A | C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe | C:\Windows\SysWOW64\WerFault.exe |
Processes
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1776 -s 156
Network
Files
memory/1776-0-0x0000000000400000-0x00000000004AF000-memory.dmp
Analysis: behavioral2
Detonation Overview
Submitted
2024-11-08 23:50
Reported
2024-11-08 23:52
Platform
win10v2004-20241007-en
Max time kernel
17s
Max time network
97s
Command Line
Signatures
Reads user/profile data of web browsers
Drops file in Program Files directory
Program crash
System Location Discovery: System Language Discovery
Suspicious behavior: EnumeratesProcesses
Suspicious use of WriteProcessMemory
Processes
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5468 -ip 5468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5324 -ip 5324
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5292 -ip 5292
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5196 -ip 5196
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5396 -ip 5396
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5180 -ip 5180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5340 -ip 5340
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5632 -ip 5632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5164 -ip 5164
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5500 -ip 5500
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5548 -ip 5548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5212 -ip 5212
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5276 -ip 5276
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5668 -ip 5668
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6084 -ip 6084
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5848 -ip 5848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5992 -ip 5992
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5716 -ip 5716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5596 -ip 5596
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5912 -ip 5912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5648 -ip 5648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5260 -ip 5260
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5960 -ip 5960
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6068 -ip 6068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5892 -ip 5892
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5700 -ip 5700
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6024 -ip 6024
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6036 -ip 6036
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5228 -ip 5228
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5308 -ip 5308
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5684 -ip 5684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5360 -ip 5360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5164 -s 448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 400
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 448
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6056 -ip 6056
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5324 -s 448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6084 -ip 6084
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5276 -ip 5276
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5668 -ip 5668
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5716 -ip 5716
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5196 -ip 5196
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5468 -ip 5468
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5340 -ip 5340
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5596 -ip 5596
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5848 -ip 5848
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6024 -ip 6024
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5912 -ip 5912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5212 -ip 5212
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5360 -ip 5360
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5500 -ip 5500
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5260 -ip 5260
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5308 -ip 5308
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5892 -ip 5892
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5960 -ip 5960
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5180 -ip 5180
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5700 -ip 5700
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5292 -ip 5292
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6068 -ip 6068
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5548 -ip 5548
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5992 -ip 5992
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5684 -ip 5684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6036 -ip 6036
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6056 -ip 6056
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5632 -ip 5632
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5228 -ip 5228
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5396 -ip 5396
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5648 -ip 5648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5164 -ip 5164
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 5324 -ip 5324
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 400
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 448
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5164 -s 448
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5324 -s 472
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 5764 -ip 5764
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 436
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5764 -ip 5764
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 456
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 7912 -ip 7912
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7912 -s 436
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 7912 -ip 7912
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7912 -s 460
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 10924 -ip 10924
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10924 -s 440
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5796 -ip 5796
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 448
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 10924 -ip 10924
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10924 -s 440
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5796 -ip 5796
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5796 -s 468
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6460 -ip 6460
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6460 -s 440
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5420 -ip 5420
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6460 -ip 6460
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5420 -s 460
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6460 -s 440
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5436 -ip 5436
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5436 -s 392
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 5420 -ip 5420
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5420 -s 460
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5516 -ip 5516
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5516 -s 432
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5436 -ip 5436
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5436 -s 392
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5516 -ip 5516
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5516 -s 432
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6048 -ip 6048
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 432
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6048 -ip 6048
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 460
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5812 -ip 5812
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5928 -ip 5928
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5928 -s 436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5812 -s 436
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5812 -ip 5812
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5812 -s 456
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5928 -ip 5928
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5928 -s 456
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7804 -ip 7804
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7804 -s 432
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 7804 -ip 7804
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7804 -s 432
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 11056 -ip 11056
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11056 -s 436
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 11056 -ip 11056
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11056 -s 484
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 7692 -ip 7692
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 7572 -ip 7572
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 9792 -ip 9792
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 8460 -ip 8460
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 6788 -ip 6788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7692 -s 432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 7844 -ip 7844
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7572 -s 456
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 8640 -ip 8640
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 10952 -ip 10952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9792 -s 436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 8920 -ip 8920
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 7840 -ip 7840
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6788 -s 440
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6864 -ip 6864
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5728 -ip 5728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6628 -ip 6628
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 9872 -ip 9872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 6880 -ip 6880
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5480 -ip 5480
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 7392 -ip 7392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 8904 -ip 8904
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 8520 -ip 8520
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5284 -ip 5284
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 8460 -ip 8460
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5372 -ip 5372
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6032 -ip 6032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 8640 -ip 8640
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 7956 -ip 7956
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7824 -ip 7824
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5360 -ip 5360
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 8924 -ip 8924
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 9000 -ip 9000
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 7844 -ip 7844
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 9616 -ip 9616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5860 -ip 5860
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 10952 -ip 10952
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5972 -ip 5972
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6476 -ip 6476
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2544 -ip 2544
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 10640 -ip 10640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6432 -ip 6432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5316 -ip 5316
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7688 -ip 7688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 8768 -ip 8768
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 9716 -ip 9716
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 7592 -ip 7592
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 7840 -ip 7840
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5708 -ip 5708
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 8456 -ip 8456
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5196 -ip 5196
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6092 -ip 6092
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5308 -ip 5308
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 10452 -ip 10452
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 7220 -ip 7220
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6916 -ip 6916
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 9012 -ip 9012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 8920 -ip 8920
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 10304 -ip 10304
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 10680 -ip 10680
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 10592 -ip 10592
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 10868 -ip 10868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5688 -ip 5688
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5916 -ip 5916
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 10576 -ip 10576
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5728 -ip 5728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 9872 -ip 9872
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 6864 -ip 6864
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6628 -ip 6628
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6880 -ip 6880
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7392 -ip 7392
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5480 -ip 5480
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 8904 -ip 8904
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 8520 -ip 8520
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5284 -ip 5284
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5372 -ip 5372
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 7956 -ip 7956
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6032 -ip 6032
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7824 -ip 7824
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5360 -ip 5360
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 8924 -ip 8924
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 9616 -ip 9616
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5860 -ip 5860
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 9000 -ip 9000
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6476 -ip 6476
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5972 -ip 5972
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2544 -ip 2544
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6432 -ip 6432
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 10640 -ip 10640
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 8768 -ip 8768
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7688 -ip 7688
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 9716 -ip 9716
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5316 -ip 5316
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5708 -ip 5708
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 8456 -ip 8456
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5196 -ip 5196
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5308 -ip 5308
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 6092 -ip 6092
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 7592 -ip 7592
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 10452 -ip 10452
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 9012 -ip 9012
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 7220 -ip 7220
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6916 -ip 6916
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 10680 -ip 10680
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 10592 -ip 10592
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 10868 -ip 10868
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 10304 -ip 10304
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5688 -ip 5688
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5916 -ip 5916
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 10576 -ip 10576
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 7692 -ip 7692
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 9792 -ip 9792
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5916 -s 428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 7572 -ip 7572
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 6788 -ip 6788
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7692 -s 432
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 8236 -ip 8236
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9792 -s 436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7572 -s 456
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 8236 -ip 8236
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 12664 -ip 12664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 12648 -ip 12648
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 12684 -ip 12684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 12740 -ip 12740
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 12712 -ip 12712
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 12728 -ip 12728
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 12756 -ip 12756
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 12996 -ip 12996
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 12664 -ip 12664
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 12684 -ip 12684
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 12740 -ip 12740
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 12648 -ip 12648
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 13180 -ip 13180
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 12712 -ip 12712
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 12924 -ip 12924
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 12728 -ip 12728
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 12756 -ip 12756
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 12996 -ip 12996
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 13120 -ip 13120
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 13180 -ip 13180
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12728 -s 428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12924 -s 436
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 13120 -s 448
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12996 -s 388
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 12924 -ip 12924
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 13120 -ip 13120
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 12924 -s 456
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 13120 -s 448
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 9076 -ip 9076
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9076 -s 436
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 9076 -ip 9076
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9076 -s 436
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 15028 -ip 15028
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 15156 -ip 15156
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 10948 -ip 10948
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 15028 -s 452
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 7912 -ip 7912
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 14144 -ip 14144
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 15324 -ip 15324
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10948 -s 432
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 13084 -ip 13084
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 15156 -s 428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 13404 -ip 13404
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 14324 -ip 14324
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 13660 -ip 13660
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 7896 -ip 7896
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 13328 -ip 13328
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 15324 -ip 15324
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 14144 -s 428
C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 13260 -ip 13260
C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe
"C:\Users\Admin\AppData\Local\Temp\2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270N.exe"
Network
| Country | Destination | Domain | Proto |
| US | 8.8.8.8:53 | 8.8.8.8.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 149.220.183.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 83.210.23.2.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 67.31.126.40.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 95.221.229.192.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 104.219.191.52.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 53.210.109.20.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 18.31.95.13.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 5.210.23.2.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 172.214.232.199.in-addr.arpa | udp |
| US | 8.8.8.8:53 | 99.209.201.84.in-addr.arpa | udp |
Files
C:\Users\Admin\AppData\Local\Temp\pUcAE13.tmp
| MD5 | aebde046af46d35698d6b88be073c930 |
| SHA1 | ba0fe4023038fc5b7998f3cb8c4d0f9319aca9c2 |
| SHA256 | 2155af855cd5d5f2460c9076142f5ef95926232b44360b7cdd07c914d47e8270 |
| SHA512 | 46f6681f9d0cacbffedebb2680ff6aeb2a32244db1995907f587b3fd113d629a809f5108ae0703baa6e4ea541857a1905f079bfcec2308fa304212b1752296b7 |
C:\Users\Admin\AppData\Local\Temp\RCXAE43.tmp
| MD5 | 9646a01cdd92034063cdba88d128807e |
| SHA1 | eed93676543ff2f2df644e7d0b7acb096f546f1b |
| SHA256 | eacf14332941b6d5f67d0b91a61230378f53644b2183454f9e16bea1a7b5fcb8 |
| SHA512 | d9f6813bc9394ec3d4e31713e8a97aeb08f0caba0f279813a06445bff0e04b5b37a3eaca499f68c43cfe8a164548d4ab640ea74c426e24cf148937e50420d6c1 |
C:\Users\Admin\AppData\Local\Temp\RCXAE57.tmp
| MD5 | 40d23710e28e31e841bf3334aa5a3544 |
| SHA1 | aef8809f6f42a3a0151068df2df28d05ebb6294e |
| SHA256 | 0df7ed2bf7550040956f6201c2752887e9beb6271792d584b9b88a1401429dd0 |
| SHA512 | 22b0e2b7e1adcd696ce248cf94a04732bd0c91b51da402d9925fbaba7d947eccc6aa3d60b32be4832f7f09604ef974f5fb0013de4557e81903ea1392e4dea9bc |
C:\Users\Admin\AppData\Local\Temp\RCXAE45.tmp
| MD5 | 13c569540b6efcd5377b61c11870596a |
| SHA1 | 8ceb5f280d3e88ab3826c1b929af8d520590829d |
| SHA256 | 5c0f4f20d35a7ce3379f155f0879e826ab737c69767b7b8c2bb7c3b3f6cdcded |
| SHA512 | ab89aa23b0edb6229d7a92fe6b9b8c8532c86c9d04d2381a2caad045b89164b97a5192bb54155a96f4029f9fe899860c12a648d7d96548564b65d4c3bea32619 |
C:\Users\Admin\AppData\Local\Temp\RCXAFD3.tmp
| MD5 | 9bd6c8776648c48ef8a9481fac0c4bd1 |
| SHA1 | 707bb15b3ec22aa8afdd437f0fd3cf682da45e12 |
| SHA256 | 3ad51f8eb5ffd2b7bf4f5fd33c094a37ebb6b8968308273b05771699e45c3cfb |
| SHA512 | 2718e6a2543e9c4becd625eeb39000198a1d1b5ea4eaedf944c4df57d0236b3c6de914a49fd76952b69aa14ab48325e80f1ac6cd5062dff8cd8b41e57e18de32 |
memory/6084-2488-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5468-2494-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5668-2492-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5340-2491-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5196-2493-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5716-2490-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5276-2489-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5912-2497-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5596-2496-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5360-2500-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5700-2505-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5960-2504-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5308-2503-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5500-2502-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5260-2501-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5212-2499-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5848-2498-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/6024-2495-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5892-2506-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5292-2508-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5180-2507-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5992-2510-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5684-2512-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5632-2515-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/6056-2516-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5228-2514-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/6036-2513-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5548-2511-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/6068-2509-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5396-2517-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5164-2518-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5324-2519-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5648-2520-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5764-2561-0x0000000000400000-0x00000000004AF000-memory.dmp
C:\Program Files\7-Zip\7zFM.exe
| MD5 | e92dc761562f68efb5624df82a409d65 |
| SHA1 | 9229d127d8abb20202ca9d577776c81a72c2d6d5 |
| SHA256 | d5c3c15ece5458e859d2393b76b23770be4a66aea355e1564307d4b215ec2815 |
| SHA512 | 082a031a81876ffbbf48bcf558a945005ed700c5b0cdecd3a5c14808f54c32cc10199c1e98f0457176581747beb711fd47404f2ebd7cf8de1fa8b23f4f41637f |
C:\Program Files\7-Zip\7zG.exe
| MD5 | d820e9a713e305c2a908ebe4e5b50f7f |
| SHA1 | 2f7ef528e5f37c90cef00811413d05af27340781 |
| SHA256 | bfda2968230cb2ad75e55e9befbd9c40a219bf37ee471791f3682786209968b5 |
| SHA512 | 553e4136bd9a5ae1158835a4b7090913c05b70a2b661503f8595dee364622f554b9b54b5261b77b655453fc17d92bd0f98593294e79bda8e069252ccf6914d90 |
C:\Program Files\7-Zip\Uninstall.exe
| MD5 | 3761e8382b82eee4ea0b970725a4bd82 |
| SHA1 | 89d7e77269ecc5f9f4f1ebaba7a8a5349484b8ab |
| SHA256 | ba7ff6eb4766453bce38ccc9c6c9eb82aa0584744286fe3aedfd353dc255850d |
| SHA512 | b00e5f2c56ca765d91d99ad50a9b7ba4d16fd7ad1cabff7232ff6e194f4773f2a725de0cf3834cc86e332e828687342e1f8d5c912f4b6d8272d98a25f694a73c |
C:\Program Files\Common Files\microsoft shared\ClickToRun\IntegratedOffice.exe
| MD5 | 3f707ad86cf43795fc58ad1d624041a0 |
| SHA1 | a18ef221d4e81e7a38b5bcaf4f8e08b6a0727fb2 |
| SHA256 | 421ae632fc0b559a6d6ed7cd5c051f8379f3f1a3e1f9aa1c1f7603d4ea4b475d |
| SHA512 | b0fb6674167c4bad886569c9a367d052d7c17e5f3ce213a178095434227d22884951362b16e853deb69df718357399996743cd70b6f7fc4e7dace1e5a032ec8a |
memory/7912-2670-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/3488-2723-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/3004-2726-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/2796-2727-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/5796-2728-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/3904-2725-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/2752-2724-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/2112-2722-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/2692-2721-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/1928-2720-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/4376-2719-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/4408-2718-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/3596-2717-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/1976-2715-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/4532-2714-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/3396-2713-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/3376-2712-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/4368-2711-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/2308-2716-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/10924-2729-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/2148-2759-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/1444-2767-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/1504-2766-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/2104-2765-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/1152-2764-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/1532-2763-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/932-2762-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/4648-2760-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/2928-2758-0x0000000000400000-0x00000000004AF000-memory.dmp
memory/1276-2761-0x0000000000400000-0x00000000004AF000-memory.dmp
C:\Users\Admin\AppData\Local\Temp\RCXFC44.tmp
| MD5 | 0ce266da185d701ed12ccd7676891806 |
| SHA1 | f04b40062ae2ef97cf51be41c65b8842aae6982e |
| SHA256 | 79c5b50d5a9bcaef846839f17960a3c0fa7900334910f1c0313589e9b1bd7ed3 |
| SHA512 | a1bd1a4cc43beff0e9fe480f3b4323f5d87a76ae18552a5ae6377e4f338631cbbca0aadf266f124a019d4caf20688598ab9f3124357476994f2f65c04e19da34 |