simda | 16eb78957dc05a8fefabbc5e63f82f715ea9077404a6bbb09333559fed9e8de1

Analysis

max time kernel
150s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20260513-en
resource tags

arch:x64arch:x86image:win10v2004-20260513-enlocale:en-usos:windows10-2004-x64systemwindows
submitted
02/06/2026, 04:08

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
tmpmmnvvy9m.exe
Size 205KB
Sample260602-eqkheadw5x
SHA256 16eb78957dc05a8fefabbc5e63f82f715ea9077404a6bbb09333559fed9e8de1
MD5 dbb3f3485253ad102e2b7ebac51f234c
SHA1 cee68e03ef6444b8af899c40b90e97c64b9bac5a
SHA512 8507930587180f0a15a1976e8ef71eb285a930446deab77128239d1a47e8172bb7471d51d81d7405e9dbbeef76e6267d301989b71c1bbdcaae1ebf8373b8e093
SSDEEP 3072:qO/6nl92ILkt6i2ox7c39b1a0J86W8xXCKNWOHU/ezYMVWtG4SPUkxbgl:qgFtboVBJtNWyPnYG4fUbk
TLSH
T1952412B33B944017CD5DEF7785ABB3050B39E11B2E51C2270414846C6EA6BF17FAAA1E
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

backdoor discovery simda persistence stealer

Malware Config

Signatures

Family: Simda, Shiz
Simda aka Shiz is a stealer and backdoor written in C++.
stealer backdoor simda

Detects Simda aka Shiz backdoor 63 IoCs

resource	yara_rule
behavioral2/memory/1832-13-0x0000000000400000-0x000000000048D000-memory.dmp	family_simda
behavioral2/memory/4832-16-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-20-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-18-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-29-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-35-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-78-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-76-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-75-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-74-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-73-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-72-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-71-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-70-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-69-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-68-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-67-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-66-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-65-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-64-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-63-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-60-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-59-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-58-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-57-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-56-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-55-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-54-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-53-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-52-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-51-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-50-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-49-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-48-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-47-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-45-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-44-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-43-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-42-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-41-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-40-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-39-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-38-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-37-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-36-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-34-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-33-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-32-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-31-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-30-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-28-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-27-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-26-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-25-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-24-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-23-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-22-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-77-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-61-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-62-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-46-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-21-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda
behavioral2/memory/4832-103-0x0000000002EF0000-0x0000000002FA1000-memory.dmp	family_simda

Modifies WinLogon for persistence 2 TTPs 1 IoCs

persistence

Winlogon Helper DLL

T1547.004

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\apppatch\\svchost.exe,"	svchost.exe

Executes dropped EXE 1 IoCs

pid	Process
4832	svchost.exe

Drops desktop.ini file(s) 1 IoCs

description	ioc	Process
File opened for modification	C:\Users\Admin\AppData\Roaming\241ed02c\desktop.ini	svchost.exe

Modifies WinLogon 2 TTPs 2 IoCs

persistence

Winlogon Helper DLL

T1547.004

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\240fd583 = "C:\\Windows\\apppatch\\svchost.exe"	tmpmmnvvy9m.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\240fd583 = "C:\\Windows\\apppatch\\svchost.exe"	svchost.exe

Drops file in Program Files directory 20 IoCs

description	ioc	Process
File opened for modification	C:\Program Files (x86)\Windows Defender\dll\wntdll.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\WinSCard.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\wkernelbase.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\symbols\dll\wrpcrt4.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\wkernel32.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\DLL\wkernel32.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\symbols\dll\wntdll.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\dll\wrpcrt4.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\winsta.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\dll\WinSCard.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\symbols\DLL\wkernel32.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\wntdll.pdb	svchost.exe
File created	C:\Program Files (x86)\Windows Defender\galyqaz.com	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\galyqaz.com	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\dll\wkernelbase.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\symbols\dll\wkernelbase.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\dll\winsta.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\symbols\dll\winsta.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\wrpcrt4.pdb	svchost.exe
File opened for modification	C:\Program Files (x86)\Windows Defender\symbols\dll\WinSCard.pdb	svchost.exe

Drops file in Windows directory 2 IoCs

description	ioc	Process
File created	C:\Windows\apppatch\svchost.exe	tmpmmnvvy9m.exe
File opened for modification	C:\Windows\apppatch\svchost.exe	tmpmmnvvy9m.exe

Program crash 64 IoCs

pid	pid_target	Process	procid_target
5924	1832	WerFault.exe	85
1244	4832	WerFault.exe	86
5528	4832	WerFault.exe	86
4812	4832	WerFault.exe	86
5232	4832	WerFault.exe	86
5704	4832	WerFault.exe	86
5884	4832	WerFault.exe	86
2408	4832	WerFault.exe	86
2360	4832	WerFault.exe	86
1888	4832	WerFault.exe	86
5944	4832	WerFault.exe	86
5476	4832	WerFault.exe	86
1956	4832	WerFault.exe	86
3156	4832	WerFault.exe	86
5100	4832	WerFault.exe	86
988	4832	WerFault.exe	86
692	4832	WerFault.exe	86
3548	4832	WerFault.exe	86
5860	4832	WerFault.exe	86
2500	4832	WerFault.exe	86
4592	4832	WerFault.exe	86
4924	4832	WerFault.exe	86
5512	4832	WerFault.exe	86
5452	4832	WerFault.exe	86
4388	4832	WerFault.exe	86
5184	4832	WerFault.exe	86
1444	4832	WerFault.exe	86
5544	4832	WerFault.exe	86
4184	4832	WerFault.exe	86
4288	4832	WerFault.exe	86
1208	4832	WerFault.exe	86
1844	4832	WerFault.exe	86
4792	4832	WerFault.exe	86
5084	4832	WerFault.exe	86
5064	4832	WerFault.exe	86
2052	4832	WerFault.exe	86
3828	4832	WerFault.exe	86
5200	4832	WerFault.exe	86
5560	4832	WerFault.exe	86
5568	4832	WerFault.exe	86
2284	4832	WerFault.exe	86
5976	4832	WerFault.exe	86
3776	4832	WerFault.exe	86
2440	4832	WerFault.exe	86
2444	4832	WerFault.exe	86
2412	4832	WerFault.exe	86
5928	4832	WerFault.exe	86
4032	4832	WerFault.exe	86
1840	4832	WerFault.exe	86
5100	4832	WerFault.exe	86
1312	4832	WerFault.exe	86
1932	4832	WerFault.exe	86
2296	4832	WerFault.exe	86
4668	4832	WerFault.exe	86
4048	4832	WerFault.exe	86
3056	4832	WerFault.exe	86
3784	4832	WerFault.exe	86
5400	4832	WerFault.exe	86
4132	4832	WerFault.exe	86
4116	4832	WerFault.exe	86
3276	4832	WerFault.exe	86
5396	4832	WerFault.exe	86
5408	4832	WerFault.exe	86
5308	4832	WerFault.exe	86

System Location Discovery: System Language Discovery 1 TTPs 2 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	svchost.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tmpmmnvvy9m.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
4832	svchost.exe
4832	svchost.exe
4832	svchost.exe
4832	svchost.exe

Suspicious behavior: RenamesItself 1 IoCs

pid	Process
1832	tmpmmnvvy9m.exe

Suspicious use of WriteProcessMemory 1 IoCs

description	pid	Process	procid_target
PID 1832 wrote to memory of 4832	1832	tmpmmnvvy9m.exe	86

C:\Users\Admin\AppData\Local\Temp\tmpmmnvvy9m.exe
"C:\Users\Admin\AppData\Local\Temp\tmpmmnvvy9m.exe"
1⤵
- Modifies WinLogon
- Drops file in Windows directory
- System Location Discovery: System Language Discovery
- Suspicious behavior: RenamesItself
- Suspicious use of WriteProcessMemory
PID:1832
- C:\Windows\apppatch\svchost.exe
  "C:\Windows\apppatch\svchost.exe"
  2⤵
  - Modifies WinLogon for persistence
  - Executes dropped EXE
  - Drops desktop.ini file(s)
  - Modifies WinLogon
  - Drops file in Program Files directory
  - System Location Discovery: System Language Discovery
  - Suspicious behavior: EnumeratesProcesses
  PID:4832
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 836
    3⤵
    - Program crash
    PID:1244
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 892
    3⤵
    - Program crash
    PID:5528
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 888
    3⤵
    - Program crash
    PID:4812
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 800
    3⤵
    - Program crash
    PID:5232
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1004
    3⤵
    - Program crash
    PID:5704
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1000
    3⤵
    - Program crash
    PID:5884
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1008
    3⤵
    - Program crash
    PID:2408
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1028
    3⤵
    - Program crash
    PID:2360
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1000
    3⤵
    - Program crash
    PID:1888
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1060
    3⤵
    - Program crash
    PID:5944
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1144
    3⤵
    - Program crash
    PID:5476
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1168
    3⤵
    - Program crash
    PID:1956
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1624
    3⤵
    - Program crash
    PID:3156
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1632
    3⤵
    - Program crash
    PID:5100
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1660
    3⤵
    - Program crash
    PID:988
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1716
    3⤵
    - Program crash
    PID:692
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1672
    3⤵
    - Program crash
    PID:3548
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1696
    3⤵
    - Program crash
    PID:5860
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1660
    3⤵
    - Program crash
    PID:2500
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1788
    3⤵
    - Program crash
    PID:4592
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1808
    3⤵
    - Program crash
    PID:4924
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1696
    3⤵
    - Program crash
    PID:5512
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1796
    3⤵
    - Program crash
    PID:5452
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1808
    3⤵
    - Program crash
    PID:4388
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1788
    3⤵
    - Program crash
    PID:5184
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1848
    3⤵
    - Program crash
    PID:1444
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1832
    3⤵
    - Program crash
    PID:5544
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1772
    3⤵
    - Program crash
    PID:4184
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1764
    3⤵
    - Program crash
    PID:4288
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1660
    3⤵
    - Program crash
    PID:1208
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1868
    3⤵
    - Program crash
    PID:1844
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1900
    3⤵
    - Program crash
    PID:4792
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1824
    3⤵
    - Program crash
    PID:5084
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1800
    3⤵
    - Program crash
    PID:5064
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1672
    3⤵
    - Program crash
    PID:2052
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1900
    3⤵
    - Program crash
    PID:3828
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1788
    3⤵
    - Program crash
    PID:5200
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1692
    3⤵
    - Program crash
    PID:5560
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1900
    3⤵
    - Program crash
    PID:5568
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1908
    3⤵
    - Program crash
    PID:2284
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1848
    3⤵
    - Program crash
    PID:5976
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1860
    3⤵
    - Program crash
    PID:3776
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1764
    3⤵
    - Program crash
    PID:2440
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1880
    3⤵
    - Program crash
    PID:2444
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1780
    3⤵
    - Program crash
    PID:2412
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1764
    3⤵
    - Program crash
    PID:5928
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1820
    3⤵
    - Program crash
    PID:4032
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1828
    3⤵
    - Program crash
    PID:1840
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1692
    3⤵
    - Program crash
    PID:5100
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1856
    3⤵
    - Program crash
    PID:1312
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1904
    3⤵
    - Program crash
    PID:1932
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1832
    3⤵
    - Program crash
    PID:2296
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1672
    3⤵
    - Program crash
    PID:4668
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1632
    3⤵
    - Program crash
    PID:4048
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1764
    3⤵
    - Program crash
    PID:3056
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1780
    3⤵
    - Program crash
    PID:3784
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1864
    3⤵
    - Program crash
    PID:5400
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1784
    3⤵
    - Program crash
    PID:4132
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1772
    3⤵
    - Program crash
    PID:4116
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1784
    3⤵
    - Program crash
    PID:3276
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1676
    3⤵
    - Program crash
    PID:5396
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1796
    3⤵
    - Program crash
    PID:5408
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1816
    3⤵
    - Program crash
    PID:5308
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1764
    3⤵
    PID:824
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1848
    3⤵
    PID:6044
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1772
    3⤵
    PID:416
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1660
    3⤵
    PID:4296
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1904
    3⤵
    PID:792
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1784
    3⤵
    PID:1664
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1920
    3⤵
    PID:4688
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1788
    3⤵
    PID:3696
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1896
    3⤵
    PID:3428
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1856
    3⤵
    PID:5936
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1908
    3⤵
    PID:4640
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1856
    3⤵
    PID:1448
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1628
    3⤵
    PID:2388
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1676
    3⤵
    PID:5560
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1904
    3⤵
    PID:5568
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1828
    3⤵
    PID:2268
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1784
    3⤵
    PID:1776
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1620
    3⤵
    PID:2708
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1832
    3⤵
    PID:1752
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1784
    3⤵
    PID:3976
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1864
    3⤵
    PID:692
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1660
    3⤵
    PID:3312
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1832
    3⤵
    PID:5716
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1828
    3⤵
    PID:2272
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1888
    3⤵
    PID:4132
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1876
    3⤵
    PID:4116
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1772
    3⤵
    PID:1184
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1852
    3⤵
    PID:4408
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1904
    3⤵
    PID:5408
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1848
    3⤵
    PID:4248
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1856
    3⤵
    PID:8
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1796
    3⤵
    PID:1120
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1896
    3⤵
    PID:416
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1896
    3⤵
    PID:2252
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1968
    3⤵
    PID:3060
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1980
    3⤵
    PID:1664
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2012
    3⤵
    PID:2428
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1772
    3⤵
    PID:5264
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2032
    3⤵
    PID:1868
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1788
    3⤵
    PID:5528
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2104
    3⤵
    PID:3828
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2144
    3⤵
    PID:5960
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2176
    3⤵
    PID:5008
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2196
    3⤵
    PID:688
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2232
    3⤵
    PID:520
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2180
    3⤵
    PID:5480
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2256
    3⤵
    PID:2344
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2272
    3⤵
    PID:2412
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2232
    3⤵
    PID:2708
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2192
    3⤵
    PID:1752
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2156
    3⤵
    PID:1712
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2256
    3⤵
    PID:2356
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1632
    3⤵
    PID:1124
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2168
    3⤵
    PID:216
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2132
    3⤵
    PID:5420
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2732
    3⤵
    PID:4144
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2740
    3⤵
    PID:5452
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1716
    3⤵
    PID:404
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2800
    3⤵
    PID:824
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2836
    3⤵
    PID:5544
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2832
    3⤵
    PID:416
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2552
    3⤵
    PID:4288
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2848
    3⤵
    PID:3772
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2428
    3⤵
    PID:3576
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2552
    3⤵
    PID:2588
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2372
    3⤵
    PID:4060
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2576
    3⤵
    PID:4776
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2552
    3⤵
    PID:2368
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2360
    3⤵
    PID:5380
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2604
    3⤵
    PID:5584
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2360
    3⤵
    PID:4752
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2620
    3⤵
    PID:5976
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2632
    3⤵
    PID:4636
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2356
    3⤵
    PID:2536
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2612
    3⤵
    PID:5488
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2652
    3⤵
    PID:6024
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2404
    3⤵
    PID:1668
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2020
    3⤵
    PID:4728
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2412
    3⤵
    PID:5508
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2140
    3⤵
    PID:4380
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1788
    3⤵
    PID:4116
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2572
    3⤵
    PID:5332
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2264
    3⤵
    PID:5452
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2976
    3⤵
    PID:648
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 3016
    3⤵
    PID:5244
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 3024
    3⤵
    PID:4388
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 3028
    3⤵
    PID:2928
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2980
    3⤵
    PID:4680
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2976
    3⤵
    PID:2252
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 3024
    3⤵
    PID:4188
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 3000
    3⤵
    PID:2104
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2264
    3⤵
    PID:2436
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2744
    3⤵
    PID:1328
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2424
    3⤵
    PID:2588
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2456
    3⤵
    PID:4060
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1672
    3⤵
    PID:3980
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2188
    3⤵
    PID:4492
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1644
    3⤵
    PID:5704
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1796
    3⤵
    PID:4240
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2212
    3⤵
    PID:4552
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2144
    3⤵
    PID:3716
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 3068
    3⤵
    PID:4136
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2232
    3⤵
    PID:3528
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2156
    3⤵
    PID:1964
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2204
    3⤵
    PID:4728
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2436
    3⤵
    PID:2272
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2748
    3⤵
    PID:2176
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1604
    3⤵
    PID:4116
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 780
    3⤵
    PID:5988
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1224
    3⤵
    PID:4356
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 1612
    3⤵
    PID:1680
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 3052
    3⤵
    PID:872
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 2340
    3⤵
    PID:848
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 932
    3⤵
    PID:2548
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 472
  2⤵
  - Program crash
  PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 1832 -ip 1832
1⤵
PID:1208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4832 -ip 4832
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4832 -ip 4832
1⤵
PID:3428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4832 -ip 4832
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4832 -ip 4832
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4832 -ip 4832
1⤵
PID:760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4832 -ip 4832
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4832 -ip 4832
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4832 -ip 4832
1⤵
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4832 -ip 4832
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4832 -ip 4832
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4832 -ip 4832
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4832 -ip 4832
1⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4832 -ip 4832
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4832 -ip 4832
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4832 -ip 4832
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4832 -ip 4832
1⤵
PID:2864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4832 -ip 4832
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4832 -ip 4832
1⤵
PID:1412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4832 -ip 4832
1⤵
PID:2456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4832 -ip 4832
1⤵
PID:2552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4832 -ip 4832
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4832 -ip 4832
1⤵
PID:3276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4832 -ip 4832
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4832 -ip 4832
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4832 -ip 4832
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4832 -ip 4832
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4832 -ip 4832
1⤵
PID:1120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4832 -ip 4832
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4832 -ip 4832
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4832 -ip 4832
1⤵
PID:2636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4832 -ip 4832
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4832 -ip 4832
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4832 -ip 4832
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4832 -ip 4832
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4832 -ip 4832
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4832 -ip 4832
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4832 -ip 4832
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4832 -ip 4832
1⤵
PID:760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4832 -ip 4832
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4832 -ip 4832
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4832 -ip 4832
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4832 -ip 4832
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4832 -ip 4832
1⤵
PID:1100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4832 -ip 4832
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4832 -ip 4832
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4832 -ip 4832
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4832 -ip 4832
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4832 -ip 4832
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4832 -ip 4832
1⤵
PID:4228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4832 -ip 4832
1⤵
PID:584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4832 -ip 4832
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4832 -ip 4832
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4832 -ip 4832
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4832 -ip 4832
1⤵
PID:3540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4832 -ip 4832
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4832 -ip 4832
1⤵
PID:720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4832 -ip 4832
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4832 -ip 4832
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4832 -ip 4832
1⤵
PID:4152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4832 -ip 4832
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4832 -ip 4832
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4832 -ip 4832
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4832 -ip 4832
1⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4832 -ip 4832
1⤵
PID:2736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4832 -ip 4832
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4832 -ip 4832
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4832 -ip 4832
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4832 -ip 4832
1⤵
PID:3988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4832 -ip 4832
1⤵
PID:896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4832 -ip 4832
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4832 -ip 4832
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4832 -ip 4832
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4832 -ip 4832
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4832 -ip 4832
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4832 -ip 4832
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4832 -ip 4832
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4832 -ip 4832
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4832 -ip 4832
1⤵
PID:2092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4832 -ip 4832
1⤵
PID:3832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4832 -ip 4832
1⤵
PID:1100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4832 -ip 4832
1⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4832 -ip 4832
1⤵
PID:1788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4832 -ip 4832
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4832 -ip 4832
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4832 -ip 4832
1⤵
PID:2296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4832 -ip 4832
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4832 -ip 4832
1⤵
PID:2896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4832 -ip 4832
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4832 -ip 4832
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4832 -ip 4832
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4832 -ip 4832
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4832 -ip 4832
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4832 -ip 4832
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4832 -ip 4832
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4832 -ip 4832
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4832 -ip 4832
1⤵
PID:4200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4832 -ip 4832
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4832 -ip 4832
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4832 -ip 4832
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4832 -ip 4832
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4832 -ip 4832
1⤵
PID:3200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4832 -ip 4832
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4832 -ip 4832
1⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4832 -ip 4832
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4832 -ip 4832
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4832 -ip 4832
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4832 -ip 4832
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4832 -ip 4832
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4832 -ip 4832
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4832 -ip 4832
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4832 -ip 4832
1⤵
PID:3544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4832 -ip 4832
1⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4832 -ip 4832
1⤵
PID:4228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4832 -ip 4832
1⤵
PID:1108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4832 -ip 4832
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4832 -ip 4832
1⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4832 -ip 4832
1⤵
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4832 -ip 4832
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4832 -ip 4832
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4832 -ip 4832
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4832 -ip 4832
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4832 -ip 4832
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4832 -ip 4832
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4832 -ip 4832
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4832 -ip 4832
1⤵
PID:2840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4832 -ip 4832
1⤵
PID:2636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4832 -ip 4832
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4832 -ip 4832
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4832 -ip 4832
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4832 -ip 4832
1⤵
PID:848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4832 -ip 4832
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4832 -ip 4832
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4832 -ip 4832
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4832 -ip 4832
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4832 -ip 4832
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4832 -ip 4832
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4832 -ip 4832
1⤵
PID:3716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4832 -ip 4832
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4832 -ip 4832
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4832 -ip 4832
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4832 -ip 4832
1⤵
PID:3900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4832 -ip 4832
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4832 -ip 4832
1⤵
PID:4152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4832 -ip 4832
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4832 -ip 4832
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4832 -ip 4832
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4832 -ip 4832
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4832 -ip 4832
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4832 -ip 4832
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4832 -ip 4832
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4832 -ip 4832
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4832 -ip 4832
1⤵
PID:4296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4832 -ip 4832
1⤵
PID:792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4832 -ip 4832
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4832 -ip 4832
1⤵
PID:4792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4832 -ip 4832
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4832 -ip 4832
1⤵
PID:3428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4832 -ip 4832
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4832 -ip 4832
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4832 -ip 4832
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4832 -ip 4832
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4832 -ip 4832
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4832 -ip 4832
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4832 -ip 4832
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4832 -ip 4832
1⤵
PID:2536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4832 -ip 4832
1⤵
PID:4256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4832 -ip 4832
1⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4832 -ip 4832
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4832 -ip 4832
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4832 -ip 4832
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4832 -ip 4832
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4832 -ip 4832
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4832 -ip 4832
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4832 -ip 4832
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4832 -ip 4832
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4832 -ip 4832
1⤵
PID:2588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4832 -ip 4832
1⤵
PID:3980

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Winlogon Helper DLL

T1547.004

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Winlogon Helper DLL

T1547.004

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

galyqaz.com

Path C:\Program Files (x86)\Windows Defender\galyqaz.com
Size 11KB
SHA256 cd3f5e5f877aba474ef83ddd412096a390d76abf7c56d1cd5469ba875450282d
MD5 8defe072e66bbddc489628c62f99cf1b
SHA1 666155b0877d0968c282b25f26baa9316a8f7c14
SHA512 fba195a7ca551d1575fc7d89bad354e0a4c539c2a5ef12e0c03b2134e392089bdae1cd506e81ca9c8b7081b861c477d53e8edbb43a20993f63ceebee9a96eda5
SSDEEP 192:J5HEia1o6R0cQkMPcYqgLFtGptraSY3am2qxJwv1KNP0prwtEbzc6QJ3u+wSEA0D:J525MPcYqgjGptGSYT1ivO5evc3SF9t
TLSH
T1D532BF3F96FC94C25C1731948AA579D17C1438CDA1A352EAA963E3CB1FC50712B9C96C
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

svchost.exe

Path C:\Windows\apppatch\svchost.exe
Size 205KB
SHA256 d8dc4a6029012e32e7948e82e49937f10a1d29e724046399678b301f241a0664
MD5 faf791967ea56b54eeed3d72bd3c0211
SHA1 c77dba176f53529b6be29e07546c9d0237c30ed1
SHA512 6ae46217fa5a5ed385a9d9a41fe2524f12f158f0ffd1018f76584e767bbafee41dfe5a442e13e698c3d0d41635599df6569322b420a3d0934206c549df0500dc
SSDEEP 3072:cO/6nl92ILkt6i2ox7c39b1a0J86W8xXCKNWOHU/ezYMVWtG4SPUkxbgl:cgFtboVBJtNWyPnYG4fUbk
TLSH
T1C42412B33B844017CD5CEF7785ABB3050B39E11B2E51C2270414846C6EA2BF17FAAA1E
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/1832-0-0x0000000000400000-0x000000000048D000-memory.dmp

Download

memory/1832-1-0x0000000002230000-0x000000000227F000-memory.dmp

Download

memory/1832-13-0x0000000000400000-0x000000000048D000-memory.dmp

Download

memory/1832-14-0x0000000002230000-0x000000000227F000-memory.dmp

Download

memory/4832-11-0x0000000000400000-0x000000000048D000-memory.dmp

Download

memory/4832-12-0x0000000002940000-0x00000000029E2000-memory.dmp

Download

memory/4832-16-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-20-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-18-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-29-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-35-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-78-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-76-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-75-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-74-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-73-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-72-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-71-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-70-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-69-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-68-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-67-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-66-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-65-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-64-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-63-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-60-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-59-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-58-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-57-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-56-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-55-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-54-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-53-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-52-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-51-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-50-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-49-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-48-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-47-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-45-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-44-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-43-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-42-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-41-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-40-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-39-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-38-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-37-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-36-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-34-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-33-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-32-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-31-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-30-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-28-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-27-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-26-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-25-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-24-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-23-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-22-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-77-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-61-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-62-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-46-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-21-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-103-0x0000000002EF0000-0x0000000002FA1000-memory.dmp

Download

memory/4832-208-0x0000000005830000-0x0000000005831000-memory.dmp

Download

memory/4832-207-0x0000000005820000-0x0000000005821000-memory.dmp

Download

memory/4832-206-0x0000000005840000-0x0000000005841000-memory.dmp

Download