131e7ea3f8e4ae359fef01a689ec0c6e113752712cb86624f5705333ac6a41f3

Analysis

max time kernel
900s
max time network
490s
platform
windows10-2004_x64
resource
win10v2004-20260513-en
resource tags

arch:x64arch:x86image:win10v2004-20260513-enlocale:en-usos:windows10-2004-x64systemwindows
submitted
11/08/2026, 22:10

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
Terraria/start-server.bat
Size 123B
Sample260811-13ectadr5y
SHA256 131e7ea3f8e4ae359fef01a689ec0c6e113752712cb86624f5705333ac6a41f3
MD5 3798fb8eb473c4a6311314c6923ff485
SHA1 0ac527028375eb760fbcb917a6016857ceffedbc
SHA512 31164ab7a32e16a448a2c06b9ef3c6c74c7f898e0ba312767b5fe2d44cfbe1a562f844203ac9e3c0334855e81f30649304acc85e97c83be7bc9481d927005755
TLSH
T124B09222740D08AFCDB90C80E18102847F2906C305CE8D40860B25BB29C06CD373AE2D
MD5 SHA1 SHA512 TLSH

Score

3^/10

discovery execution

Malware Config

Signatures

Executes a command shell one-liner 1 TTPs 1 IoCs

Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

execution

Windows Command Shell

T1059.003

pid	Process
1208	cmd.exe

Program crash 64 IoCs

pid	pid_target	Process	procid_target
4084	4092	WerFault.exe	85
384	5040	WerFault.exe	89
2544	4248	WerFault.exe	92
2864	3552	WerFault.exe	95
4436	4324	WerFault.exe	98
2132	2176	WerFault.exe	101
4240	3644	WerFault.exe	104
1884	4476	WerFault.exe	107
964	1560	WerFault.exe	110
4760	2856	WerFault.exe	113
2848	116	WerFault.exe	116
368	1604	WerFault.exe	119
3020	1692	WerFault.exe	122
1788	1540	WerFault.exe	125
1784	3540	WerFault.exe	128
2116	4512	WerFault.exe	131
2420	4304	WerFault.exe	134
2072	3864	WerFault.exe	137
3476	1564	WerFault.exe	140
2560	2792	WerFault.exe	143
3648	2928	WerFault.exe	146
3828	732	WerFault.exe	149
1064	3628	WerFault.exe	152
1304	4488	WerFault.exe	155
2392	3504	WerFault.exe	158
4340	2276	WerFault.exe	161
2596	5104	WerFault.exe	164
1492	1152	WerFault.exe	168
4564	5116	WerFault.exe	172
1408	3524	WerFault.exe	175
2196	3332	WerFault.exe	178
3844	1884	WerFault.exe	181
220	3520	WerFault.exe	184
1188	1888	WerFault.exe	187
368	4000	WerFault.exe	190
2388	3260	WerFault.exe	193
5048	3840	WerFault.exe	196
1080	3076	WerFault.exe	199
2208	3016	WerFault.exe	202
4128	3168	WerFault.exe	205
4664	2712	WerFault.exe	208
3220	2608	WerFault.exe	211
3456	3424	WerFault.exe	214
4880	2576	WerFault.exe	217
2376	1760	WerFault.exe	220
4480	888	WerFault.exe	223
3592	5008	WerFault.exe	226
3572	3272	WerFault.exe	229
3316	1392	WerFault.exe	232
652	1536	WerFault.exe	235
3868	4640	WerFault.exe	238
2120	3936	WerFault.exe	241
536	2356	WerFault.exe	244
2944	1488	WerFault.exe	247
420	3068	WerFault.exe	250
1188	4972	WerFault.exe	253
1100	3600	WerFault.exe	256
1988	2288	WerFault.exe	259
1868	640	WerFault.exe	262
1080	2452	WerFault.exe	265
2116	4800	WerFault.exe	268
808	4548	WerFault.exe	271
4664	608	WerFault.exe	274
3220	952	WerFault.exe	277

System Location Discovery: System Language Discovery 1 TTPs 64 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	TerrariaServer.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	TerrariaServer.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	TerrariaServer.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	TerrariaServer.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	TerrariaServer.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	TerrariaServer.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	TerrariaServer.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	TerrariaServer.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	TerrariaServer.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	TerrariaServer.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	TerrariaServer.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	TerrariaServer.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1208 wrote to memory of 4092	1208	cmd.exe	85
PID 1208 wrote to memory of 5040	1208	cmd.exe	89
PID 1208 wrote to memory of 4248	1208	cmd.exe	92
PID 1208 wrote to memory of 3552	1208	cmd.exe	95
PID 1208 wrote to memory of 4324	1208	cmd.exe	98
PID 1208 wrote to memory of 2176	1208	cmd.exe	101
PID 1208 wrote to memory of 3644	1208	cmd.exe	104
PID 1208 wrote to memory of 4476	1208	cmd.exe	107
PID 1208 wrote to memory of 1560	1208	cmd.exe	110
PID 1208 wrote to memory of 2856	1208	cmd.exe	113
PID 1208 wrote to memory of 116	1208	cmd.exe	116
PID 1208 wrote to memory of 1604	1208	cmd.exe	119
PID 1208 wrote to memory of 1692	1208	cmd.exe	122
PID 1208 wrote to memory of 1540	1208	cmd.exe	125
PID 1208 wrote to memory of 3540	1208	cmd.exe	128
PID 1208 wrote to memory of 4512	1208	cmd.exe	131
PID 1208 wrote to memory of 4304	1208	cmd.exe	134
PID 1208 wrote to memory of 3864	1208	cmd.exe	137
PID 1208 wrote to memory of 1564	1208	cmd.exe	140
PID 1208 wrote to memory of 2792	1208	cmd.exe	143
PID 1208 wrote to memory of 2928	1208	cmd.exe	146
PID 1208 wrote to memory of 732	1208	cmd.exe	149
PID 1208 wrote to memory of 3628	1208	cmd.exe	152
PID 1208 wrote to memory of 4488	1208	cmd.exe	155
PID 1208 wrote to memory of 3504	1208	cmd.exe	158
PID 1208 wrote to memory of 2276	1208	cmd.exe	161
PID 1208 wrote to memory of 5104	1208	cmd.exe	164
PID 1208 wrote to memory of 1152	1208	cmd.exe	168
PID 1208 wrote to memory of 5116	1208	cmd.exe	172
PID 1208 wrote to memory of 3524	1208	cmd.exe	175
PID 1208 wrote to memory of 3332	1208	cmd.exe	178
PID 1208 wrote to memory of 1884	1208	cmd.exe	181
PID 1208 wrote to memory of 3520	1208	cmd.exe	184
PID 1208 wrote to memory of 1888	1208	cmd.exe	187
PID 1208 wrote to memory of 4000	1208	cmd.exe	190
PID 1208 wrote to memory of 3260	1208	cmd.exe	193
PID 1208 wrote to memory of 3840	1208	cmd.exe	196
PID 1208 wrote to memory of 3076	1208	cmd.exe	199
PID 1208 wrote to memory of 3016	1208	cmd.exe	202
PID 1208 wrote to memory of 3168	1208	cmd.exe	205
PID 1208 wrote to memory of 2712	1208	cmd.exe	208
PID 1208 wrote to memory of 2608	1208	cmd.exe	211
PID 1208 wrote to memory of 3424	1208	cmd.exe	214
PID 1208 wrote to memory of 2576	1208	cmd.exe	217
PID 1208 wrote to memory of 1760	1208	cmd.exe	220
PID 1208 wrote to memory of 888	1208	cmd.exe	223
PID 1208 wrote to memory of 5008	1208	cmd.exe	226
PID 1208 wrote to memory of 3272	1208	cmd.exe	229
PID 1208 wrote to memory of 1392	1208	cmd.exe	232
PID 1208 wrote to memory of 1536	1208	cmd.exe	235
PID 1208 wrote to memory of 4640	1208	cmd.exe	238
PID 1208 wrote to memory of 3936	1208	cmd.exe	241
PID 1208 wrote to memory of 2356	1208	cmd.exe	244
PID 1208 wrote to memory of 1488	1208	cmd.exe	247
PID 1208 wrote to memory of 3068	1208	cmd.exe	250
PID 1208 wrote to memory of 4972	1208	cmd.exe	253
PID 1208 wrote to memory of 3600	1208	cmd.exe	256
PID 1208 wrote to memory of 2288	1208	cmd.exe	259
PID 1208 wrote to memory of 640	1208	cmd.exe	262
PID 1208 wrote to memory of 2452	1208	cmd.exe	265
PID 1208 wrote to memory of 4800	1208	cmd.exe	268
PID 1208 wrote to memory of 4548	1208	cmd.exe	271
PID 1208 wrote to memory of 608	1208	cmd.exe	274
PID 1208 wrote to memory of 952	1208	cmd.exe	277

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Terraria\start-server.bat"
1⤵
- Executes a command shell one-liner
- Suspicious use of WriteProcessMemory
PID:1208
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4092
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4092 -s 852
    3⤵
    - Program crash
    PID:4084
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:5040
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5040 -s 824
    3⤵
    - Program crash
    PID:384
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4248
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4248 -s 824
    3⤵
    - Program crash
    PID:2544
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3552
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3552 -s 828
    3⤵
    - Program crash
    PID:2864
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4324
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 824
    3⤵
    - Program crash
    PID:4436
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2176
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2176 -s 828
    3⤵
    - Program crash
    PID:2132
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3644
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 828
    3⤵
    - Program crash
    PID:4240
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4476
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4476 -s 828
    3⤵
    - Program crash
    PID:1884
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1560
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1560 -s 824
    3⤵
    - Program crash
    PID:964
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  - System Location Discovery: System Language Discovery
  PID:2856
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2856 -s 828
    3⤵
    - Program crash
    PID:4760
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:116
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 116 -s 828
    3⤵
    - Program crash
    PID:2848
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1604
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 824
    3⤵
    - Program crash
    PID:368
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1692
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1692 -s 824
    3⤵
    - Program crash
    PID:3020
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1540
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1540 -s 824
    3⤵
    - Program crash
    PID:1788
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3540
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 828
    3⤵
    - Program crash
    PID:1784
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4512
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4512 -s 824
    3⤵
    - Program crash
    PID:2116
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4304
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4304 -s 824
    3⤵
    - Program crash
    PID:2420
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3864
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3864 -s 824
    3⤵
    - Program crash
    PID:2072
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1564
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1564 -s 828
    3⤵
    - Program crash
    PID:3476
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2792
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 828
    3⤵
    - Program crash
    PID:2560
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2928
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2928 -s 824
    3⤵
    - Program crash
    PID:3648
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  - System Location Discovery: System Language Discovery
  PID:732
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 732 -s 824
    3⤵
    - Program crash
    PID:3828
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3628
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 828
    3⤵
    - Program crash
    PID:1064
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4488
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 828
    3⤵
    - Program crash
    PID:1304
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3504
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3504 -s 828
    3⤵
    - Program crash
    PID:2392
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2276
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2276 -s 824
    3⤵
    - Program crash
    PID:4340
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:5104
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5104 -s 824
    3⤵
    - Program crash
    PID:2596
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1152
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1152 -s 824
    3⤵
    - Program crash
    PID:1492
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:5116
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 828
    3⤵
    - Program crash
    PID:4564
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3524
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 824
    3⤵
    - Program crash
    PID:1408
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3332
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 828
    3⤵
    - Program crash
    PID:2196
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1884
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1884 -s 824
    3⤵
    - Program crash
    PID:3844
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3520
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3520 -s 828
    3⤵
    - Program crash
    PID:220
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1888
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 828
    3⤵
    - Program crash
    PID:1188
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4000
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 828
    3⤵
    - Program crash
    PID:368
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3260
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3260 -s 824
    3⤵
    - Program crash
    PID:2388
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3840
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3840 -s 828
    3⤵
    - Program crash
    PID:5048
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3076
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3076 -s 828
    3⤵
    - Program crash
    PID:1080
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3016
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3016 -s 828
    3⤵
    - Program crash
    PID:2208
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3168
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3168 -s 828
    3⤵
    - Program crash
    PID:4128
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2712
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 824
    3⤵
    - Program crash
    PID:4664
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2608
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2608 -s 824
    3⤵
    - Program crash
    PID:3220
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3424
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3424 -s 824
    3⤵
    - Program crash
    PID:3456
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2576
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2576 -s 828
    3⤵
    - Program crash
    PID:4880
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1760
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 824
    3⤵
    - Program crash
    PID:2376
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:888
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 888 -s 828
    3⤵
    - Program crash
    PID:4480
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:5008
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 824
    3⤵
    - Program crash
    PID:3592
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3272
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3272 -s 824
    3⤵
    - Program crash
    PID:3572
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1392
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1392 -s 824
    3⤵
    - Program crash
    PID:3316
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1536
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1536 -s 824
    3⤵
    - Program crash
    PID:652
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4640
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4640 -s 828
    3⤵
    - Program crash
    PID:3868
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3936
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3936 -s 828
    3⤵
    - Program crash
    PID:2120
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2356
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2356 -s 828
    3⤵
    - Program crash
    PID:536
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1488
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1488 -s 828
    3⤵
    - Program crash
    PID:2944
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3068
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3068 -s 828
    3⤵
    - Program crash
    PID:420
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4972
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4972 -s 824
    3⤵
    - Program crash
    PID:1188
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3600
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3600 -s 828
    3⤵
    - Program crash
    PID:1100
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2288
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2288 -s 828
    3⤵
    - Program crash
    PID:1988
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:640
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 640 -s 824
    3⤵
    - Program crash
    PID:1868
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2452
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2452 -s 828
    3⤵
    - Program crash
    PID:1080
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4800
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4800 -s 824
    3⤵
    - Program crash
    PID:2116
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4548
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 828
    3⤵
    - Program crash
    PID:808
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:608
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 608 -s 824
    3⤵
    - Program crash
    PID:4664
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:952
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 952 -s 824
    3⤵
    - Program crash
    PID:3220
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1352
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1352 -s 828
    3⤵
    PID:4956
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2728
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2728 -s 828
    3⤵
    PID:2376
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:812
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 812 -s 828
    3⤵
    PID:872
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3708
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3708 -s 824
    3⤵
    PID:5068
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2136
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 828
    3⤵
    PID:3792
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3856
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 828
    3⤵
    PID:4028
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3336
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3336 -s 828
    3⤵
    PID:4136
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2196
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2196 -s 828
    3⤵
    PID:2300
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3844
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 824
    3⤵
    PID:2804
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3276
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3276 -s 824
    3⤵
    PID:228
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:5052
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5052 -s 828
    3⤵
    PID:1100
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4008
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 828
    3⤵
    PID:1056
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2812
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2812 -s 828
    3⤵
    PID:1752
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2168
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2168 -s 824
    3⤵
    PID:2424
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:808
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 808 -s 824
    3⤵
    PID:1288
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1260
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1260 -s 824
    3⤵
    PID:1120
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  - System Location Discovery: System Language Discovery
  PID:4272
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4272 -s 824
    3⤵
    PID:3400
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3892
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3892 -s 824
    3⤵
    PID:3216
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1096
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1096 -s 824
    3⤵
    PID:652
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  - System Location Discovery: System Language Discovery
  PID:456
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 456 -s 828
    3⤵
    PID:2644
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2932
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2932 -s 824
    3⤵
    PID:4308
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:568
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 568 -s 824
    3⤵
    PID:3780
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1316
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 828
    3⤵
    PID:388
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:5016
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 212
    3⤵
    PID:1068
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2668
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 828
    3⤵
    PID:1988
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:884
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 884 -s 824
    3⤵
    PID:1056
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1784
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1784 -s 824
    3⤵
    PID:1160
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2476
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2476 -s 828
    3⤵
    PID:2336
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1348
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1348 -s 824
    3⤵
    PID:3040
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2884
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2884 -s 828
    3⤵
    PID:3848
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4236
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4236 -s 824
    3⤵
    PID:4528
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2376
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 824
    3⤵
    PID:3896
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2096
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 824
    3⤵
    PID:460
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4028
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4028 -s 824
    3⤵
    PID:1852
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:936
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 936 -s 824
    3⤵
    PID:2188
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2796
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2796 -s 828
    3⤵
    PID:1596
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:100
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 100 -s 828
    3⤵
    PID:2968
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4920
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4920 -s 824
    3⤵
    PID:1188
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:368
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 368 -s 828
    3⤵
    PID:4880
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4716
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 824
    3⤵
    PID:1056
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3264
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 828
    3⤵
    PID:2460
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2420
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2420 -s 824
    3⤵
    PID:992
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1288
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1288 -s 824
    3⤵
    PID:4044
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2224
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 828
    3⤵
    PID:3904
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1984
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 828
    3⤵
    PID:4636
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4124
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4124 -s 824
    3⤵
    PID:5096
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4572
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 824
    3⤵
    PID:2776
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:860
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 860 -s 824
    3⤵
    PID:4552
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:536
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 536 -s 828
    3⤵
    PID:3112
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2848
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 824
    3⤵
    PID:4072
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2108
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 212
    3⤵
    PID:3756
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2340
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 824
    3⤵
    PID:2764
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:520
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 520 -s 828
    3⤵
    PID:1940
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3604
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3604 -s 824
    3⤵
    PID:4320
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4188
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4188 -s 824
    3⤵
    PID:2208
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4688
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4688 -s 828
    3⤵
    PID:776
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4044
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4044 -s 828
    3⤵
    PID:3220
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3904
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3904 -s 828
    3⤵
    PID:1124
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4636
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 828
    3⤵
    PID:3288
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3216
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 824
    3⤵
    PID:3732
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:460
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 460 -s 828
    3⤵
    PID:4552
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4344
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4344 -s 828
    3⤵
    PID:1844
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3192
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3192 -s 828
    3⤵
    PID:2360
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2944
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 824
    3⤵
    PID:1100
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:396
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 396 -s 828
    3⤵
    PID:3716
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4892
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4892 -s 828
    3⤵
    PID:3876
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2472
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 824
    3⤵
    PID:4320
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4948
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4948 -s 828
    3⤵
    PID:3652
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2616
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 828
    3⤵
    PID:1712
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1116
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1116 -s 824
    3⤵
    PID:3220
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2560
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 824
    3⤵
    PID:4956
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3744
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3744 -s 824
    3⤵
    PID:2292
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:816
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 816 -s 824
    3⤵
    PID:2248
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:176
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 176 -s 824
    3⤵
    PID:4552
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4504
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 828
    3⤵
    PID:5072
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3256
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 824
    3⤵
    PID:4932
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3124
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3124 -s 828
    3⤵
    PID:1432
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4336
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4336 -s 828
    3⤵
    PID:2832
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3852
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3852 -s 824
    3⤵
    PID:1160
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1056
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 824
    3⤵
    PID:2480
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2208
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2208 -s 828
    3⤵
    PID:4472
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:992
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 992 -s 824
    3⤵
    PID:2236
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3036
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3036 -s 828
    3⤵
    PID:1124
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4656
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 824
    3⤵
    PID:3288
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1460
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1460 -s 828
    3⤵
    PID:4364
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:5044
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5044 -s 828
    3⤵
    PID:1924
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3408
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 824
    3⤵
    PID:420
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3596
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 828
    3⤵
    PID:4932
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2804
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 824
    3⤵
    PID:3756
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:228
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 228 -s 828
    3⤵
    PID:2764
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1008
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1008 -s 828
    3⤵
    PID:1940
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  - System Location Discovery: System Language Discovery
  PID:4896
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 828
    3⤵
    PID:1620
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3388
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3388 -s 680
    3⤵
    PID:3984
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3400
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3400 -s 828
    3⤵
    PID:4768
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1124
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1124 -s 824
    3⤵
    PID:2292
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4820
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4820 -s 828
    3⤵
    PID:924
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4364
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 824
    3⤵
    PID:4564
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1608
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1608 -s 824
    3⤵
    PID:2972
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:5072
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 828
    3⤵
    PID:4616
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4072
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 824
    3⤵
    PID:2968
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3756
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 824
    3⤵
    PID:4884
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1992
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1992 -s 828
    3⤵
    PID:4784
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2408
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 824
    3⤵
    PID:2120
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1788
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1788 -s 824
    3⤵
    PID:4852
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4836
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4836 -s 824
    3⤵
    PID:4900
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:5080
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5080 -s 824
    3⤵
    PID:4528
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3152
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3152 -s 828
    3⤵
    PID:3612
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4772
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4772 -s 824
    3⤵
    PID:4244
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3920
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3920 -s 824
    3⤵
    PID:4468
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4460
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4460 -s 824
    3⤵
    PID:2300
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1364
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1364 -s 824
    3⤵
    PID:4556
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2968
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 828
    3⤵
    PID:1188
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2016
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2016 -s 824
    3⤵
    PID:4784
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4320
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 824
    3⤵
    PID:2284
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2424
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2424 -s 824
    3⤵
    PID:1120
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4624
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4624 -s 828
    3⤵
    PID:4200
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3288
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3288 -s 824
    3⤵
    PID:1548
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:740
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 740 -s 828
    3⤵
    PID:3968
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1204
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1204 -s 824
    3⤵
    PID:3484
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4468
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4468 -s 824
    3⤵
    PID:4240
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3248
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3248 -s 824
    3⤵
    PID:4372
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4108
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 824
    3⤵
    PID:4976
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1188
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1188 -s 828
    3⤵
    PID:220
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4764
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 824
    3⤵
    PID:2904
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1620
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 828
    3⤵
    PID:2628
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3064
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3064 -s 824
    3⤵
    PID:1220
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2236
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2236 -s 828
    3⤵
    PID:3532
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3696
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 824
    3⤵
    PID:3004
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1408
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1408 -s 824
    3⤵
    PID:2248
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3484
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 824
    3⤵
    PID:5028
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3044
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3044 -s 824
    3⤵
    PID:2392
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1732
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1732 -s 824
    3⤵
    PID:4884
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:388
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 388 -s 824
    3⤵
    PID:4880
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1048
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1048 -s 828
    3⤵
    PID:4952
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2460
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2460 -s 828
    3⤵
    PID:4852
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3720
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3720 -s 824
    3⤵
    PID:1712
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2872
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2872 -s 824
    3⤵
    PID:4768
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  - System Location Discovery: System Language Discovery
  PID:4608
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4608 -s 828
    3⤵
    PID:3992
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3612
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3612 -s 824
    3⤵
    PID:696
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2240
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 828
    3⤵
    PID:1052
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4416
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4416 -s 828
    3⤵
    PID:4296
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1596
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1596 -s 824
    3⤵
    PID:2676
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1432
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1432 -s 824
    3⤵
    PID:2392
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4268
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4268 -s 828
    3⤵
    PID:4884
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1940
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1940 -s 828
    3⤵
    PID:4880
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4932
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4932 -s 828
    3⤵
    PID:2360
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1156
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1156 -s 824
    3⤵
    PID:2904
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1220
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1220 -s 824
    3⤵
    PID:964
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2032
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 824
    3⤵
    PID:1284
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:872
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 824
    3⤵
    PID:2088
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3752
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3752 -s 824
    3⤵
    PID:1592
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4384
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4384 -s 824
    3⤵
    PID:4568
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3960
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 824
    3⤵
    PID:3060
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4832
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 824
    3⤵
    PID:4300
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3420
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 828
    3⤵
    PID:2392
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3428
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 828
    3⤵
    PID:4924
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3876
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 824
    3⤵
    PID:2480
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4864
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4864 -s 824
    3⤵
    PID:1080
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3496
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3496 -s 824
    3⤵
    PID:2628
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4900
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 828
    3⤵
    PID:3476
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4956
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4956 -s 824
    3⤵
    PID:776
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4644
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4644 -s 824
    3⤵
    PID:4204
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1144
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1144 -s 828
    3⤵
    PID:3664
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4380
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4380 -s 824
    3⤵
    PID:3968
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4844
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4844 -s 824
    3⤵
    PID:1908
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3780
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3780 -s 824
    3⤵
    PID:1360
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4564
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4564 -s 824
    3⤵
    PID:1100
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2832
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2832 -s 824
    3⤵
    PID:2480
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4464
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4464 -s 828
    3⤵
    PID:1336
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3528
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3528 -s 824
    3⤵
    PID:4004
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:5000
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5000 -s 824
    3⤵
    PID:748
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4088
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 828
    3⤵
    PID:2704
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2636
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2636 -s 828
    3⤵
    PID:4740
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1548
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1548 -s 828
    3⤵
    PID:4292
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3968
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 828
    3⤵
    PID:4668
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2200
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2200 -s 828
    3⤵
    PID:4660
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4300
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4300 -s 824
    3⤵
    PID:2676
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1808
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 824
    3⤵
    PID:3348
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4696
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 824
    3⤵
    PID:4756
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2268
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 824
    3⤵
    PID:1848
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:648
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 648 -s 828
    3⤵
    PID:3592
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4952
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4952 -s 824
    3⤵
    PID:2360
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:5048
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5048 -s 828
    3⤵
    PID:2904
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1556
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 824
    3⤵
    PID:4004
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2784
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 828
    3⤵
    PID:3532
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1856
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 824
    3⤵
    PID:2704
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3896
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3896 -s 828
    3⤵
    PID:4740
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1624
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 824
    3⤵
    PID:4292
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1140
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 824
    3⤵
    PID:1052
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2776
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 824
    3⤵
    PID:4244
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2876
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2876 -s 824
    3⤵
    PID:1212
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2592
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 824
    3⤵
    PID:4884
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1632
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1632 -s 824
    3⤵
    PID:3164
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2072
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 824
    3⤵
    PID:4372
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4424
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 828
    3⤵
    PID:3792
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2360
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2360 -s 828
    3⤵
    PID:1160
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2904
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2904 -s 824
    3⤵
    PID:444
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4004
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 824
    3⤵
    PID:3456
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1284
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1284 -s 828
    3⤵
    PID:4996
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4588
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4588 -s 828
    3⤵
    PID:4740
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4816
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4816 -s 824
    3⤵
    PID:2292
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4084
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 824
    3⤵
    PID:1052
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4812
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4812 -s 828
    3⤵
    PID:1636
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1924
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1924 -s 828
    3⤵
    PID:1936
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3364
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 828
    3⤵
    PID:4884
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4904
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 824
    3⤵
    PID:3164
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4560
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4560 -s 828
    3⤵
    PID:4120
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:5012
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5012 -s 828
    3⤵
    PID:2028
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:5004
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5004 -s 828
    3⤵
    PID:3564
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4784
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4784 -s 828
    3⤵
    PID:4140
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2172
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 824
    3⤵
    PID:4472
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:544
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 544 -s 828
    3⤵
    PID:3320
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3384
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 824
    3⤵
    PID:1268
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3024
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3024 -s 824
    3⤵
    PID:4840
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:416
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 416 -s 832
    3⤵
    PID:1360
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3972
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3972 -s 824
    3⤵
    PID:4984
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3508
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3508 -s 828
    3⤵
    PID:1912
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4884
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4884 -s 828
    3⤵
    PID:3512
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4848
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4848 -s 828
    3⤵
    PID:1264
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4924
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4924 -s 824
    3⤵
    PID:1336
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2116
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 824
    3⤵
    PID:2260
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:5020
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 824
    3⤵
    PID:4888
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2628
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2628 -s 828
    3⤵
    PID:1244
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4996
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4996 -s 824
    3⤵
    PID:2704
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4740
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4740 -s 828
    3⤵
    PID:724
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4356
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4356 -s 828
    3⤵
    PID:5024
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1524
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1524 -s 824
    3⤵
    PID:2352
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1804
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1804 -s 824
    3⤵
    PID:1636
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3976
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3976 -s 824
    3⤵
    PID:1212
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:468
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 468 -s 828
    3⤵
    PID:420
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2816
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 824
    3⤵
    PID:1776
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:764
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 764 -s 824
    3⤵
    PID:4288
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4968
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4968 -s 824
    3⤵
    PID:1892
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4140
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4140 -s 824
    3⤵
    PID:4788
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3476
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3476 -s 824
    3⤵
    PID:3992
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4744
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4744 -s 832
    3⤵
    PID:3500
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3828
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3828 -s 824
    3⤵
    PID:4840
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4668
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4668 -s 824
    3⤵
    PID:4692
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2352
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2352 -s 828
    3⤵
    PID:1000
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1844
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1844 -s 828
    3⤵
    PID:3128
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4132
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4132 -s 828
    3⤵
    PID:3948
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1976
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 824
    3⤵
    PID:3988
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2588
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 824
    3⤵
    PID:4288
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4976
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4976 -s 824
    3⤵
    PID:3984
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2648
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2648 -s 828
    3⤵
    PID:2132
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3032
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3032 -s 824
    3⤵
    PID:2568
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2248
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2248 -s 828
    3⤵
    PID:2292
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4860
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 828
    3⤵
    PID:4308
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1400
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1400 -s 828
    3⤵
    PID:4296
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1000
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1000 -s 828
    3⤵
    PID:3704
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3128
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3128 -s 828
    3⤵
    PID:5064
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3380
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 824
    3⤵
    PID:4732
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1264
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1264 -s 824
    3⤵
    PID:1712
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1336
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1336 -s 824
    3⤵
    PID:2260
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4040
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4040 -s 828
    3⤵
    PID:2132
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:748
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 748 -s 824
    3⤵
    PID:5092
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4612
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4612 -s 824
    3⤵
    PID:3500
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2972
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2972 -s 824
    3⤵
    PID:4796
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1636
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1636 -s 824
    3⤵
    PID:4296
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:312
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 312 -s 828
    3⤵
    PID:3488
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:420
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 420 -s 824
    3⤵
    PID:2624
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3392
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3392 -s 828
    3⤵
    PID:4916
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3592
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 824
    3⤵
    PID:3564
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3984
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3984 -s 824
    3⤵
    PID:2188
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2132
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2132 -s 824
    3⤵
    PID:3320
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4400
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 824
    3⤵
    PID:1276
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3500
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3500 -s 828
    3⤵
    PID:2024
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3732
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 828
    3⤵
    PID:1064
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:3516
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3516 -s 828
    3⤵
    PID:3560
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2084
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2084 -s 828
    3⤵
    PID:1588
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2632
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2632 -s 828
    3⤵
    PID:1912
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3512
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3512 -s 824
    3⤵
    PID:3368
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:2788
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2788 -s 824
    3⤵
    PID:2544
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  - System Location Discovery: System Language Discovery
  PID:1104
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 824
    3⤵
    PID:2260
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1120
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1120 -s 828
    3⤵
    PID:3320
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:1592
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 824
    3⤵
    PID:1244
- C:\Users\Admin\AppData\Local\Temp\Terraria\TerrariaServer.exe
  TerrariaServer.exe -config serverconfig.txt
  2⤵
  PID:4660
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4660 -s 828
    3⤵
    PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4092 -ip 4092
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5040 -ip 5040
1⤵
PID:1460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4248 -ip 4248
1⤵
PID:3560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3552 -ip 3552
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4324 -ip 4324
1⤵
PID:2932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2176 -ip 2176
1⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3644 -ip 3644
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4476 -ip 4476
1⤵
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1560 -ip 1560
1⤵
PID:1596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2856 -ip 2856
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 116 -ip 116
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1604 -ip 1604
1⤵
PID:3756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1692 -ip 1692
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1540 -ip 1540
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3540 -ip 3540
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4512 -ip 4512
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4304 -ip 4304
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3864 -ip 3864
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1564 -ip 1564
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2792 -ip 2792
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2928 -ip 2928
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 732 -ip 732
1⤵
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3628 -ip 3628
1⤵
PID:2564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4488 -ip 4488
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3504 -ip 3504
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2276 -ip 2276
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5104 -ip 5104
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1152 -ip 1152
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5116 -ip 5116
1⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3524 -ip 3524
1⤵
PID:836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3332 -ip 3332
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1884 -ip 1884
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3520 -ip 3520
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1888 -ip 1888
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4000 -ip 4000
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3260 -ip 3260
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3840 -ip 3840
1⤵
PID:2648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3076 -ip 3076
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3016 -ip 3016
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3168 -ip 3168
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2712 -ip 2712
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2608 -ip 2608
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3424 -ip 3424
1⤵
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2576 -ip 2576
1⤵
PID:2472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1760 -ip 1760
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 888 -ip 888
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5008 -ip 5008
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3272 -ip 3272
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 1392 -ip 1392
1⤵
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1536 -ip 1536
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4640 -ip 4640
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3936 -ip 3936
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2356 -ip 2356
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1488 -ip 1488
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3068 -ip 3068
1⤵
PID:4424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4972 -ip 4972
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 3600 -ip 3600
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 2288 -ip 2288
1⤵
PID:560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 640 -ip 640
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2452 -ip 2452
1⤵
PID:4216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4800 -ip 4800
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4548 -ip 4548
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 608 -ip 608
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 952 -ip 952
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1352 -ip 1352
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2728 -ip 2728
1⤵
PID:3704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 812 -ip 812
1⤵
PID:3428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3708 -ip 3708
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2136 -ip 2136
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3856 -ip 3856
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3336 -ip 3336
1⤵
PID:2932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 2196 -ip 2196
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3844 -ip 3844
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3276 -ip 3276
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5052 -ip 5052
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4008 -ip 4008
1⤵
PID:1788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2812 -ip 2812
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 2168 -ip 2168
1⤵
PID:2116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 808 -ip 808
1⤵
PID:1348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1260 -ip 1260
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4272 -ip 4272
1⤵
PID:2224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3892 -ip 3892
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1096 -ip 1096
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 456 -ip 456
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2932 -ip 2932
1⤵
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 568 -ip 568
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1316 -ip 1316
1⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5016 -ip 5016
1⤵
PID:420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2668 -ip 2668
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 884 -ip 884
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1784 -ip 1784
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2476 -ip 2476
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1348 -ip 1348
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2884 -ip 2884
1⤵
PID:1120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4236 -ip 4236
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2376 -ip 2376
1⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2096 -ip 2096
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4028 -ip 4028
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 936 -ip 936
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2796 -ip 2796
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 100 -ip 100
1⤵
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4920 -ip 4920
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 368 -ip 368
1⤵
PID:3716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4716 -ip 4716
1⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3264 -ip 3264
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2420 -ip 2420
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1288 -ip 1288
1⤵
PID:776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2224 -ip 2224
1⤵
PID:1116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1984 -ip 1984
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4124 -ip 4124
1⤵
PID:2564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4572 -ip 4572
1⤵
PID:652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 860 -ip 860
1⤵
PID:1852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 536 -ip 536
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2848 -ip 2848
1⤵
PID:3780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2108 -ip 2108
1⤵
PID:2804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2340 -ip 2340
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 520 -ip 520
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3604 -ip 3604
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4188 -ip 4188
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4688 -ip 4688
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4044 -ip 4044
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3904 -ip 3904
1⤵
PID:3848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4636 -ip 4636
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3216 -ip 3216
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 460 -ip 460
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4344 -ip 4344
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3192 -ip 3192
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2944 -ip 2944
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 396 -ip 396
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4892 -ip 4892
1⤵
PID:4108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2472 -ip 2472
1⤵
PID:1048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4948 -ip 4948
1⤵
PID:2480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2616 -ip 2616
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1116 -ip 1116
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2560 -ip 2560
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3744 -ip 3744
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 816 -ip 816
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 176 -ip 176
1⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4504 -ip 4504
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3256 -ip 3256
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3124 -ip 3124
1⤵
PID:1100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4336 -ip 4336
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3852 -ip 3852
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1056 -ip 1056
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2208 -ip 2208
1⤵
PID:3064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 992 -ip 992
1⤵
PID:4200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3036 -ip 3036
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4656 -ip 4656
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1460 -ip 1460
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5044 -ip 5044
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3408 -ip 3408
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3596 -ip 3596
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2804 -ip 2804
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 228 -ip 228
1⤵
PID:4108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1008 -ip 1008
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4896 -ip 4896
1⤵
PID:2480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3388 -ip 3388
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3400 -ip 3400
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1124 -ip 1124
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4820 -ip 4820
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4364 -ip 4364
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1608 -ip 1608
1⤵
PID:652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5072 -ip 5072
1⤵
PID:2300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4072 -ip 4072
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3756 -ip 3756
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1992 -ip 1992
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2408 -ip 2408
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1788 -ip 1788
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4836 -ip 4836
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5080 -ip 5080
1⤵
PID:1244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3152 -ip 3152
1⤵
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4772 -ip 4772
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3920 -ip 3920
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4460 -ip 4460
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1364 -ip 1364
1⤵
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2968 -ip 2968
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2016 -ip 2016
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4320 -ip 4320
1⤵
PID:2904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2424 -ip 2424
1⤵
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4624 -ip 4624
1⤵
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3288 -ip 3288
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 740 -ip 740
1⤵
PID:3612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1204 -ip 1204
1⤵
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4468 -ip 4468
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3248 -ip 3248
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4108 -ip 4108
1⤵
PID:3592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1188 -ip 1188
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4764 -ip 4764
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1620 -ip 1620
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3064 -ip 3064
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2236 -ip 2236
1⤵
PID:776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3696 -ip 3696
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1408 -ip 1408
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3484 -ip 3484
1⤵
PID:1924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3044 -ip 3044
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1732 -ip 1732
1⤵
PID:3808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 388 -ip 388
1⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1048 -ip 1048
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2460 -ip 2460
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3720 -ip 3720
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2872 -ip 2872
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4608 -ip 4608
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3612 -ip 3612
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2240 -ip 2240
1⤵
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4416 -ip 4416
1⤵
PID:2216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1596 -ip 1596
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1432 -ip 1432
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4268 -ip 4268
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1940 -ip 1940
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4932 -ip 4932
1⤵
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1156 -ip 1156
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1220 -ip 1220
1⤵
PID:2784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2032 -ip 2032
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 872 -ip 872
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3752 -ip 3752
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4384 -ip 4384
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3960 -ip 3960
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4832 -ip 4832
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3420 -ip 3420
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3428 -ip 3428
1⤵
PID:420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3876 -ip 3876
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4864 -ip 4864
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3496 -ip 3496
1⤵
PID:3804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4900 -ip 4900
1⤵
PID:3028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4956 -ip 4956
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4644 -ip 4644
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1144 -ip 1144
1⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4380 -ip 4380
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4844 -ip 4844
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3780 -ip 3780
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4564 -ip 4564
1⤵
PID:420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2832 -ip 2832
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4464 -ip 4464
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3528 -ip 3528
1⤵
PID:1244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5000 -ip 5000
1⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4088 -ip 4088
1⤵
PID:4200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2636 -ip 2636
1⤵
PID:2620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1548 -ip 1548
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3968 -ip 3968
1⤵
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2200 -ip 2200
1⤵
PID:3056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4300 -ip 4300
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1808 -ip 1808
1⤵
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4696 -ip 4696
1⤵
PID:3380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2268 -ip 2268
1⤵
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 648 -ip 648
1⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4952 -ip 4952
1⤵
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5048 -ip 5048
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1556 -ip 1556
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2784 -ip 2784
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1856 -ip 1856
1⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3896 -ip 3896
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1624 -ip 1624
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1140 -ip 1140
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2776 -ip 2776
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2876 -ip 2876
1⤵
PID:2632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2592 -ip 2592
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1632 -ip 1632
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2072 -ip 2072
1⤵
PID:2624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4424 -ip 4424
1⤵
PID:4220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2360 -ip 2360
1⤵
PID:3804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2904 -ip 2904
1⤵
PID:2544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4004 -ip 4004
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1284 -ip 1284
1⤵
PID:1852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4588 -ip 4588
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4816 -ip 4816
1⤵
PID:3316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4084 -ip 4084
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4812 -ip 4812
1⤵
PID:652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1924 -ip 1924
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3364 -ip 3364
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4904 -ip 4904
1⤵
PID:3736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4560 -ip 4560
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5012 -ip 5012
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5004 -ip 5004
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4784 -ip 4784
1⤵
PID:444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2172 -ip 2172
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 544 -ip 544
1⤵
PID:776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3384 -ip 3384
1⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3024 -ip 3024
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 416 -ip 416
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 3972 -ip 3972
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3508 -ip 3508
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4884 -ip 4884
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4848 -ip 4848
1⤵
PID:1100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4924 -ip 4924
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2116 -ip 2116
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5020 -ip 5020
1⤵
PID:1080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2628 -ip 2628
1⤵
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4996 -ip 4996
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4740 -ip 4740
1⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4356 -ip 4356
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1524 -ip 1524
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1804 -ip 1804
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3976 -ip 3976
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 468 -ip 468
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2816 -ip 2816
1⤵
PID:1264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 764 -ip 764
1⤵
PID:1336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4968 -ip 4968
1⤵
PID:4220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4140 -ip 4140
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3476 -ip 3476
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4744 -ip 4744
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3828 -ip 3828
1⤵
PID:2596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4668 -ip 4668
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2352 -ip 2352
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1844 -ip 1844
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4132 -ip 4132
1⤵
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1976 -ip 1976
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2588 -ip 2588
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4976 -ip 4976
1⤵
PID:444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2648 -ip 2648
1⤵
PID:1852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3032 -ip 3032
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2248 -ip 2248
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4860 -ip 4860
1⤵
PID:3316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1400 -ip 1400
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1000 -ip 1000
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3128 -ip 3128
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3380 -ip 3380
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1264 -ip 1264
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1336 -ip 1336
1⤵
PID:3564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4040 -ip 4040
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 748 -ip 748
1⤵
PID:1120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4612 -ip 4612
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 2972 -ip 2972
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1636 -ip 1636
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 312 -ip 312
1⤵
PID:652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 420 -ip 420
1⤵
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3392 -ip 3392
1⤵
PID:3512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3592 -ip 3592
1⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3984 -ip 3984
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2132 -ip 2132
1⤵
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4400 -ip 4400
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3500 -ip 3500
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 3732 -ip 3732
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3516 -ip 3516
1⤵
PID:372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2084 -ip 2084
1⤵
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2632 -ip 2632
1⤵
PID:3988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3512 -ip 3512
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2788 -ip 2788
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1104 -ip 1104
1⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1120 -ip 1120
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1592 -ip 1592
1⤵
PID:1360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4660 -ip 4660
1⤵
PID:4984

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

Windows Command Shell

T1059.003

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

memory/100-15-0x00000000062F0000-0x0000000006322000-memory.dmp

Download

memory/376-91-0x00000000022D0000-0x0000000002302000-memory.dmp

Download

memory/384-69-0x0000000002740000-0x0000000002772000-memory.dmp

Download

memory/652-90-0x0000000004210000-0x0000000004242000-memory.dmp

Download

memory/688-80-0x0000000006650000-0x0000000006682000-memory.dmp

Download

memory/696-93-0x0000000006190000-0x00000000061C2000-memory.dmp

Download

memory/748-56-0x00000000049D0000-0x0000000004A02000-memory.dmp

Download

memory/816-20-0x0000000006B60000-0x0000000006B92000-memory.dmp

Download

memory/1008-25-0x00000000065E0000-0x0000000006612000-memory.dmp

Download

memory/1100-75-0x0000000006EC0000-0x0000000006EF2000-memory.dmp

Download

memory/1124-28-0x00000000049D0000-0x0000000004A02000-memory.dmp

Download

memory/1212-64-0x0000000004A60000-0x0000000004A92000-memory.dmp

Download

memory/1284-44-0x0000000004620000-0x0000000004652000-memory.dmp

Download

memory/1352-12-0x0000000004080000-0x00000000040B2000-memory.dmp

Download

memory/1364-32-0x00000000067B0000-0x00000000067E2000-memory.dmp

Download

memory/1400-55-0x00000000042D0000-0x0000000004302000-memory.dmp

Download

memory/1408-34-0x0000000006260000-0x0000000006292000-memory.dmp

Download

memory/1460-23-0x0000000004400000-0x0000000004432000-memory.dmp

Download

memory/1488-10-0x0000000006A70000-0x0000000006AA2000-memory.dmp

Download

memory/1536-9-0x00000000066D0000-0x0000000006702000-memory.dmp

Download

memory/1556-40-0x00000000045B0000-0x00000000045E2000-memory.dmp

Download

memory/1564-5-0x00000000040C0000-0x00000000040F2000-memory.dmp

Download

memory/1596-36-0x0000000003E00000-0x0000000003E32000-memory.dmp

Download

memory/1624-41-0x0000000004120000-0x0000000004152000-memory.dmp

Download

memory/1748-95-0x00000000064F0000-0x0000000006522000-memory.dmp

Download

memory/1868-61-0x00000000043C0000-0x00000000043F2000-memory.dmp

Download

memory/1952-92-0x00000000068B0000-0x00000000068E2000-memory.dmp

Download

memory/2084-60-0x00000000028E0000-0x0000000002912000-memory.dmp

Download

memory/2132-58-0x0000000004670000-0x00000000046A2000-memory.dmp

Download

memory/2136-14-0x00000000049A0000-0x00000000049D2000-memory.dmp

Download

memory/2224-16-0x00000000042F0000-0x0000000004322000-memory.dmp

Download

memory/2292-94-0x0000000006410000-0x0000000006442000-memory.dmp

Download

memory/2316-68-0x0000000004220000-0x0000000004252000-memory.dmp

Download

memory/2336-70-0x0000000004760000-0x0000000004792000-memory.dmp

Download

memory/2352-53-0x00000000049F0000-0x0000000004A22000-memory.dmp

Download

memory/2568-88-0x00000000044A0000-0x00000000044D2000-memory.dmp

Download

memory/2592-43-0x0000000006150000-0x0000000006182000-memory.dmp

Download

memory/2596-71-0x0000000002EB0000-0x0000000002EE2000-memory.dmp

Download

memory/2628-49-0x0000000006CD0000-0x0000000006D02000-memory.dmp

Download

memory/2636-39-0x0000000004940000-0x0000000004972000-memory.dmp

Download

memory/2648-54-0x0000000003B80000-0x0000000003BB2000-memory.dmp

Download

memory/2728-13-0x0000000003E40000-0x0000000003E72000-memory.dmp

Download

memory/2764-77-0x00000000065E0000-0x0000000006612000-memory.dmp

Download

memory/2768-66-0x0000000003BD0000-0x0000000003C02000-memory.dmp

Download

memory/2816-51-0x0000000003F10000-0x0000000003F42000-memory.dmp

Download

memory/2872-35-0x0000000002AC0000-0x0000000002AF2000-memory.dmp

Download

memory/2876-42-0x0000000006310000-0x0000000006342000-memory.dmp

Download

memory/2968-33-0x0000000002790000-0x00000000027C2000-memory.dmp

Download

memory/2996-84-0x0000000003C10000-0x0000000003C42000-memory.dmp

Download

memory/3028-82-0x0000000006740000-0x0000000006772000-memory.dmp

Download

memory/3060-85-0x0000000006720000-0x0000000006752000-memory.dmp

Download

memory/3152-29-0x0000000003070000-0x00000000030A2000-memory.dmp

Download

memory/3192-19-0x0000000006A10000-0x0000000006A42000-memory.dmp

Download

memory/3272-8-0x0000000004400000-0x0000000004432000-memory.dmp

Download

memory/3364-46-0x00000000062D0000-0x0000000006302000-memory.dmp

Download

memory/3388-26-0x0000000006DE0000-0x0000000006E12000-memory.dmp

Download

memory/3400-27-0x0000000003EF0000-0x0000000003F22000-memory.dmp

Download

memory/3408-24-0x00000000068E0000-0x0000000006912000-memory.dmp

Download

memory/3488-81-0x00000000048F0000-0x0000000004922000-memory.dmp

Download

memory/3516-59-0x0000000006BA0000-0x0000000006BD2000-memory.dmp

Download

memory/3520-7-0x0000000004670000-0x00000000046A2000-memory.dmp

Download

memory/3528-38-0x0000000006640000-0x0000000006672000-memory.dmp

Download

memory/3552-2-0x0000000004A80000-0x0000000004AB2000-memory.dmp

Download

memory/3564-74-0x0000000003E90000-0x0000000003EC2000-memory.dmp

Download

memory/3604-18-0x0000000004960000-0x0000000004992000-memory.dmp

Download

memory/3628-6-0x0000000006AA0000-0x0000000006AD2000-memory.dmp

Download

memory/3652-63-0x0000000003A60000-0x0000000003A92000-memory.dmp

Download

memory/3836-89-0x0000000004590000-0x00000000045C2000-memory.dmp

Download

memory/3852-22-0x0000000004B60000-0x0000000004B92000-memory.dmp

Download

memory/3864-4-0x0000000004160000-0x0000000004192000-memory.dmp

Download

memory/3948-67-0x0000000006990000-0x00000000069C2000-memory.dmp

Download

memory/4032-87-0x0000000003D90000-0x0000000003DC2000-memory.dmp

Download

memory/4092-0-0x0000000000D20000-0x0000000002564000-memory.dmp

Download

memory/4092-1-0x0000000006DF0000-0x0000000006E22000-memory.dmp

Download

memory/4124-17-0x0000000006A10000-0x0000000006A42000-memory.dmp

Download

memory/4140-52-0x0000000003EC0000-0x0000000003EF2000-memory.dmp

Download

memory/4220-83-0x0000000003DB0000-0x0000000003DE2000-memory.dmp

Download

memory/4240-73-0x0000000006E30000-0x0000000006E62000-memory.dmp

Download

memory/4296-62-0x00000000040F0000-0x0000000004122000-memory.dmp

Download

memory/4324-3-0x0000000006A20000-0x0000000006A52000-memory.dmp

Download

memory/4388-78-0x0000000004460000-0x0000000004492000-memory.dmp

Download

memory/4452-72-0x0000000002ED0000-0x0000000002F02000-memory.dmp

Download

memory/4460-31-0x0000000002840000-0x0000000002872000-memory.dmp

Download

memory/4464-37-0x0000000006100000-0x0000000006132000-memory.dmp

Download

memory/4504-21-0x0000000004030000-0x0000000004062000-memory.dmp

Download

memory/4548-11-0x0000000006A50000-0x0000000006A82000-memory.dmp

Download

memory/4612-57-0x0000000004B00000-0x0000000004B32000-memory.dmp

Download

memory/4692-86-0x00000000063E0000-0x0000000006412000-memory.dmp

Download

memory/4772-30-0x00000000023C0000-0x00000000023F2000-memory.dmp

Download

memory/4812-45-0x0000000004650000-0x0000000004682000-memory.dmp

Download

memory/4824-65-0x0000000002540000-0x0000000002572000-memory.dmp

Download

memory/4848-48-0x0000000003170000-0x00000000031A2000-memory.dmp

Download

memory/4884-47-0x0000000006D90000-0x0000000006DC2000-memory.dmp

Download

memory/4888-76-0x0000000005F80000-0x0000000005FB2000-memory.dmp

Download

memory/4984-79-0x0000000003B60000-0x0000000003B92000-memory.dmp

Download

memory/4996-50-0x0000000004280000-0x00000000042B2000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads