ff0ed4c872390e28cf0eb33cd0dc880a476944ef3deb5ae1b3aac7a60a77e0a3

Analysis

max time kernel
47s
max time network
144s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260911-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260911-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
09/10/2026, 19:34

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Size 235KB
Sample261009-yabecaea77
SHA256 ff0ed4c872390e28cf0eb33cd0dc880a476944ef3deb5ae1b3aac7a60a77e0a3
MD5 65b401eb6194e200deaa44716694aa70
SHA1 52a9dba7436f428d877b9cad0e788022defe1342
SHA512 81002c8d96a05308b1ac97714f28fc3c072ddb58239b71bc3716e37a244c667c3c9f8d91294c35ff4f4606bf528079924b497aeb52a02294186aaf5970fba4d0
SSDEEP 6144:IRSKiwyXUndSZBu2GBkYXKAtdvZKC0X1gJD:I0KK8MBu2ZYXKKZKCI1ID
TLSH
T1223412EEE730A25BF39F193301C68383287AF63033325115D49B22547CE36A79646E97
MD5 SHA1 SHA512 SSDEEP TLSH

Score

7^/10

discovery

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
5760	zmczbdeeqt.EXE
2204	xgxuzgkiwq.EXE
2664	cifpqdqoem.EXE
3024	ctshepmitx.EXE
1744	kmrilwqdth.EXE
2416	msfkanzznu.EXE
4060	rcnfrtxfvp.EXE
5556	mpevldafky.EXE
4572	ruxdwnnowz.EXE
4264	potyuitakx.EXE
1812	wsddebwqfu.EXE
3860	fefmnzuggd.EXE
1752	ueaeodzuop.EXE
1392	cfzeukdhoz.EXE
5452	xtpupdghdi.EXE
1768	zdhkhrogki.EXE
5956	mxmzhkwdxr.EXE
1740	gpgcwhgfzf.EXE
3808	opeclocbhp.EXE
4996	wildrugohz.EXE
1088	zsdsjqomoz.EXE
2060	wjnafpvwqj.EXE
4232	bgsikquids.EXE
4640	jlvvcbxxyp.EXE
120	raqjglcqmd.EXE
1632	wnkrznhzgm.EXE
4252	efjjnclmgw.EXE
5816	jdgztdkxbx.EXE
5576	pblhhwjjog.EXE
4660	trhbdkvmvt.EXE
5792	wqzmntytqo.EXE
4836	eyvezjadyq.EXE
436	eywskqfuso.EXE
1952	mzvszxjqty.EXE
3332	mchknjfkik.EXE
5560	tscciypuhu.EXE
2876	zqzsnzwfcc.EXE
5392	eoeabtvrpd.EXE
3504	lvssvqfbxn.EXE
4948	twrtcxjwxx.EXE
5036	blmgnhgptm.EXE
4104	hnvbwfmvsi.EXE
4348	jtbllwnznu.EXE
4568	gnxyjztdbr.EXE
4968	hrjzylyxid.EXE
252	eazuoiedqz.EXE
4808	bpyuhpjkrj.EXE
1144	jqxuwwngrt.EXE
2040	jqgzhekxur.EXE
5092	oodhvfrjhs.EXE
1176	teicjldlno.EXE
5072	bfhcyszhoy.EXE
1336	yrcqouflcv.EXE
2156	elwszrfulj.EXE
3256	gvoirnnssq.EXE
5800	ownixuross.EXE
2196	waxvpnuenp.EXE
2824	epljtpzwam.EXE
5992	ltvwkicmnb.EXE
6032	tuuozpgiwl.EXE
1612	yznwkzkiiu.EXE
2772	gwbrwbibej.EXE
2956	rgqpaskefh.EXE
6000	tctrwsqeyb.EXE

Drops file in System32 directory 64 IoCs

description	ioc	Process
File opened for modification	C:\Windows\SysWOW64\wjnafpvwqj.EXE	zsdsjqomoz.EXE
File created	C:\Windows\SysWOW64\jdgztdkxbx.EXE	efjjnclmgw.EXE
File opened for modification	C:\Windows\SysWOW64\bfhcyszhoy.EXE	teicjldlno.EXE
File created	C:\Windows\SysWOW64\dkbmbesokp.EXE	yqhrrhrfcb.EXE
File created	C:\Windows\SysWOW64\fafgthxdtl.EXE	veenmnwxfa.EXE
File opened for modification	C:\Windows\SysWOW64\qhecfsfiwe.EXE	dfysctfycs.EXE
File opened for modification	C:\Windows\SysWOW64\dfzxnakpxq.EXE	qhecfsfiwe.EXE
File opened for modification	C:\Windows\SysWOW64\lkkqillxmm.EXE	asvsevrclo.EXE
File opened for modification	C:\Windows\SysWOW64\wildrugohz.EXE	opeclocbhp.EXE
File created	C:\Windows\SysWOW64\eujxaishzz.EXE	tctrwsqeyb.EXE
File created	C:\Windows\SysWOW64\avwewcqrma.EXE	nifoqgrmyb.EXE
File created	C:\Windows\SysWOW64\njuxcprxba.EXE	cnteuuiznp.EXE
File created	C:\Windows\SysWOW64\ffmhyqvpxv.EXE	aeemhspkpa.EXE
File opened for modification	C:\Windows\SysWOW64\ruxdwnnowz.EXE	mpevldafky.EXE
File created	C:\Windows\SysWOW64\bfhcyszhoy.EXE	teicjldlno.EXE
File created	C:\Windows\SysWOW64\ittiuyyzdd.EXE	dgzajxlrjc.EXE
File created	C:\Windows\SysWOW64\gjmyyhnfcc.EXE	ttjwpzqqbp.EXE
File created	C:\Windows\SysWOW64\detpnehktp.EXE	qummkehzsd.EXE
File opened for modification	C:\Windows\SysWOW64\lbqdkdeise.EXE	ygynezfdef.EXE
File opened for modification	C:\Windows\SysWOW64\qxbndgpsyt.EXE	ffmhyqvpxv.EXE
File opened for modification	C:\Windows\SysWOW64\xgxuzgkiwq.EXE	zmczbdeeqt.EXE
File opened for modification	C:\Windows\SysWOW64\btgyqtedah.EXE	njannuetzv.EXE
File opened for modification	C:\Windows\SysWOW64\wsddebwqfu.EXE	potyuitakx.EXE
File created	C:\Windows\SysWOW64\trhbdkvmvt.EXE	pblhhwjjog.EXE
File created	C:\Windows\SysWOW64\luryzuwalc.EXE	giyqgkrsqb.EXE
File created	C:\Windows\SysWOW64\sogbqoditt.EXE	ipcefpvitv.EXE
File opened for modification	C:\Windows\SysWOW64\gnxyjztdbr.EXE	jtbllwnznu.EXE
File created	C:\Windows\SysWOW64\jqgzhekxur.EXE	jqxuwwngrt.EXE
File created	C:\Windows\SysWOW64\tuuozpgiwl.EXE	ltvwkicmnb.EXE
File created	C:\Windows\SysWOW64\njannuetzv.EXE	awiyiqggkw.EXE
File created	C:\Windows\SysWOW64\veenmnwxfa.EXE	vxjvrxmngp.EXE
File opened for modification	C:\Windows\SysWOW64\skxhmyeboh.EXE	culzfpbenh.EXE
File opened for modification	C:\Windows\SysWOW64\qvhwmkvsju.EXE	dfetebxkii.EXE
File created	C:\Windows\SysWOW64\dnaowdbmuf.EXE	qwflndvxbt.EXE
File opened for modification	C:\Windows\SysWOW64\srgqdjuplw.EXE	lkkqillxmm.EXE
File created	C:\Windows\SysWOW64\rcnfrtxfvp.EXE	msfkanzznu.EXE
File created	C:\Windows\SysWOW64\gnxyjztdbr.EXE	jtbllwnznu.EXE
File created	C:\Windows\SysWOW64\qhecfsfiwe.EXE	dfysctfycs.EXE
File opened for modification	C:\Windows\SysWOW64\mxmzhkwdxr.EXE	zdhkhrogki.EXE
File opened for modification	C:\Windows\SysWOW64\eyvezjadyq.EXE	wqzmntytqo.EXE
File created	C:\Windows\SysWOW64\teicjldlno.EXE	oodhvfrjhs.EXE
File opened for modification	C:\Windows\SysWOW64\ownixuross.EXE	gvoirnnssq.EXE
File opened for modification	C:\Windows\SysWOW64\ttjwpzqqbp.EXE	lskvjsmdag.EXE
File created	C:\Windows\SysWOW64\bgsikquids.EXE	wjnafpvwqj.EXE
File opened for modification	C:\Windows\SysWOW64\bpyuhpjkrj.EXE	eazuoiedqz.EXE
File opened for modification	C:\Windows\SysWOW64\eywskqfuso.EXE	eyvezjadyq.EXE
File opened for modification	C:\Windows\SysWOW64\giyqgkrsqb.EXE	yskdcamzde.EXE
File opened for modification	C:\Windows\SysWOW64\vdljvpfxqh.EXE	lwhmdqyfqj.EXE
File created	C:\Windows\SysWOW64\govpfubief.EXE	yractrwpii.EXE
File opened for modification	C:\Windows\SysWOW64\dfetebxkii.EXE	snpvzlwhhk.EXE
File opened for modification	C:\Windows\SysWOW64\vqbmwwyoak.EXE	idkwqazjmk.EXE
File created	C:\Windows\SysWOW64\iwglhorjsj.EXE	srgqdjuplw.EXE
File opened for modification	C:\Windows\SysWOW64\njuxcprxba.EXE	cnteuuiznp.EXE
File created	C:\Windows\SysWOW64\mpevldafky.EXE	rcnfrtxfvp.EXE
File created	C:\Windows\SysWOW64\elwszrfulj.EXE	yrcqouflcv.EXE
File created	C:\Windows\SysWOW64\tzdqufepax.EXE	qswgnnvlgk.EXE
File created	C:\Windows\SysWOW64\lskvjsmdag.EXE	btgyqtedah.EXE
File opened for modification	C:\Windows\SysWOW64\mchknjfkik.EXE	mzvszxjqty.EXE
File created	C:\Windows\SysWOW64\asvsevrclo.EXE	qsqvtwjclq.EXE
File opened for modification	C:\Windows\SysWOW64\ueaeodzuop.EXE	fefmnzuggd.EXE
File created	C:\Windows\SysWOW64\opeclocbhp.EXE	gpgcwhgfzf.EXE
File opened for modification	C:\Windows\SysWOW64\zsdsjqomoz.EXE	wildrugohz.EXE
File opened for modification	C:\Windows\SysWOW64\lvssvqfbxn.EXE	eoeabtvrpd.EXE
File created	C:\Windows\SysWOW64\fdasxiswun.EXE	vwwmnjsfup.EXE

Program crash 64 IoCs

pid	pid_target	Process	procid_target
3000	5468	WerFault.exe	88
2000	5760	WerFault.exe	92
4344	2204	WerFault.exe	95
2600	2664	WerFault.exe	98
4848	3024	WerFault.exe	101
3596	1744	WerFault.exe	104
4568	2416	WerFault.exe	107
3564	4060	WerFault.exe	110
3568	5556	WerFault.exe	113
4792	4572	WerFault.exe	116
2012	4264	WerFault.exe	119
3380	1812	WerFault.exe	122
6028	3860	WerFault.exe	125
680	1752	WerFault.exe	128
892	1392	WerFault.exe	131
3136	5452	WerFault.exe	134
5260	1768	WerFault.exe	137
3692	5956	WerFault.exe	140
3128	1740	WerFault.exe	143
4380	3808	WerFault.exe	146
3536	4996	WerFault.exe	149
2408	1088	WerFault.exe	152
6032	2060	WerFault.exe	155
5116	4232	WerFault.exe	158
1340	4640	WerFault.exe	161
2448	120	WerFault.exe	164
996	1632	WerFault.exe	167
3032	4252	WerFault.exe	170
4528	5816	WerFault.exe	173
5420	5576	WerFault.exe	176
5812	4660	WerFault.exe	179
4064	5792	WerFault.exe	182
4372	4836	WerFault.exe	185
2268	436	WerFault.exe	188
4560	1952	WerFault.exe	191
2412	3332	WerFault.exe	194
3256	5560	WerFault.exe	197
5352	2876	WerFault.exe	200
5000	5392	WerFault.exe	203
5680	3504	WerFault.exe	206
3848	4948	WerFault.exe	209
5040	5036	WerFault.exe	212
3356	4104	WerFault.exe	215
3680	4348	WerFault.exe	218
5916	4568	WerFault.exe	221
1748	4968	WerFault.exe	224
1220	252	WerFault.exe	227
5100	4808	WerFault.exe	230
2808	1144	WerFault.exe	233
5368	2040	WerFault.exe	236
3060	5092	WerFault.exe	239
1856	1176	WerFault.exe	242
5432	5072	WerFault.exe	245
2376	1336	WerFault.exe	248
3744	2156	WerFault.exe	251
5252	3256	WerFault.exe	254
5176	5800	WerFault.exe	257
6024	2196	WerFault.exe	260
2852	2824	WerFault.exe	263
4100	5992	WerFault.exe	266
2064	6032	WerFault.exe	269
6112	1612	WerFault.exe	272
3900	2772	WerFault.exe	275
6072	2956	WerFault.exe	278

System Location Discovery: System Language Discovery 1 TTPs 64 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	fefmnzuggd.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	oodhvfrjhs.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	yrcqouflcv.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	yznwkzkiiu.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	ttjwpzqqbp.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	vxjvrxmngp.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	snpvzlwhhk.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	avltfidrjs.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	mxmzhkwdxr.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	ltvwkicmnb.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	ojdlgikfbd.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	nqnmrfkknv.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	ittiuyyzdd.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	gjmyyhnfcc.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	kqmlmddoxd.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	skxhmyeboh.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	ruxdwnnowz.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	qwflndvxbt.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	xgxuzgkiwq.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	jqgzhekxur.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	vyxdjuitjz.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	xtpupdghdi.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	bgsikquids.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	bfhcyszhoy.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	gwbrwbibej.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	potyuitakx.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	ownixuross.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	yebitscgdb.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	wildrugohz.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	hnvbwfmvsi.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	epljtpzwam.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	awiyiqggkw.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	qhecfsfiwe.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	qkoinocnrq.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	govpfubief.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	wqzmntytqo.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	eywskqfuso.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	jqxuwwngrt.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	vmwsnildir.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	dkbmbesokp.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	dgowkugrfm.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	msfkanzznu.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	eyvezjadyq.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	waxvpnuenp.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tuuozpgiwl.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	jsofojrlma.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	ipxraaeefh.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	culzfpbenh.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	qsqvtwjclq.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	mchknjfkik.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	eoeabtvrpd.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	yqhrrhrfcb.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	oklynortcm.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	dnaowdbmuf.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	zmczbdeeqt.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rcnfrtxfvp.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	detpnehktp.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	srgqdjuplw.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	dchjbftjeo.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	yiqznqwjtx.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	ipcefpvitv.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	wsddebwqfu.EXE
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	wjnafpvwqj.EXE

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
5760	zmczbdeeqt.EXE
5760	zmczbdeeqt.EXE
2204	xgxuzgkiwq.EXE
2204	xgxuzgkiwq.EXE
2664	cifpqdqoem.EXE
2664	cifpqdqoem.EXE
3024	ctshepmitx.EXE
3024	ctshepmitx.EXE
1744	kmrilwqdth.EXE
1744	kmrilwqdth.EXE
2416	msfkanzznu.EXE
2416	msfkanzznu.EXE
4060	rcnfrtxfvp.EXE
4060	rcnfrtxfvp.EXE
5556	mpevldafky.EXE
5556	mpevldafky.EXE
4572	ruxdwnnowz.EXE
4572	ruxdwnnowz.EXE
4264	potyuitakx.EXE
4264	potyuitakx.EXE
1812	wsddebwqfu.EXE
1812	wsddebwqfu.EXE
3860	fefmnzuggd.EXE
3860	fefmnzuggd.EXE
1752	ueaeodzuop.EXE
1752	ueaeodzuop.EXE
1392	cfzeukdhoz.EXE
1392	cfzeukdhoz.EXE
5452	xtpupdghdi.EXE
5452	xtpupdghdi.EXE
1768	zdhkhrogki.EXE
1768	zdhkhrogki.EXE
5956	mxmzhkwdxr.EXE
5956	mxmzhkwdxr.EXE
1740	gpgcwhgfzf.EXE
1740	gpgcwhgfzf.EXE
3808	opeclocbhp.EXE
3808	opeclocbhp.EXE
4996	wildrugohz.EXE
4996	wildrugohz.EXE
1088	zsdsjqomoz.EXE
1088	zsdsjqomoz.EXE
2060	wjnafpvwqj.EXE
2060	wjnafpvwqj.EXE
4232	bgsikquids.EXE
4232	bgsikquids.EXE
4640	jlvvcbxxyp.EXE
4640	jlvvcbxxyp.EXE
120	raqjglcqmd.EXE
120	raqjglcqmd.EXE
1632	wnkrznhzgm.EXE
1632	wnkrznhzgm.EXE
4252	efjjnclmgw.EXE
4252	efjjnclmgw.EXE
5816	jdgztdkxbx.EXE
5816	jdgztdkxbx.EXE
5576	pblhhwjjog.EXE
5576	pblhhwjjog.EXE
4660	trhbdkvmvt.EXE
4660	trhbdkvmvt.EXE
5792	wqzmntytqo.EXE
5792	wqzmntytqo.EXE

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
Token: SeDebugPrivilege	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5468 wrote to memory of 5760	5468	jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe	92
PID 5760 wrote to memory of 2204	5760	zmczbdeeqt.EXE	95
PID 2204 wrote to memory of 2664	2204	xgxuzgkiwq.EXE	98
PID 2664 wrote to memory of 3024	2664	cifpqdqoem.EXE	101
PID 3024 wrote to memory of 1744	3024	ctshepmitx.EXE	104
PID 1744 wrote to memory of 2416	1744	kmrilwqdth.EXE	107
PID 2416 wrote to memory of 4060	2416	msfkanzznu.EXE	110
PID 4060 wrote to memory of 5556	4060	rcnfrtxfvp.EXE	113
PID 5556 wrote to memory of 4572	5556	mpevldafky.EXE	116
PID 4572 wrote to memory of 4264	4572	ruxdwnnowz.EXE	119
PID 4264 wrote to memory of 1812	4264	potyuitakx.EXE	122
PID 1812 wrote to memory of 3860	1812	wsddebwqfu.EXE	125
PID 3860 wrote to memory of 1752	3860	fefmnzuggd.EXE	128
PID 1752 wrote to memory of 1392	1752	ueaeodzuop.EXE	131
PID 1392 wrote to memory of 5452	1392	cfzeukdhoz.EXE	134
PID 5452 wrote to memory of 1768	5452	xtpupdghdi.EXE	137
PID 1768 wrote to memory of 5956	1768	zdhkhrogki.EXE	140
PID 5956 wrote to memory of 1740	5956	mxmzhkwdxr.EXE	143
PID 1740 wrote to memory of 3808	1740	gpgcwhgfzf.EXE	146
PID 3808 wrote to memory of 4996	3808	opeclocbhp.EXE	149
PID 4996 wrote to memory of 1088	4996	wildrugohz.EXE	152
PID 1088 wrote to memory of 2060	1088	zsdsjqomoz.EXE	155
PID 2060 wrote to memory of 4232	2060	wjnafpvwqj.EXE	158
PID 4232 wrote to memory of 4640	4232	bgsikquids.EXE	161
PID 4640 wrote to memory of 120	4640	jlvvcbxxyp.EXE	164
PID 120 wrote to memory of 1632	120	raqjglcqmd.EXE	167
PID 1632 wrote to memory of 4252	1632	wnkrznhzgm.EXE	170
PID 4252 wrote to memory of 5816	4252	efjjnclmgw.EXE	173
PID 5816 wrote to memory of 5576	5816	jdgztdkxbx.EXE	176
PID 5576 wrote to memory of 4660	5576	pblhhwjjog.EXE	179
PID 4660 wrote to memory of 5792	4660	trhbdkvmvt.EXE	182
PID 5792 wrote to memory of 4836	5792	wqzmntytqo.EXE	185
PID 4836 wrote to memory of 436	4836	eyvezjadyq.EXE	188
PID 436 wrote to memory of 1952	436	eywskqfuso.EXE	191
PID 1952 wrote to memory of 3332	1952	mzvszxjqty.EXE	194
PID 3332 wrote to memory of 5560	3332	mchknjfkik.EXE	197
PID 5560 wrote to memory of 2876	5560	tscciypuhu.EXE	200
PID 2876 wrote to memory of 5392	2876	zqzsnzwfcc.EXE	203
PID 5392 wrote to memory of 3504	5392	eoeabtvrpd.EXE	206
PID 3504 wrote to memory of 4948	3504	lvssvqfbxn.EXE	209
PID 4948 wrote to memory of 5036	4948	twrtcxjwxx.EXE	212
PID 5036 wrote to memory of 4104	5036	blmgnhgptm.EXE	215
PID 4104 wrote to memory of 4348	4104	hnvbwfmvsi.EXE	218
PID 4348 wrote to memory of 4568	4348	jtbllwnznu.EXE	221
PID 4568 wrote to memory of 4968	4568	gnxyjztdbr.EXE	224
PID 4968 wrote to memory of 252	4968	hrjzylyxid.EXE	227
PID 252 wrote to memory of 4808	252	eazuoiedqz.EXE	230
PID 4808 wrote to memory of 1144	4808	bpyuhpjkrj.EXE	233
PID 1144 wrote to memory of 2040	1144	jqxuwwngrt.EXE	236
PID 2040 wrote to memory of 5092	2040	jqgzhekxur.EXE	239
PID 5092 wrote to memory of 1176	5092	oodhvfrjhs.EXE	242
PID 1176 wrote to memory of 5072	1176	teicjldlno.EXE	245
PID 5072 wrote to memory of 1336	5072	bfhcyszhoy.EXE	248
PID 1336 wrote to memory of 2156	1336	yrcqouflcv.EXE	251
PID 2156 wrote to memory of 3256	2156	elwszrfulj.EXE	254
PID 3256 wrote to memory of 5800	3256	gvoirnnssq.EXE	257
PID 5800 wrote to memory of 2196	5800	ownixuross.EXE	260
PID 2196 wrote to memory of 2824	2196	waxvpnuenp.EXE	263
PID 2824 wrote to memory of 5992	2824	epljtpzwam.EXE	266
PID 5992 wrote to memory of 6032	5992	ltvwkicmnb.EXE	269
PID 6032 wrote to memory of 1612	6032	tuuozpgiwl.EXE	272
PID 1612 wrote to memory of 2772	1612	yznwkzkiiu.EXE	275
PID 2772 wrote to memory of 2956	2772	gwbrwbibej.EXE	278
PID 2956 wrote to memory of 6000	2956	rgqpaskefh.EXE	281

C:\Users\Admin\AppData\Local\Temp\jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe
"C:\Users\Admin\AppData\Local\Temp\jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe"
1⤵
- System Location Discovery: System Language Discovery
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:5468
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 408
  2⤵
  - Program crash
  PID:3000
- C:\Windows\SysWOW64\zmczbdeeqt.EXE
  C:\Windows\system32\zmczbdeeqt.EXE 1148 "C:\Users\Admin\AppData\Local\Temp\jaffacakes118_Trojan-Dropper.Win32.Paradrop.a.exe"
  2⤵
  - Executes dropped EXE
  - Drops file in System32 directory
  - System Location Discovery: System Language Discovery
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of WriteProcessMemory
  PID:5760
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5760 -s 408
    3⤵
    - Program crash
    PID:2000
- - C:\Windows\SysWOW64\xgxuzgkiwq.EXE
    C:\Windows\system32\xgxuzgkiwq.EXE 1140 "C:\Windows\SysWOW64\zmczbdeeqt.EXE"
    3⤵
    - Executes dropped EXE
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of WriteProcessMemory
    PID:2204
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 2204 -s 412
      4⤵
      Program crash
      PID:4344
  - - C:\Windows\SysWOW64\cifpqdqoem.EXE
      C:\Windows\system32\cifpqdqoem.EXE 1152 "C:\Windows\SysWOW64\xgxuzgkiwq.EXE"
      4⤵
      Executes dropped EXE
      Suspicious behavior: EnumeratesProcesses
      Suspicious use of WriteProcessMemory
      PID:2664
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2664 -s 408
        5⤵
        Program crash
        
        PID:2600
    - - C:\Windows\SysWOW64\ctshepmitx.EXE
        
        C:\Windows\system32\ctshepmitx.EXE 1312 "C:\Windows\SysWOW64\cifpqdqoem.EXE"
        5⤵
        Executes dropped EXE
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:3024
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3024 -s 408
        6⤵
        Program crash
        
        PID:4848
      - C:\Windows\SysWOW64\kmrilwqdth.EXE
        
        C:\Windows\system32\kmrilwqdth.EXE 1124 "C:\Windows\SysWOW64\ctshepmitx.EXE"
        6⤵
        Executes dropped EXE
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:1744
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 408
        7⤵
        Program crash
        
        PID:3596
        
        C:\Windows\SysWOW64\msfkanzznu.EXE
        
        C:\Windows\system32\msfkanzznu.EXE 1120 "C:\Windows\SysWOW64\kmrilwqdth.EXE"
        7⤵
        Executes dropped EXE
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:2416
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2416 -s 408
        8⤵
        Program crash
        
        PID:4568
        
        C:\Windows\SysWOW64\rcnfrtxfvp.EXE
        
        C:\Windows\system32\rcnfrtxfvp.EXE 1264 "C:\Windows\SysWOW64\msfkanzznu.EXE"
        8⤵
        Executes dropped EXE
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:4060
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 412
        9⤵
        Program crash
        
        PID:3564
        
        C:\Windows\SysWOW64\mpevldafky.EXE
        
        C:\Windows\system32\mpevldafky.EXE 1176 "C:\Windows\SysWOW64\rcnfrtxfvp.EXE"
        9⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:5556
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5556 -s 408
        10⤵
        Program crash
        
        PID:3568
        
        C:\Windows\SysWOW64\ruxdwnnowz.EXE
        
        C:\Windows\system32\ruxdwnnowz.EXE 1116 "C:\Windows\SysWOW64\mpevldafky.EXE"
        10⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:4572
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 408
        11⤵
        Program crash
        
        PID:4792
        
        C:\Windows\SysWOW64\potyuitakx.EXE
        
        C:\Windows\system32\potyuitakx.EXE 1168 "C:\Windows\SysWOW64\ruxdwnnowz.EXE"
        11⤵
        Executes dropped EXE
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:4264
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4264 -s 408
        12⤵
        Program crash
        
        PID:2012
        
        C:\Windows\SysWOW64\wsddebwqfu.EXE
        
        C:\Windows\system32\wsddebwqfu.EXE 1128 "C:\Windows\SysWOW64\potyuitakx.EXE"
        12⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:1812
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1812 -s 408
        13⤵
        Program crash
        
        PID:3380
        
        C:\Windows\SysWOW64\fefmnzuggd.EXE
        
        C:\Windows\system32\fefmnzuggd.EXE 1196 "C:\Windows\SysWOW64\wsddebwqfu.EXE"
        13⤵
        Executes dropped EXE
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:3860
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 408
        14⤵
        Program crash
        
        PID:6028
        
        C:\Windows\SysWOW64\ueaeodzuop.EXE
        
        C:\Windows\system32\ueaeodzuop.EXE 1300 "C:\Windows\SysWOW64\fefmnzuggd.EXE"
        14⤵
        Executes dropped EXE
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:1752
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 408
        15⤵
        Program crash
        
        PID:680
        
        C:\Windows\SysWOW64\cfzeukdhoz.EXE
        
        C:\Windows\system32\cfzeukdhoz.EXE 1164 "C:\Windows\SysWOW64\ueaeodzuop.EXE"
        15⤵
        Executes dropped EXE
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:1392
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1392 -s 408
        16⤵
        Program crash
        
        PID:892
        
        C:\Windows\SysWOW64\xtpupdghdi.EXE
        
        C:\Windows\system32\xtpupdghdi.EXE 1172 "C:\Windows\SysWOW64\cfzeukdhoz.EXE"
        16⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:5452
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5452 -s 408
        17⤵
        Program crash
        
        PID:3136
        
        C:\Windows\SysWOW64\zdhkhrogki.EXE
        
        C:\Windows\system32\zdhkhrogki.EXE 1320 "C:\Windows\SysWOW64\xtpupdghdi.EXE"
        17⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:1768
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 408
        18⤵
        Program crash
        
        PID:5260
        
        C:\Windows\SysWOW64\mxmzhkwdxr.EXE
        
        C:\Windows\system32\mxmzhkwdxr.EXE 1204 "C:\Windows\SysWOW64\zdhkhrogki.EXE"
        18⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:5956
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5956 -s 412
        19⤵
        Program crash
        
        PID:3692
        
        C:\Windows\SysWOW64\gpgcwhgfzf.EXE
        
        C:\Windows\system32\gpgcwhgfzf.EXE 1308 "C:\Windows\SysWOW64\mxmzhkwdxr.EXE"
        19⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:1740
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 408
        20⤵
        Program crash
        
        PID:3128
        
        C:\Windows\SysWOW64\opeclocbhp.EXE
        
        C:\Windows\system32\opeclocbhp.EXE 1132 "C:\Windows\SysWOW64\gpgcwhgfzf.EXE"
        20⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:3808
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3808 -s 408
        21⤵
        Program crash
        
        PID:4380
        
        C:\Windows\SysWOW64\wildrugohz.EXE
        
        C:\Windows\system32\wildrugohz.EXE 1200 "C:\Windows\SysWOW64\opeclocbhp.EXE"
        21⤵
        Executes dropped EXE
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:4996
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4996 -s 408
        22⤵
        Program crash
        
        PID:3536
        
        C:\Windows\SysWOW64\zsdsjqomoz.EXE
        
        C:\Windows\system32\zsdsjqomoz.EXE 1248 "C:\Windows\SysWOW64\wildrugohz.EXE"
        22⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:1088
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 408
        23⤵
        Program crash
        
        PID:2408
        
        C:\Windows\SysWOW64\wjnafpvwqj.EXE
        
        C:\Windows\system32\wjnafpvwqj.EXE 1180 "C:\Windows\SysWOW64\zsdsjqomoz.EXE"
        23⤵
        Executes dropped EXE
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:2060
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 408
        24⤵
        Program crash
        
        PID:6032
        
        C:\Windows\SysWOW64\bgsikquids.EXE
        
        C:\Windows\system32\bgsikquids.EXE 1136 "C:\Windows\SysWOW64\wjnafpvwqj.EXE"
        24⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:4232
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4232 -s 408
        25⤵
        Program crash
        
        PID:5116
        
        C:\Windows\SysWOW64\jlvvcbxxyp.EXE
        
        C:\Windows\system32\jlvvcbxxyp.EXE 1208 "C:\Windows\SysWOW64\bgsikquids.EXE"
        25⤵
        Executes dropped EXE
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:4640
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4640 -s 408
        26⤵
        Program crash
        
        PID:1340
        
        C:\Windows\SysWOW64\raqjglcqmd.EXE
        
        C:\Windows\system32\raqjglcqmd.EXE 1216 "C:\Windows\SysWOW64\jlvvcbxxyp.EXE"
        26⤵
        Executes dropped EXE
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:120
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 120 -s 408
        27⤵
        Program crash
        
        PID:2448
        
        C:\Windows\SysWOW64\wnkrznhzgm.EXE
        
        C:\Windows\system32\wnkrznhzgm.EXE 1144 "C:\Windows\SysWOW64\raqjglcqmd.EXE"
        27⤵
        Executes dropped EXE
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:1632
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1632 -s 408
        28⤵
        Program crash
        
        PID:996
        
        C:\Windows\SysWOW64\efjjnclmgw.EXE
        
        C:\Windows\system32\efjjnclmgw.EXE 1160 "C:\Windows\SysWOW64\wnkrznhzgm.EXE"
        28⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:4252
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4252 -s 408
        29⤵
        Program crash
        
        PID:3032
        
        C:\Windows\SysWOW64\jdgztdkxbx.EXE
        
        C:\Windows\system32\jdgztdkxbx.EXE 1228 "C:\Windows\SysWOW64\efjjnclmgw.EXE"
        29⤵
        Executes dropped EXE
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:5816
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 408
        30⤵
        Program crash
        
        PID:4528
        
        C:\Windows\SysWOW64\pblhhwjjog.EXE
        
        C:\Windows\system32\pblhhwjjog.EXE 1260 "C:\Windows\SysWOW64\jdgztdkxbx.EXE"
        30⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:5576
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5576 -s 408
        31⤵
        Program crash
        
        PID:5420
        
        C:\Windows\SysWOW64\trhbdkvmvt.EXE
        
        C:\Windows\system32\trhbdkvmvt.EXE 1156 "C:\Windows\SysWOW64\pblhhwjjog.EXE"
        31⤵
        Executes dropped EXE
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:4660
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4660 -s 408
        32⤵
        Program crash
        
        PID:5812
        
        C:\Windows\SysWOW64\wqzmntytqo.EXE
        
        C:\Windows\system32\wqzmntytqo.EXE 1188 "C:\Windows\SysWOW64\trhbdkvmvt.EXE"
        32⤵
        Executes dropped EXE
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:5792
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5792 -s 408
        33⤵
        Program crash
        
        PID:4064
        
        C:\Windows\SysWOW64\eyvezjadyq.EXE
        
        C:\Windows\system32\eyvezjadyq.EXE 1184 "C:\Windows\SysWOW64\wqzmntytqo.EXE"
        33⤵
        Executes dropped EXE
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:4836
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4836 -s 408
        34⤵
        Program crash
        
        PID:4372
        
        C:\Windows\SysWOW64\eywskqfuso.EXE
        
        C:\Windows\system32\eywskqfuso.EXE 1372 "C:\Windows\SysWOW64\eyvezjadyq.EXE"
        34⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:436
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 436 -s 408
        35⤵
        Program crash
        
        PID:2268
        
        C:\Windows\SysWOW64\mzvszxjqty.EXE
        
        C:\Windows\system32\mzvszxjqty.EXE 1272 "C:\Windows\SysWOW64\eywskqfuso.EXE"
        35⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious use of WriteProcessMemory
        
        PID:1952
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 408
        36⤵
        Program crash
        
        PID:4560
        
        C:\Windows\SysWOW64\mchknjfkik.EXE
        
        C:\Windows\system32\mchknjfkik.EXE 1236 "C:\Windows\SysWOW64\mzvszxjqty.EXE"
        36⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:3332
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 408
        37⤵
        Program crash
        
        PID:2412
        
        C:\Windows\SysWOW64\tscciypuhu.EXE
        
        C:\Windows\system32\tscciypuhu.EXE 1268 "C:\Windows\SysWOW64\mchknjfkik.EXE"
        37⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5560
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5560 -s 408
        38⤵
        Program crash
        
        PID:3256
        
        C:\Windows\SysWOW64\zqzsnzwfcc.EXE
        
        C:\Windows\system32\zqzsnzwfcc.EXE 1256 "C:\Windows\SysWOW64\tscciypuhu.EXE"
        38⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2876
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2876 -s 408
        39⤵
        Program crash
        
        PID:5352
        
        C:\Windows\SysWOW64\eoeabtvrpd.EXE
        
        C:\Windows\system32\eoeabtvrpd.EXE 1232 "C:\Windows\SysWOW64\zqzsnzwfcc.EXE"
        39⤵
        Executes dropped EXE
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:5392
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5392 -s 408
        40⤵
        Program crash
        
        PID:5000
        
        C:\Windows\SysWOW64\lvssvqfbxn.EXE
        
        C:\Windows\system32\lvssvqfbxn.EXE 1276 "C:\Windows\SysWOW64\eoeabtvrpd.EXE"
        40⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3504
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3504 -s 408
        41⤵
        Program crash
        
        PID:5680
        
        C:\Windows\SysWOW64\twrtcxjwxx.EXE
        
        C:\Windows\system32\twrtcxjwxx.EXE 1224 "C:\Windows\SysWOW64\lvssvqfbxn.EXE"
        41⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4948
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4948 -s 408
        42⤵
        Program crash
        
        PID:3848
        
        C:\Windows\SysWOW64\blmgnhgptm.EXE
        
        C:\Windows\system32\blmgnhgptm.EXE 1356 "C:\Windows\SysWOW64\twrtcxjwxx.EXE"
        42⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5036
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 408
        43⤵
        Program crash
        
        PID:5040
        
        C:\Windows\SysWOW64\hnvbwfmvsi.EXE
        
        C:\Windows\system32\hnvbwfmvsi.EXE 1296 "C:\Windows\SysWOW64\blmgnhgptm.EXE"
        43⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:4104
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4104 -s 408
        44⤵
        Program crash
        
        PID:3356
        
        C:\Windows\SysWOW64\jtbllwnznu.EXE
        
        C:\Windows\system32\jtbllwnznu.EXE 1192 "C:\Windows\SysWOW64\hnvbwfmvsi.EXE"
        44⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious use of WriteProcessMemory
        
        PID:4348
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4348 -s 408
        45⤵
        Program crash
        
        PID:3680
        
        C:\Windows\SysWOW64\gnxyjztdbr.EXE
        
        C:\Windows\system32\gnxyjztdbr.EXE 1252 "C:\Windows\SysWOW64\jtbllwnznu.EXE"
        45⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4568
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4568 -s 408
        46⤵
        Program crash
        
        PID:5916
        
        C:\Windows\SysWOW64\hrjzylyxid.EXE
        
        C:\Windows\system32\hrjzylyxid.EXE 1428 "C:\Windows\SysWOW64\gnxyjztdbr.EXE"
        46⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4968
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4968 -s 408
        47⤵
        Program crash
        
        PID:1748
        
        C:\Windows\SysWOW64\eazuoiedqz.EXE
        
        C:\Windows\system32\eazuoiedqz.EXE 1304 "C:\Windows\SysWOW64\hrjzylyxid.EXE"
        47⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious use of WriteProcessMemory
        
        PID:252
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 252 -s 408
        48⤵
        Program crash
        
        PID:1220
        
        C:\Windows\SysWOW64\bpyuhpjkrj.EXE
        
        C:\Windows\system32\bpyuhpjkrj.EXE 1244 "C:\Windows\SysWOW64\eazuoiedqz.EXE"
        48⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4808
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4808 -s 408
        49⤵
        Program crash
        
        PID:5100
        
        C:\Windows\SysWOW64\jqxuwwngrt.EXE
        
        C:\Windows\system32\jqxuwwngrt.EXE 1212 "C:\Windows\SysWOW64\bpyuhpjkrj.EXE"
        49⤵
        Executes dropped EXE
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:1144
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1144 -s 408
        50⤵
        Program crash
        
        PID:2808
        
        C:\Windows\SysWOW64\jqgzhekxur.EXE
        
        C:\Windows\system32\jqgzhekxur.EXE 1220 "C:\Windows\SysWOW64\jqxuwwngrt.EXE"
        50⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:2040
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 408
        51⤵
        Program crash
        
        PID:5368
        
        C:\Windows\SysWOW64\oodhvfrjhs.EXE
        
        C:\Windows\system32\oodhvfrjhs.EXE 1288 "C:\Windows\SysWOW64\jqgzhekxur.EXE"
        51⤵
        Executes dropped EXE
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:5092
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 408
        52⤵
        Program crash
        
        PID:3060
        
        C:\Windows\SysWOW64\teicjldlno.EXE
        
        C:\Windows\system32\teicjldlno.EXE 1460 "C:\Windows\SysWOW64\oodhvfrjhs.EXE"
        52⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious use of WriteProcessMemory
        
        PID:1176
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1176 -s 408
        53⤵
        Program crash
        
        PID:1856
        
        C:\Windows\SysWOW64\bfhcyszhoy.EXE
        
        C:\Windows\system32\bfhcyszhoy.EXE 1292 "C:\Windows\SysWOW64\teicjldlno.EXE"
        53⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:5072
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 408
        54⤵
        Program crash
        
        PID:5432
        
        C:\Windows\SysWOW64\yrcqouflcv.EXE
        
        C:\Windows\system32\yrcqouflcv.EXE 1240 "C:\Windows\SysWOW64\bfhcyszhoy.EXE"
        54⤵
        Executes dropped EXE
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:1336
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1336 -s 408
        55⤵
        Program crash
        
        PID:2376
        
        C:\Windows\SysWOW64\elwszrfulj.EXE
        
        C:\Windows\system32\elwszrfulj.EXE 1280 "C:\Windows\SysWOW64\yrcqouflcv.EXE"
        55⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2156
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2156 -s 408
        56⤵
        Program crash
        
        PID:3744
        
        C:\Windows\SysWOW64\gvoirnnssq.EXE
        
        C:\Windows\system32\gvoirnnssq.EXE 1284 "C:\Windows\SysWOW64\elwszrfulj.EXE"
        56⤵
        Executes dropped EXE
        Drops file in System32 directory
        Suspicious use of WriteProcessMemory
        
        PID:3256
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 408
        57⤵
        Program crash
        
        PID:5252
        
        C:\Windows\SysWOW64\ownixuross.EXE
        
        C:\Windows\system32\ownixuross.EXE 1340 "C:\Windows\SysWOW64\gvoirnnssq.EXE"
        57⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:5800
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5800 -s 408
        58⤵
        Program crash
        
        PID:5176
        
        C:\Windows\SysWOW64\waxvpnuenp.EXE
        
        C:\Windows\system32\waxvpnuenp.EXE 996 "C:\Windows\SysWOW64\ownixuross.EXE"
        58⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:2196
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2196 -s 408
        59⤵
        Program crash
        
        PID:6024
        
        C:\Windows\SysWOW64\epljtpzwam.EXE
        
        C:\Windows\system32\epljtpzwam.EXE 1332 "C:\Windows\SysWOW64\waxvpnuenp.EXE"
        59⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:2824
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 408
        60⤵
        Program crash
        
        PID:2852
        
        C:\Windows\SysWOW64\ltvwkicmnb.EXE
        
        C:\Windows\system32\ltvwkicmnb.EXE 1492 "C:\Windows\SysWOW64\epljtpzwam.EXE"
        60⤵
        Executes dropped EXE
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:5992
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5992 -s 408
        61⤵
        Program crash
        
        PID:4100
        
        C:\Windows\SysWOW64\tuuozpgiwl.EXE
        
        C:\Windows\system32\tuuozpgiwl.EXE 1480 "C:\Windows\SysWOW64\ltvwkicmnb.EXE"
        61⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:6032
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 408
        62⤵
        Program crash
        
        PID:2064
        
        C:\Windows\SysWOW64\yznwkzkiiu.EXE
        
        C:\Windows\system32\yznwkzkiiu.EXE 1388 "C:\Windows\SysWOW64\tuuozpgiwl.EXE"
        62⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:1612
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 408
        63⤵
        Program crash
        
        PID:6112
        
        C:\Windows\SysWOW64\gwbrwbibej.EXE
        
        C:\Windows\system32\gwbrwbibej.EXE 1324 "C:\Windows\SysWOW64\yznwkzkiiu.EXE"
        63⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:2772
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2772 -s 408
        64⤵
        Program crash
        
        PID:3900
        
        C:\Windows\SysWOW64\rgqpaskefh.EXE
        
        C:\Windows\system32\rgqpaskefh.EXE 1512 "C:\Windows\SysWOW64\gwbrwbibej.EXE"
        64⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2956
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 408
        65⤵
        Program crash
        
        PID:6072
        
        C:\Windows\SysWOW64\tctrwsqeyb.EXE
        
        C:\Windows\system32\tctrwsqeyb.EXE 1504 "C:\Windows\SysWOW64\rgqpaskefh.EXE"
        65⤵
        Executes dropped EXE
        Drops file in System32 directory
        
        PID:6000
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6000 -s 408
        66⤵
        
        PID:4796
        
        C:\Windows\SysWOW64\eujxaishzz.EXE
        
        C:\Windows\system32\eujxaishzz.EXE 1500 "C:\Windows\SysWOW64\tctrwsqeyb.EXE"
        66⤵
        
        PID:5152
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5152 -s 408
        67⤵
        
        PID:2736
        
        C:\Windows\SysWOW64\jsofojrlma.EXE
        
        C:\Windows\system32\jsofojrlma.EXE 1328 "C:\Windows\SysWOW64\eujxaishzz.EXE"
        67⤵
        System Location Discovery: System Language Discovery
        
        PID:2240
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 408
        68⤵
        
        PID:5676
        
        C:\Windows\SysWOW64\tnhxweaqal.EXE
        
        C:\Windows\system32\tnhxweaqal.EXE 1528 "C:\Windows\SysWOW64\jsofojrlma.EXE"
        68⤵
        
        PID:2828
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2828 -s 412
        69⤵
        
        PID:2776
        
        C:\Windows\SysWOW64\wuvalvbmcy.EXE
        
        C:\Windows\system32\wuvalvbmcy.EXE 1384 "C:\Windows\SysWOW64\tnhxweaqal.EXE"
        69⤵
        
        PID:4136
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4136 -s 412
        70⤵
        
        PID:5056
        
        C:\Windows\SysWOW64\vmwsnildir.EXE
        
        C:\Windows\system32\vmwsnildir.EXE 1368 "C:\Windows\SysWOW64\wuvalvbmcy.EXE"
        70⤵
        System Location Discovery: System Language Discovery
        
        PID:4180
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4180 -s 408
        71⤵
        
        PID:2500
        
        C:\Windows\SysWOW64\yskdcamzde.EXE
        
        C:\Windows\system32\yskdcamzde.EXE 1448 "C:\Windows\SysWOW64\vmwsnildir.EXE"
        71⤵
        Drops file in System32 directory
        
        PID:1648
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 408
        72⤵
        
        PID:1460
        
        C:\Windows\SysWOW64\giyqgkrsqb.EXE
        
        C:\Windows\system32\giyqgkrsqb.EXE 1392 "C:\Windows\SysWOW64\yskdcamzde.EXE"
        72⤵
        Drops file in System32 directory
        
        PID:3844
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 408
        73⤵
        
        PID:912
        
        C:\Windows\SysWOW64\luryzuwalc.EXE
        
        C:\Windows\system32\luryzuwalc.EXE 1344 "C:\Windows\SysWOW64\giyqgkrsqb.EXE"
        73⤵
        
        PID:4560
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4560 -s 408
        74⤵
        
        PID:1860
        
        C:\Windows\SysWOW64\qswgnnvlgk.EXE
        
        C:\Windows\system32\qswgnnvlgk.EXE 1396 "C:\Windows\SysWOW64\luryzuwalc.EXE"
        74⤵
        Drops file in System32 directory
        
        PID:5112
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5112 -s 408
        75⤵
        
        PID:5552
        
        C:\Windows\SysWOW64\tzdqufepax.EXE
        
        C:\Windows\system32\tzdqufepax.EXE 1404 "C:\Windows\SysWOW64\qswgnnvlgk.EXE"
        75⤵
        
        PID:5952
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5952 -s 408
        76⤵
        
        PID:4624
        
        C:\Windows\SysWOW64\bdnvmyhfnu.EXE
        
        C:\Windows\system32\bdnvmyhfnu.EXE 1380 "C:\Windows\SysWOW64\tzdqufepax.EXE"
        76⤵
        
        PID:5988
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5988 -s 408
        77⤵
        
        PID:3128
        
        C:\Windows\SysWOW64\jhvqqderuh.EXE
        
        C:\Windows\system32\jhvqqderuh.EXE 1552 "C:\Windows\SysWOW64\bdnvmyhfnu.EXE"
        77⤵
        
        PID:5008
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 408
        78⤵
        
        PID:8
        
        C:\Windows\SysWOW64\ojdlgikfbd.EXE
        
        C:\Windows\system32\ojdlgikfbd.EXE 1400 "C:\Windows\SysWOW64\jhvqqderuh.EXE"
        78⤵
        System Location Discovery: System Language Discovery
        
        PID:1924
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1924 -s 408
        79⤵
        
        PID:5364
        
        C:\Windows\SysWOW64\yqhrrhrfcb.EXE
        
        C:\Windows\system32\yqhrrhrfcb.EXE 1348 "C:\Windows\SysWOW64\ojdlgikfbd.EXE"
        79⤵
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        
        PID:6120
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6120 -s 408
        80⤵
        
        PID:4776
        
        C:\Windows\SysWOW64\dkbmbesokp.EXE
        
        C:\Windows\system32\dkbmbesokp.EXE 1336 "C:\Windows\SysWOW64\yqhrrhrfcb.EXE"
        80⤵
        System Location Discovery: System Language Discovery
        
        PID:4712
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4712 -s 408
        81⤵
        
        PID:1308
        
        C:\Windows\SysWOW64\ldamilobkz.EXE
        
        C:\Windows\system32\ldamilobkz.EXE 1464 "C:\Windows\SysWOW64\dkbmbesokp.EXE"
        81⤵
        
        PID:3656
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 408
        82⤵
        
        PID:4256
        
        C:\Windows\SysWOW64\thkzzwyrfv.EXE
        
        C:\Windows\system32\thkzzwyrfv.EXE 1412 "C:\Windows\SysWOW64\ldamilobkz.EXE"
        82⤵
        
        PID:5836
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 412
        83⤵
        
        PID:3032
        
        C:\Windows\SysWOW64\dgowkugrfm.EXE
        
        C:\Windows\system32\dgowkugrfm.EXE 1352 "C:\Windows\SysWOW64\thkzzwyrfv.EXE"
        83⤵
        System Location Discovery: System Language Discovery
        
        PID:2656
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2656 -s 408
        84⤵
        
        PID:4732
        
        C:\Windows\SysWOW64\ipxraaeefh.EXE
        
        C:\Windows\system32\ipxraaeefh.EXE 1436 "C:\Windows\SysWOW64\dgowkugrfm.EXE"
        84⤵
        System Location Discovery: System Language Discovery
        
        PID:2856
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2856 -s 408
        85⤵
        
        PID:3732
        
        C:\Windows\SysWOW64\nqnmrfkknv.EXE
        
        C:\Windows\system32\nqnmrfkknv.EXE 1360 "C:\Windows\SysWOW64\ipxraaeefh.EXE"
        85⤵
        System Location Discovery: System Language Discovery
        
        PID:4112
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4112 -s 408
        86⤵
        
        PID:3516
        
        C:\Windows\SysWOW64\ymgfyaliag.EXE
        
        C:\Windows\system32\ymgfyaliag.EXE 1476 "C:\Windows\SysWOW64\nqnmrfkknv.EXE"
        86⤵
        
        PID:4280
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4280 -s 408
        87⤵
        
        PID:4584
        
        C:\Windows\SysWOW64\dgzajxlrjc.EXE
        
        C:\Windows\system32\dgzajxlrjc.EXE 1364 "C:\Windows\SysWOW64\ymgfyaliag.EXE"
        87⤵
        Drops file in System32 directory
        
        PID:2964
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 408
        88⤵
        
        PID:5724
        
        C:\Windows\SysWOW64\ittiuyyzdd.EXE
        
        C:\Windows\system32\ittiuyyzdd.EXE 1416 "C:\Windows\SysWOW64\dgzajxlrjc.EXE"
        88⤵
        System Location Discovery: System Language Discovery
        
        PID:992
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 992 -s 408
        89⤵
        
        PID:564
        
        C:\Windows\SysWOW64\vgkxacwmjk.EXE
        
        C:\Windows\system32\vgkxacwmjk.EXE 1420 "C:\Windows\SysWOW64\ittiuyyzdd.EXE"
        89⤵
        
        PID:3720
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3720 -s 408
        90⤵
        
        PID:5488
        
        C:\Windows\SysWOW64\ffpvsbelja.EXE
        
        C:\Windows\system32\ffpvsbelja.EXE 1532 "C:\Windows\SysWOW64\vgkxacwmjk.EXE"
        90⤵
        
        PID:5924
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5924 -s 408
        91⤵
        
        PID:1268
        
        C:\Windows\SysWOW64\tsgsyfdqyh.EXE
        
        C:\Windows\system32\tsgsyfdqyh.EXE 1612 "C:\Windows\SysWOW64\ffpvsbelja.EXE"
        91⤵
        
        PID:2504
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2504 -s 408
        92⤵
        
        PID:636
        
        C:\Windows\SysWOW64\awiyiqggkw.EXE
        
        C:\Windows\system32\awiyiqggkw.EXE 1472 "C:\Windows\SysWOW64\tsgsyfdqyh.EXE"
        92⤵
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        
        PID:2432
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2432 -s 408
        93⤵
        
        PID:1096
        
        C:\Windows\SysWOW64\njannuetzv.EXE
        
        C:\Windows\system32\njannuetzv.EXE 1376 "C:\Windows\SysWOW64\awiyiqggkw.EXE"
        93⤵
        Drops file in System32 directory
        
        PID:4524
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4524 -s 408
        94⤵
        
        PID:5356
        
        C:\Windows\SysWOW64\btgyqtedah.EXE
        
        C:\Windows\system32\btgyqtedah.EXE 1624 "C:\Windows\SysWOW64\njannuetzv.EXE"
        94⤵
        Drops file in System32 directory
        
        PID:5400
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 408
        95⤵
        
        PID:3260
        
        C:\Windows\SysWOW64\lskvjsmdag.EXE
        
        C:\Windows\system32\lskvjsmdag.EXE 1620 "C:\Windows\SysWOW64\btgyqtedah.EXE"
        95⤵
        Drops file in System32 directory
        
        PID:8
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 8 -s 408
        96⤵
        
        PID:5364
        
        C:\Windows\SysWOW64\ttjwpzqqbp.EXE
        
        C:\Windows\system32\ttjwpzqqbp.EXE 1424 "C:\Windows\SysWOW64\lskvjsmdag.EXE"
        96⤵
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        
        PID:1272
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1272 -s 408
        97⤵
        
        PID:2636
        
        C:\Windows\SysWOW64\gjmyyhnfcc.EXE
        
        C:\Windows\system32\gjmyyhnfcc.EXE 1632 "C:\Windows\SysWOW64\ttjwpzqqbp.EXE"
        97⤵
        System Location Discovery: System Language Discovery
        
        PID:3360
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 408
        98⤵
        
        PID:5308
        
        C:\Windows\SysWOW64\oklynortcm.EXE
        
        C:\Windows\system32\oklynortcm.EXE 1556 "C:\Windows\SysWOW64\gjmyyhnfcc.EXE"
        98⤵
        System Location Discovery: System Language Discovery
        
        PID:5660
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5660 -s 412
        99⤵
        
        PID:5848
        
        C:\Windows\SysWOW64\ygejuisqqx.EXE
        
        C:\Windows\system32\ygejuisqqx.EXE 1640 "C:\Windows\SysWOW64\oklynortcm.EXE"
        99⤵
        
        PID:4964
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4964 -s 408
        100⤵
        
        PID:4508
        
        C:\Windows\SysWOW64\lwhmdqyfqj.EXE
        
        C:\Windows\system32\lwhmdqyfqj.EXE 1648 "C:\Windows\SysWOW64\ygejuisqqx.EXE"
        100⤵
        Drops file in System32 directory
        
        PID:3396
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3396 -s 408
        101⤵
        
        PID:1552
        
        C:\Windows\SysWOW64\vdljvpfxqh.EXE
        
        C:\Windows\system32\vdljvpfxqh.EXE 1588 "C:\Windows\SysWOW64\lwhmdqyfqj.EXE"
        101⤵
        
        PID:4876
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4876 -s 408
        102⤵
        
        PID:5384
        
        C:\Windows\SysWOW64\gkxbxbaffs.EXE
        
        C:\Windows\system32\gkxbxbaffs.EXE 1452 "C:\Windows\SysWOW64\vdljvpfxqh.EXE"
        102⤵
        
        PID:2972
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2972 -s 408
        103⤵
        
        PID:4868
        
        C:\Windows\SysWOW64\qummkehzsd.EXE
        
        C:\Windows\system32\qummkehzsd.EXE 1660 "C:\Windows\SysWOW64\gkxbxbaffs.EXE"
        103⤵
        Drops file in System32 directory
        
        PID:5708
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5708 -s 408
        104⤵
        
        PID:292
        
        C:\Windows\SysWOW64\detpnehktp.EXE
        
        C:\Windows\system32\detpnehktp.EXE 1664 "C:\Windows\SysWOW64\qummkehzsd.EXE"
        104⤵
        System Location Discovery: System Language Discovery
        
        PID:5656
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5656 -s 408
        105⤵
        
        PID:800
        
        C:\Windows\SysWOW64\lxspcklfur.EXE
        
        C:\Windows\system32\lxspcklfur.EXE 1536 "C:\Windows\SysWOW64\detpnehktp.EXE"
        105⤵
        
        PID:2200
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2200 -s 408
        106⤵
        
        PID:4372
        
        C:\Windows\SysWOW64\vwwmnjsfup.EXE
        
        C:\Windows\system32\vwwmnjsfup.EXE 1672 "C:\Windows\SysWOW64\lxspcklfur.EXE"
        106⤵
        Drops file in System32 directory
        
        PID:4872
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4872 -s 408
        107⤵
        
        PID:2532
        
        C:\Windows\SysWOW64\fdasxiswun.EXE
        
        C:\Windows\system32\fdasxiswun.EXE 1676 "C:\Windows\SysWOW64\vwwmnjsfup.EXE"
        107⤵
        
        PID:912
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 408
        108⤵
        
        PID:4720
        
        C:\Windows\SysWOW64\qybcncachz.EXE
        
        C:\Windows\system32\qybcncachz.EXE 1104 "C:\Windows\SysWOW64\fdasxiswun.EXE"
        108⤵
        
        PID:3368
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3368 -s 408
        109⤵
        
        PID:3224
        
        C:\Windows\SysWOW64\yractrwpii.EXE
        
        C:\Windows\system32\yractrwpii.EXE 1484 "C:\Windows\SysWOW64\qybcncachz.EXE"
        109⤵
        Drops file in System32 directory
        
        PID:3136
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 408
        110⤵
        
        PID:5568
        
        C:\Windows\SysWOW64\govpfubief.EXE
        
        C:\Windows\system32\govpfubief.EXE 1688 "C:\Windows\SysWOW64\yractrwpii.EXE"
        110⤵
        System Location Discovery: System Language Discovery
        
        PID:4780
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4780 -s 408
        111⤵
        
        PID:6024
        
        C:\Windows\SysWOW64\qkoinocnrq.EXE
        
        C:\Windows\system32\qkoinocnrq.EXE 1440 "C:\Windows\SysWOW64\govpfubief.EXE"
        111⤵
        System Location Discovery: System Language Discovery
        
        PID:5756
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 408
        112⤵
        
        PID:5980
        
        C:\Windows\SysWOW64\ygynezfdef.EXE
        
        C:\Windows\system32\ygynezfdef.EXE 1516 "C:\Windows\SysWOW64\qkoinocnrq.EXE"
        112⤵
        Drops file in System32 directory
        
        PID:4340
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 408
        113⤵
        
        PID:4612
        
        C:\Windows\SysWOW64\lbqdkdeise.EXE
        
        C:\Windows\system32\lbqdkdeise.EXE 1524 "C:\Windows\SysWOW64\ygynezfdef.EXE"
        113⤵
        
        PID:1624
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 408
        114⤵
        
        PID:5000
        
        C:\Windows\SysWOW64\vxjvrxmngp.EXE
        
        C:\Windows\system32\vxjvrxmngp.EXE 1468 "C:\Windows\SysWOW64\lbqdkdeise.EXE"
        114⤵
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        
        PID:5260
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 408
        115⤵
        
        PID:2496
        
        C:\Windows\SysWOW64\veenmnwxfa.EXE
        
        C:\Windows\system32\veenmnwxfa.EXE 1488 "C:\Windows\SysWOW64\vxjvrxmngp.EXE"
        115⤵
        Drops file in System32 directory
        
        PID:4716
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 408
        116⤵
        
        PID:3760
        
        C:\Windows\SysWOW64\fafgthxdtl.EXE
        
        C:\Windows\system32\fafgthxdtl.EXE 1544 "C:\Windows\SysWOW64\veenmnwxfa.EXE"
        116⤵
        
        PID:1340
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1340 -s 408
        117⤵
        
        PID:3272
        
        C:\Windows\SysWOW64\snpvzlwhhk.EXE
        
        C:\Windows\system32\snpvzlwhhk.EXE 1728 "C:\Windows\SysWOW64\fafgthxdtl.EXE"
        117⤵
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        
        PID:3196
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3196 -s 408
        118⤵
        
        PID:3596
        
        C:\Windows\SysWOW64\dfetebxkii.EXE
        
        C:\Windows\system32\dfetebxkii.EXE 1432 "C:\Windows\SysWOW64\snpvzlwhhk.EXE"
        118⤵
        Drops file in System32 directory
        
        PID:2444
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2444 -s 408
        119⤵
        
        PID:3052
        
        C:\Windows\SysWOW64\qvhwmkvsju.EXE
        
        C:\Windows\system32\qvhwmkvsju.EXE 1724 "C:\Windows\SysWOW64\dfetebxkii.EXE"
        119⤵
        
        PID:236
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 236 -s 408
        120⤵
        
        PID:4540
        
        C:\Windows\SysWOW64\avltfidrjs.EXE
        
        C:\Windows\system32\avltfidrjs.EXE 1720 "C:\Windows\SysWOW64\qvhwmkvsju.EXE"
        120⤵
        System Location Discovery: System Language Discovery
        
        PID:204
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 204 -s 412
        121⤵
        
        PID:5808
        
        C:\Windows\SysWOW64\kqmlmddoxd.EXE
        
        C:\Windows\system32\kqmlmddoxd.EXE 1508 "C:\Windows\SysWOW64\avltfidrjs.EXE"
        121⤵
        System Location Discovery: System Language Discovery
        
        PID:2388
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 408
        122⤵
        
        PID:2604
        
        C:\Windows\SysWOW64\vmfwuxmuko.EXE
        
        C:\Windows\system32\vmfwuxmuko.EXE 1608 "C:\Windows\SysWOW64\kqmlmddoxd.EXE"
        122⤵
        
        PID:4372
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4372 -s 408
        123⤵
        
        PID:468
        
        C:\Windows\SysWOW64\avvrkdsasc.EXE
        
        C:\Windows\system32\avvrkdsasc.EXE 1540 "C:\Windows\SysWOW64\vmfwuxmuko.EXE"
        123⤵
        
        PID:3764
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3764 -s 408
        124⤵
        
        PID:2036
        
        C:\Windows\SysWOW64\nifoqgrmyb.EXE
        
        C:\Windows\system32\nifoqgrmyb.EXE 1748 "C:\Windows\SysWOW64\avvrkdsasc.EXE"
        124⤵
        Drops file in System32 directory
        
        PID:4152
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4152 -s 408
        125⤵
        
        PID:1068
        
        C:\Windows\SysWOW64\avwewcqrma.EXE
        
        C:\Windows\system32\avwewcqrma.EXE 1740 "C:\Windows\SysWOW64\nifoqgrmyb.EXE"
        125⤵
        
        PID:3140
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3140 -s 408
        126⤵
        
        PID:5128
        
        C:\Windows\SysWOW64\idkwqazjmk.EXE
        
        C:\Windows\system32\idkwqazjmk.EXE 1752 "C:\Windows\SysWOW64\avwewcqrma.EXE"
        126⤵
        Drops file in System32 directory
        
        PID:1200
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1200 -s 408
        127⤵
        
        PID:2500
        
        C:\Windows\SysWOW64\vqbmwwyoak.EXE
        
        C:\Windows\system32\vqbmwwyoak.EXE 1744 "C:\Windows\SysWOW64\idkwqazjmk.EXE"
        127⤵
        
        PID:2560
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 408
        128⤵
        
        PID:2704
        
        C:\Windows\SysWOW64\culzfpbenh.EXE
        
        C:\Windows\system32\culzfpbenh.EXE 1576 "C:\Windows\SysWOW64\vqbmwwyoak.EXE"
        128⤵
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        
        PID:5176
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5176 -s 408
        129⤵
        
        PID:2392
        
        C:\Windows\SysWOW64\skxhmyeboh.EXE
        
        C:\Windows\system32\skxhmyeboh.EXE 1668 "C:\Windows\SysWOW64\culzfpbenh.EXE"
        129⤵
        System Location Discovery: System Language Discovery
        
        PID:4344
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4344 -s 408
        130⤵
        
        PID:3152
        
        C:\Windows\SysWOW64\dfysctfycs.EXE
        
        C:\Windows\system32\dfysctfycs.EXE 1764 "C:\Windows\SysWOW64\skxhmyeboh.EXE"
        130⤵
        Drops file in System32 directory
        
        PID:2536
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2536 -s 408
        131⤵
        
        PID:828
        
        C:\Windows\SysWOW64\qhecfsfiwe.EXE
        
        C:\Windows\system32\qhecfsfiwe.EXE 1772 "C:\Windows\SysWOW64\dfysctfycs.EXE"
        131⤵
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        
        PID:4272
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4272 -s 408
        132⤵
        
        PID:4988
        
        C:\Windows\SysWOW64\dfzxnakpxq.EXE
        
        C:\Windows\system32\dfzxnakpxq.EXE 1780 "C:\Windows\SysWOW64\qhecfsfiwe.EXE"
        132⤵
        
        PID:4100
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4100 -s 408
        133⤵
        
        PID:5492
        
        C:\Windows\SysWOW64\qsqvtwjclq.EXE
        
        C:\Windows\system32\qsqvtwjclq.EXE 1784 "C:\Windows\SysWOW64\dfzxnakpxq.EXE"
        133⤵
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        
        PID:1616
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 408
        134⤵
        
        PID:5520
        
        C:\Windows\SysWOW64\asvsevrclo.EXE
        
        C:\Windows\system32\asvsevrclo.EXE 1768 "C:\Windows\SysWOW64\qsqvtwjclq.EXE"
        134⤵
        Drops file in System32 directory
        
        PID:4648
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4648 -s 408
        135⤵
        
        PID:4564
        
        C:\Windows\SysWOW64\lkkqillxmm.EXE
        
        C:\Windows\system32\lkkqillxmm.EXE 1776 "C:\Windows\SysWOW64\asvsevrclo.EXE"
        135⤵
        Drops file in System32 directory
        
        PID:4528
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4528 -s 408
        136⤵
        
        PID:4300
        
        C:\Windows\SysWOW64\srgqdjuplw.EXE
        
        C:\Windows\system32\srgqdjuplw.EXE 1788 "C:\Windows\SysWOW64\lkkqillxmm.EXE"
        136⤵
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        
        PID:2984
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2984 -s 408
        137⤵
        
        PID:2320
        
        C:\Windows\SysWOW64\iwglhorjsj.EXE
        
        C:\Windows\system32\iwglhorjsj.EXE 1792 "C:\Windows\SysWOW64\srgqdjuplw.EXE"
        137⤵
        
        PID:3568
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3568 -s 408
        138⤵
        
        PID:1316
        
        C:\Windows\SysWOW64\qwflndvxbt.EXE
        
        C:\Windows\system32\qwflndvxbt.EXE 1548 "C:\Windows\SysWOW64\iwglhorjsj.EXE"
        138⤵
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        
        PID:3352
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3352 -s 408
        139⤵
        
        PID:4944
        
        C:\Windows\SysWOW64\dnaowdbmuf.EXE
        
        C:\Windows\system32\dnaowdbmuf.EXE 1800 "C:\Windows\SysWOW64\qwflndvxbt.EXE"
        139⤵
        System Location Discovery: System Language Discovery
        
        PID:2092
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2092 -s 408
        140⤵
        
        PID:2268
        
        C:\Windows\SysWOW64\lrktnwdcoc.EXE
        
        C:\Windows\system32\lrktnwdcoc.EXE 1808 "C:\Windows\SysWOW64\dnaowdbmuf.EXE"
        140⤵
        
        PID:600
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 600 -s 408
        141⤵
        
        PID:4296
        
        C:\Windows\SysWOW64\yebitscgdb.EXE
        
        C:\Windows\system32\yebitscgdb.EXE 1812 "C:\Windows\SysWOW64\lrktnwdcoc.EXE"
        141⤵
        System Location Discovery: System Language Discovery
        
        PID:5028
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5028 -s 408
        142⤵
        
        PID:5408
        
        C:\Windows\SysWOW64\ilfodqkgdz.EXE
        
        C:\Windows\system32\ilfodqkgdz.EXE 1572 "C:\Windows\SysWOW64\yebitscgdb.EXE"
        142⤵
        
        PID:1676
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 408
        143⤵
        
        PID:5252
        
        C:\Windows\SysWOW64\vyxdjuitjz.EXE
        
        C:\Windows\system32\vyxdjuitjz.EXE 1864 "C:\Windows\SysWOW64\ilfodqkgdz.EXE"
        143⤵
        System Location Discovery: System Language Discovery
        
        PID:5012
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5012 -s 408
        144⤵
        
        PID:3068
        
        C:\Windows\SysWOW64\dchjbftjeo.EXE
        
        C:\Windows\system32\dchjbftjeo.EXE 1564 "C:\Windows\SysWOW64\vyxdjuitjz.EXE"
        144⤵
        System Location Discovery: System Language Discovery
        
        PID:4668
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4668 -s 408
        145⤵
        
        PID:2996
        
        C:\Windows\SysWOW64\nbloletiem.EXE
        
        C:\Windows\system32\nbloletiem.EXE 1824 "C:\Windows\SysWOW64\dchjbftjeo.EXE"
        145⤵
        
        PID:2980
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2980 -s 408
        146⤵
        
        PID:404
        
        C:\Windows\SysWOW64\yiqznqwjtx.EXE
        
        C:\Windows\system32\yiqznqwjtx.EXE 1568 "C:\Windows\SysWOW64\nbloletiem.EXE"
        146⤵
        System Location Discovery: System Language Discovery
        
        PID:1096
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1096 -s 408
        147⤵
        
        PID:4904
        
        C:\Windows\SysWOW64\ipcefpvitv.EXE
        
        C:\Windows\system32\ipcefpvitv.EXE 1700 "C:\Windows\SysWOW64\yiqznqwjtx.EXE"
        147⤵
        Drops file in System32 directory
        System Location Discovery: System Language Discovery
        
        PID:5784
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5784 -s 408
        148⤵
        
        PID:1972
        
        C:\Windows\SysWOW64\sogbqoditt.EXE
        
        C:\Windows\system32\sogbqoditt.EXE 1600 "C:\Windows\SysWOW64\ipcefpvitv.EXE"
        148⤵
        
        PID:4552
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4552 -s 408
        149⤵
        
        PID:4356
        
        C:\Windows\SysWOW64\fymetndtnf.EXE
        
        C:\Windows\system32\fymetndtnf.EXE 1736 "C:\Windows\SysWOW64\sogbqoditt.EXE"
        149⤵
        
        PID:2780
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2780 -s 408
        150⤵
        
        PID:724
        
        C:\Windows\SysWOW64\sohhbvaanr.EXE
        
        C:\Windows\system32\sohhbvaanr.EXE 1584 "C:\Windows\SysWOW64\fymetndtnf.EXE"
        150⤵
        
        PID:5652
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5652 -s 408
        151⤵
        
        PID:2320
        
        C:\Windows\SysWOW64\cnteuuiznp.EXE
        
        C:\Windows\system32\cnteuuiznp.EXE 1848 "C:\Windows\SysWOW64\sohhbvaanr.EXE"
        151⤵
        Drops file in System32 directory
        
        PID:3412
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3412 -s 408
        152⤵
        
        PID:704
        
        C:\Windows\SysWOW64\njuxcprxba.EXE
        
        C:\Windows\system32\njuxcprxba.EXE 1852 "C:\Windows\SysWOW64\cnteuuiznp.EXE"
        152⤵
        
        PID:2712
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 408
        153⤵
        
        PID:4176
        
        C:\Windows\SysWOW64\aeemhspkpa.EXE
        
        C:\Windows\system32\aeemhspkpa.EXE 1860 "C:\Windows\SysWOW64\njuxcprxba.EXE"
        153⤵
        Drops file in System32 directory
        
        PID:5052
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5052 -s 412
        154⤵
        
        PID:468
        
        C:\Windows\SysWOW64\ffmhyqvpxv.EXE
        
        C:\Windows\system32\ffmhyqvpxv.EXE 1456 "C:\Windows\SysWOW64\aeemhspkpa.EXE"
        154⤵
        Drops file in System32 directory
        
        PID:804
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 804 -s 408
        155⤵
        
        PID:3472
        
        C:\Windows\SysWOW64\qxbndgpsyt.EXE
        
        C:\Windows\system32\qxbndgpsyt.EXE 1444 "C:\Windows\SysWOW64\ffmhyqvpxv.EXE"
        155⤵
        
        PID:5408
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5408 -s 408
        156⤵
        
        PID:3308
        
        C:\Windows\SysWOW64\dktcikoxet.EXE
        
        C:\Windows\system32\dktcikoxet.EXE 1872 "C:\Windows\SysWOW64\qxbndgpsyt.EXE"
        156⤵
        
        PID:3224
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3224 -s 408
        157⤵
        
        PID:4464
        
        C:\Windows\SysWOW64\fjxatjwxer.EXE
        
        C:\Windows\system32\fjxatjwxer.EXE 1876 "C:\Windows\SysWOW64\dktcikoxet.EXE"
        157⤵
        
        PID:5000
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5000 -s 408
        158⤵
        
        PID:3436
        
        C:\Windows\SysWOW64\nohnkcgmzg.EXE
        
        C:\Windows\system32\nohnkcgmzg.EXE 1580 "C:\Windows\SysWOW64\fjxatjwxer.EXE"
        158⤵
        
        PID:1204
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1204 -s 408
        159⤵
        
        PID:2576
        
        C:\Windows\SysWOW64\abzdqxfzgf.EXE
        
        C:\Windows\system32\abzdqxfzgf.EXE 1644 "C:\Windows\SysWOW64\nohnkcgmzg.EXE"
        159⤵
        
        PID:2496
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2496 -s 408
        160⤵
        
        PID:5848
        
        C:\Windows\SysWOW64\kwanysgxtq.EXE
        
        C:\Windows\system32\kwanysgxtq.EXE 1888 "C:\Windows\SysWOW64\abzdqxfzgf.EXE"
        160⤵
        
        PID:4288
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4288 -s 408
        161⤵
        
        PID:2916
        
        C:\Windows\SysWOW64\uvelqrnwto.EXE
        
        C:\Windows\system32\uvelqrnwto.EXE 1628 "C:\Windows\SysWOW64\kwanysgxtq.EXE"
        161⤵
        
        PID:4852
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4852 -s 408
        162⤵
        
        PID:5108
        
        C:\Windows\SysWOW64\ifkvtqfhva.EXE
        
        C:\Windows\system32\ifkvtqfhva.EXE 1892 "C:\Windows\SysWOW64\uvelqrnwto.EXE"
        162⤵
        
        PID:6088
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6088 -s 408
        163⤵
        
        PID:3032
        
        C:\Windows\SysWOW64\pnynfgpzck.EXE
        
        C:\Windows\system32\pnynfgpzck.EXE 1636 "C:\Windows\SysWOW64\ifkvtqfhva.EXE"
        163⤵
        
        PID:1416
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 408
        164⤵
        
        PID:3900
        
        C:\Windows\SysWOW64\xnwouutmdu.EXE
        
        C:\Windows\system32\xnwouutmdu.EXE 1604 "C:\Windows\SysWOW64\pnynfgpzck.EXE"
        164⤵
        
        PID:4584
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4584 -s 408
        165⤵
        
        PID:360
        
        C:\Windows\SysWOW64\frhbdgwcqr.EXE
        
        C:\Windows\system32\frhbdgwcqr.EXE 1616 "C:\Windows\SysWOW64\xnwouutmdu.EXE"
        165⤵
        
        PID:4732
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4732 -s 408
        166⤵
        
        PID:2528
        
        C:\Windows\SysWOW64\qyttnrzkeu.EXE
        
        C:\Windows\system32\qyttnrzkeu.EXE 1904 "C:\Windows\SysWOW64\frhbdgwcqr.EXE"
        166⤵
        
        PID:1264
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1264 -s 408
        167⤵
        
        PID:1408
        
        C:\Windows\SysWOW64\xgglzpavle.EXE
        
        C:\Windows\system32\xgglzpavle.EXE 1680 "C:\Windows\SysWOW64\qyttnrzkeu.EXE"
        167⤵
        
        PID:5372
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5372 -s 408
        168⤵
        
        PID:5304
        
        C:\Windows\SysWOW64\fgfmoweqmo.EXE
        
        C:\Windows\system32\fgfmoweqmo.EXE 1596 "C:\Windows\SysWOW64\xgglzpavle.EXE"
        168⤵
        
        PID:6056
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6056 -s 408
        169⤵
        
        PID:4428
        
        C:\Windows\SysWOW64\mlqzxhpgzl.EXE
        
        C:\Windows\system32\mlqzxhpgzl.EXE 1936 "C:\Windows\SysWOW64\fgfmoweqmo.EXE"
        169⤵
        
        PID:1880
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 408
        170⤵
        
        PID:2884
        
        C:\Windows\SysWOW64\xdfwkxjjaj.EXE
        
        C:\Windows\system32\xdfwkxjjaj.EXE 1496 "C:\Windows\SysWOW64\mlqzxhpgzl.EXE"
        170⤵
        
        PID:2940
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2940 -s 408
        171⤵
        
        PID:4464
        
        C:\Windows\SysWOW64\kqxuqbinoi.EXE
        
        C:\Windows\system32\kqxuqbinoi.EXE 1928 "C:\Windows\SysWOW64\xdfwkxjjaj.EXE"
        171⤵
        
        PID:5128
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5128 -s 408
        172⤵
        
        PID:5244
        
        C:\Windows\SysWOW64\vlqeyvqtbt.EXE
        
        C:\Windows\system32\vlqeyvqtbt.EXE 1696 "C:\Windows\SysWOW64\kqxuqbinoi.EXE"
        172⤵
        
        PID:832
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 832 -s 408
        173⤵
        
        PID:3044
        
        C:\Windows\SysWOW64\fhqpfqrqpw.EXE
        
        C:\Windows\system32\fhqpfqrqpw.EXE 1704 "C:\Windows\SysWOW64\vlqeyvqtbt.EXE"
        173⤵
        
        PID:5412
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5412 -s 408
        174⤵
        
        PID:4496
        
        C:\Windows\SysWOW64\nappuevdpg.EXE
        
        C:\Windows\system32\nappuevdpg.EXE 1316 "C:\Windows\SysWOW64\fhqpfqrqpw.EXE"
        174⤵
        
        PID:2000
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 408
        175⤵
        
        PID:3484
        
        C:\Windows\SysWOW64\xhtmedddxe.EXE
        
        C:\Windows\system32\xhtmedddxe.EXE 1948 "C:\Windows\SysWOW64\nappuevdpg.EXE"
        175⤵
        
        PID:6072
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6072 -s 408
        176⤵
        
        PID:5108
        
        C:\Windows\SysWOW64\fdezwoftkb.EXE
        
        C:\Windows\system32\fdezwoftkb.EXE 1856 "C:\Windows\SysWOW64\xhtmedddxe.EXE"
        176⤵
        
        PID:2408
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 408
        177⤵
        
        PID:3920
        
        C:\Windows\SysWOW64\vpmustcnro.EXE
        
        C:\Windows\system32\vpmustcnro.EXE 1900 "C:\Windows\SysWOW64\fdezwoftkb.EXE"
        177⤵
        
        PID:5628
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5628 -s 408
        178⤵
        
        PID:5520
        
        C:\Windows\SysWOW64\foqsksknrm.EXE
        
        C:\Windows\system32\foqsksknrm.EXE 1960 "C:\Windows\SysWOW64\vpmustcnro.EXE"
        178⤵
        
        PID:5492
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5492 -s 412
        179⤵
        
        PID:3020
        
        C:\Windows\SysWOW64\pggxpimqsk.EXE
        
        C:\Windows\system32\pggxpimqsk.EXE 1656 "C:\Windows\SysWOW64\foqsksknrm.EXE"
        179⤵
        
        PID:1628
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1628 -s 408
        180⤵
        
        PID:1152
        
        C:\Windows\SysWOW64\ulzfisqynl.EXE
        
        C:\Windows\system32\ulzfisqynl.EXE 1560 "C:\Windows\SysWOW64\pggxpimqsk.EXE"
        180⤵
        
        PID:4216
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4216 -s 408
        181⤵
        
        PID:5384
        
        C:\Windows\SysWOW64\fadykemybw.EXE
        
        C:\Windows\system32\fadykemybw.EXE 1592 "C:\Windows\SysWOW64\ulzfisqynl.EXE"
        181⤵
        
        PID:5472
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5472 -s 408
        182⤵
        
        PID:5104
        
        C:\Windows\SysWOW64\pcbixhssoh.EXE
        
        C:\Windows\system32\pcbixhssoh.EXE 1652 "C:\Windows\SysWOW64\fadykemybw.EXE"
        182⤵
        
        PID:5060
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5060 -s 408
        183⤵
        
        PID:1068
        
        C:\Windows\SysWOW64\fpbvbuxnvv.EXE
        
        C:\Windows\system32\fpbvbuxnvv.EXE 1980 "C:\Windows\SysWOW64\pcbixhssoh.EXE"
        183⤵
        
        PID:1436
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 408
        184⤵
        
        PID:4464
        
        C:\Windows\SysWOW64\pofautwmvt.EXE
        
        C:\Windows\system32\pofautwmvt.EXE 1988 "C:\Windows\SysWOW64\fpbvbuxnvv.EXE"
        184⤵
        
        PID:5356
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 408
        185⤵
        
        PID:3516
        
        C:\Windows\SysWOW64\xpmbaaaidd.EXE
        
        C:\Windows\system32\xpmbaaaidd.EXE 1684 "C:\Windows\SysWOW64\pofautwmvt.EXE"
        185⤵
        
        PID:836
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 836 -s 408
        186⤵
        
        PID:5352
        
        C:\Windows\SysWOW64\kcwqgeznjc.EXE
        
        C:\Windows\system32\kcwqgeznjc.EXE 1756 "C:\Windows\SysWOW64\xpmbaaaidd.EXE"
        186⤵
        
        PID:3628
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 408
        187⤵
        
        PID:6016
        
        C:\Windows\SysWOW64\sjrjatifrm.EXE
        
        C:\Windows\system32\sjrjatifrm.EXE 1692 "C:\Windows\SysWOW64\kcwqgeznjc.EXE"
        187⤵
        
        PID:4688
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4688 -s 408
        188⤵
        
        PID:4432
        
        C:\Windows\SysWOW64\cfktiojcex.EXE
        
        C:\Windows\system32\cfktiojcex.EXE 1732 "C:\Windows\SysWOW64\sjrjatifrm.EXE"
        188⤵
        
        PID:4620
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4620 -s 408
        189⤵
        
        PID:2600
        
        C:\Windows\SysWOW64\sghjjwhuzx.EXE
        
        C:\Windows\system32\sghjjwhuzx.EXE 1952 "C:\Windows\SysWOW64\cfktiojcex.EXE"
        189⤵
        
        PID:2816
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 408
        190⤵
        
        PID:2836
        
        C:\Windows\SysWOW64\dbitrrizmi.EXE
        
        C:\Windows\system32\dbitrrizmi.EXE 2004 "C:\Windows\SysWOW64\sghjjwhuzx.EXE"
        190⤵
        
        PID:5884
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5884 -s 408
        191⤵
        
        PID:1800
        
        C:\Windows\SysWOW64\psdwzrognv.EXE
        
        C:\Windows\system32\psdwzrognv.EXE 1708 "C:\Windows\SysWOW64\dbitrrizmi.EXE"
        191⤵
        
        PID:2280
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 408
        192⤵
        
        PID:360
        
        C:\Windows\SysWOW64\arptsqvgnt.EXE
        
        C:\Windows\system32\arptsqvgnt.EXE 1964 "C:\Windows\SysWOW64\psdwzrognv.EXE"
        192⤵
        
        PID:4848
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4848 -s 408
        193⤵
        
        PID:3320
        
        C:\Windows\SysWOW64\kjezwgpjor.EXE
        
        C:\Windows\system32\kjezwgpjor.EXE 1816 "C:\Windows\SysWOW64\arptsqvgnt.EXE"
        193⤵
        
        PID:6084
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6084 -s 408
        194⤵
        
        PID:1748
        
        C:\Windows\SysWOW64\skdzdvtwpb.EXE
        
        C:\Windows\system32\skdzdvtwpb.EXE 1908 "C:\Windows\SysWOW64\kjezwgpjor.EXE"
        194⤵
        
        PID:4120
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4120 -s 408
        195⤵
        
        PID:5104
        
        C:\Windows\SysWOW64\zsrrxkdowd.EXE
        
        C:\Windows\system32\zsrrxkdowd.EXE 1796 "C:\Windows\SysWOW64\skdzdvtwpb.EXE"
        195⤵
        
        PID:1500
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 408
        196⤵
        
        PID:428
        
        C:\Windows\SysWOW64\fbxcakdzqp.EXE
        
        C:\Windows\system32\fbxcakdzqp.EXE 1828 "C:\Windows\SysWOW64\zsrrxkdowd.EXE"
        196⤵
        
        PID:5004
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5004 -s 408
        197⤵
        
        PID:2936
        
        C:\Windows\SysWOW64\pxymiedwda.EXE
        
        C:\Windows\system32\pxymiedwda.EXE 2036 "C:\Windows\SysWOW64\fbxcakdzqp.EXE"
        197⤵
        
        PID:3564
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 408
        198⤵
        
        PID:708
        
        C:\Windows\SysWOW64\zznxdhkyql.EXE
        
        C:\Windows\system32\zznxdhkyql.EXE 1844 "C:\Windows\SysWOW64\pxymiedwda.EXE"
        198⤵
        
        PID:5724
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5724 -s 408
        199⤵
        
        PID:5640
        
        C:\Windows\SysWOW64\mmfnjlqdek.EXE
        
        C:\Windows\system32\mmfnjlqdek.EXE 2040 "C:\Windows\SysWOW64\zznxdhkyql.EXE"
        199⤵
        
        PID:4676
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 408
        200⤵
        
        PID:4508
        
        C:\Windows\SysWOW64\xeusobkgfi.EXE
        
        C:\Windows\system32\xeusobkgfi.EXE 2052 "C:\Windows\SysWOW64\mmfnjlqdek.EXE"
        200⤵
        
        PID:6100
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6100 -s 412
        201⤵
        
        PID:404
        
        C:\Windows\SysWOW64\hpkcbezast.EXE
        
        C:\Windows\system32\hpkcbezast.EXE 1832 "C:\Windows\SysWOW64\xeusobkgfi.EXE"
        201⤵
        
        PID:1224
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1224 -s 408
        202⤵
        
        PID:724
        
        C:\Windows\SysWOW64\uyqfewrkuf.EXE
        
        C:\Windows\system32\uyqfewrkuf.EXE 2056 "C:\Windows\SysWOW64\hpkcbezast.EXE"
        202⤵
        
        PID:3804
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3804 -s 408
        203⤵
        
        PID:5376
        
        C:\Windows\SysWOW64\fujquqrqhr.EXE
        
        C:\Windows\system32\fujquqrqhr.EXE 1880 "C:\Windows\SysWOW64\uyqfewrkuf.EXE"
        203⤵
        
        PID:5636
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5636 -s 408
        204⤵
        
        PID:4444
        
        C:\Windows\SysWOW64\shbnzuyuwq.EXE
        
        C:\Windows\system32\shbnzuyuwq.EXE 2068 "C:\Windows\SysWOW64\fujquqrqhr.EXE"
        204⤵
        
        PID:3356
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3356 -s 408
        205⤵
        
        PID:4456
        
        C:\Windows\SysWOW64\ckqynxewib.EXE
        
        C:\Windows\system32\ckqynxewib.EXE 2064 "C:\Windows\SysWOW64\shbnzuyuwq.EXE"
        205⤵
        
        PID:2604
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2604 -s 408
        206⤵
        
        PID:3560
        
        C:\Windows\SysWOW64\khelyicpwy.EXE
        
        C:\Windows\system32\khelyicpwy.EXE 1712 "C:\Windows\SysWOW64\ckqynxewib.EXE"
        206⤵
        
        PID:2532
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2532 -s 412
        207⤵
        
        PID:2644
        
        C:\Windows\SysWOW64\xbstkmgrjx.EXE
        
        C:\Windows\system32\xbstkmgrjx.EXE 1836 "C:\Windows\SysWOW64\khelyicpwy.EXE"
        207⤵
        
        PID:6028
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6028 -s 408
        208⤵
        
        PID:2136
        
        C:\Windows\SysWOW64\ebrtqbkmkh.EXE
        
        C:\Windows\system32\ebrtqbkmkh.EXE 1868 "C:\Windows\SysWOW64\xbstkmgrjx.EXE"
        208⤵
        
        PID:428
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 428 -s 428
        209⤵
        
        PID:4784
        
        C:\Windows\SysWOW64\ugroughhru.EXE
        
        C:\Windows\system32\ugroughhru.EXE 2084 "C:\Windows\SysWOW64\ebrtqbkmkh.EXE"
        209⤵
        
        PID:4824
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4824 -s 408
        210⤵
        
        PID:2576
        
        C:\Windows\SysWOW64\fbsgcbpeef.EXE
        
        C:\Windows\system32\fbsgcbpeef.EXE 2088 "C:\Windows\SysWOW64\ugroughhru.EXE"
        210⤵
        
        PID:1552
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 408
        211⤵
        
        PID:3472
        
        C:\Windows\SysWOW64\pmhqxewgzr.EXE
        
        C:\Windows\system32\pmhqxewgzr.EXE 1944 "C:\Windows\SysWOW64\fbsgcbpeef.EXE"
        211⤵
        
        PID:1372
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1372 -s 408
        212⤵
        
        PID:4208
        
        C:\Windows\SysWOW64\cwntadwqtd.EXE
        
        C:\Windows\system32\cwntadwqtd.EXE 1912 "C:\Windows\SysWOW64\pmhqxewgzr.EXE"
        212⤵
        
        PID:3540
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 408
        213⤵
        
        PID:780
        
        C:\Windows\SysWOW64\komthksetm.EXE
        
        C:\Windows\system32\komthksetm.EXE 1716 "C:\Windows\SysWOW64\cwntadwqtd.EXE"
        213⤵
        
        PID:3848
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3848 -s 412
        214⤵
        
        PID:4624
        
        C:\Windows\SysWOW64\xnhwpsxluz.EXE
        
        C:\Windows\system32\xnhwpsxluz.EXE 1760 "C:\Windows\SysWOW64\komthksetm.EXE"
        214⤵
        
        PID:3920
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3920 -s 408
        215⤵
        
        PID:5440
        
        C:\Windows\SysWOW64\hiihfnyqhk.EXE
        
        C:\Windows\system32\hiihfnyqhk.EXE 1804 "C:\Windows\SysWOW64\xnhwpsxluz.EXE"
        215⤵
        
        PID:2600
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2600 -s 408
        216⤵
        
        PID:3520
        
        C:\Windows\SysWOW64\uvzwlrfvwj.EXE
        
        C:\Windows\system32\uvzwlrfvwj.EXE 2116 "C:\Windows\SysWOW64\hiihfnyqhk.EXE"
        216⤵
        
        PID:4456
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4456 -s 408
        217⤵
        
        PID:4516
        
        C:\Windows\SysWOW64\eyphyulxiu.EXE
        
        C:\Windows\system32\eyphyulxiu.EXE 2120 "C:\Windows\SysWOW64\uvzwlrfvwj.EXE"
        217⤵
        
        PID:360
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 360 -s 408
        218⤵
        
        PID:1008
        
        C:\Windows\SysWOW64\puizoomuwx.EXE
        
        C:\Windows\system32\puizoomuwx.EXE 2124 "C:\Windows\SysWOW64\eyphyulxiu.EXE"
        218⤵
        
        PID:3856
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 408
        219⤵
        
        PID:5772
        
        C:\Windows\SysWOW64\chzptklhke.EXE
        
        C:\Windows\system32\chzptklhke.EXE 2132 "C:\Windows\SysWOW64\puizoomuwx.EXE"
        219⤵
        
        PID:5808
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5808 -s 408
        220⤵
        
        PID:5872
        
        C:\Windows\SysWOW64\mcazbftfyh.EXE
        
        C:\Windows\system32\mcazbftfyh.EXE 2128 "C:\Windows\SysWOW64\chzptklhke.EXE"
        220⤵
        
        PID:4796
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4796 -s 408
        221⤵
        
        PID:1316
        
        C:\Windows\SysWOW64\wjexldteyg.EXE
        
        C:\Windows\system32\wjexldteyg.EXE 2112 "C:\Windows\SysWOW64\mcazbftfyh.EXE"
        221⤵
        
        PID:5480
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5480 -s 408
        222⤵
        
        PID:2852
        
        C:\Windows\SysWOW64\ktlhodtpss.EXE
        
        C:\Windows\system32\ktlhodtpss.EXE 2060 "C:\Windows\SysWOW64\wjexldteyg.EXE"
        222⤵
        
        PID:4144
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4144 -s 408
        223⤵
        
        PID:3040
        
        C:\Windows\SysWOW64\uolsexumfd.EXE
        
        C:\Windows\system32\uolsexumfd.EXE 1940 "C:\Windows\SysWOW64\ktlhodtpss.EXE"
        223⤵
        
        PID:1064
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1064 -s 408
        224⤵
        
        PID:5252
        
        C:\Windows\SysWOW64\enqpowbmfb.EXE
        
        C:\Windows\system32\enqpowbmfb.EXE 1968 "C:\Windows\SysWOW64\uolsexumfd.EXE"
        224⤵
        
        PID:404
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 404 -s 408
        225⤵
        
        PID:2952
        
        C:\Windows\SysWOW64\usyksjyguw.EXE
        
        C:\Windows\system32\usyksjyguw.EXE 2080 "C:\Windows\SysWOW64\enqpowbmfb.EXE"
        225⤵
        
        PID:2120
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 408
        226⤵
        
        PID:5568
        
        C:\Windows\SysWOW64\ercqdifgum.EXE
        
        C:\Windows\system32\ercqdifgum.EXE 1920 "C:\Windows\SysWOW64\usyksjyguw.EXE"
        226⤵
        
        PID:2672
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2672 -s 408
        227⤵
        
        PID:5244
        
        C:\Windows\SysWOW64\pyonnhnfvl.EXE
        
        C:\Windows\system32\pyonnhnfvl.EXE 2164 "C:\Windows\SysWOW64\ercqdifgum.EXE"
        227⤵
        
        PID:2392
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2392 -s 408
        228⤵
        
        PID:3880
        
        C:\Windows\SysWOW64\cimqqyfqox.EXE
        
        C:\Windows\system32\cimqqyfqox.EXE 2160 "C:\Windows\SysWOW64\pyonnhnfvl.EXE"
        228⤵
        
        PID:3544
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 408
        229⤵
        
        PID:5664
        
        C:\Windows\SysWOW64\jpiqkwpawh.EXE
        
        C:\Windows\system32\jpiqkwpawh.EXE 2168 "C:\Windows\SysWOW64\cimqqyfqox.EXE"
        229⤵
        
        PID:3560
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3560 -s 408
        230⤵
        
        PID:1376
        
        C:\Windows\SysWOW64\aqfymxnsqh.EXE
        
        C:\Windows\system32\aqfymxnsqh.EXE 2156 "C:\Windows\SysWOW64\jpiqkwpawh.EXE"
        230⤵
        
        PID:1800
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 408
        231⤵
        
        PID:4352
        
        C:\Windows\SysWOW64\hysqymwkyr.EXE
        
        C:\Windows\system32\hysqymwkyr.EXE 1932 "C:\Windows\SysWOW64\aqfymxnsqh.EXE"
        231⤵
        
        PID:5632
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5632 -s 408
        232⤵
        
        PID:1312
        
        C:\Windows\SysWOW64\rttinpxhlc.EXE
        
        C:\Windows\system32\rttinpxhlc.EXE 1996 "C:\Windows\SysWOW64\hysqymwkyr.EXE"
        232⤵
        
        PID:2692
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 408
        233⤵
        
        PID:5024
        
        C:\Windows\SysWOW64\ekodwpcweo.EXE
        
        C:\Windows\system32\ekodwpcweo.EXE 2184 "C:\Windows\SysWOW64\rttinpxhlc.EXE"
        233⤵
        
        PID:1748
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 408
        234⤵
        
        PID:2500
        
        C:\Windows\SysWOW64\pgpwejdusz.EXE
        
        C:\Windows\system32\pgpwejdusz.EXE 2188 "C:\Windows\SysWOW64\ekodwpcweo.EXE"
        234⤵
        
        PID:2036
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 408
        235⤵
        
        PID:3040
        
        C:\Windows\SysWOW64\cpvyhjdetl.EXE
        
        C:\Windows\system32\cpvyhjdetl.EXE 2104 "C:\Windows\SysWOW64\pgpwejdusz.EXE"
        235⤵
        
        PID:1824
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 408
        236⤵
        
        PID:6024
        
        C:\Windows\SysWOW64\makjcmjygx.EXE
        
        C:\Windows\system32\makjcmjygx.EXE 2200 "C:\Windows\SysWOW64\cpvyhjdetl.EXE"
        236⤵
        
        PID:3680
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 408
        237⤵
        
        PID:6112
        
        C:\Windows\SysWOW64\xkaohclbhv.EXE
        
        C:\Windows\system32\xkaohclbhv.EXE 1820 "C:\Windows\SysWOW64\makjcmjygx.EXE"
        237⤵
        
        PID:4208
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4208 -s 408
        238⤵
        
        PID:5640
        
        C:\Windows\SysWOW64\kxsemgkovu.EXE
        
        C:\Windows\system32\kxsemgkovu.EXE 2204 "C:\Windows\SysWOW64\xkaohclbhv.EXE"
        238⤵
        
        PID:3476
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3476 -s 408
        239⤵
        
        PID:4444
        
        C:\Windows\SysWOW64\jburwrneir.EXE
        
        C:\Windows\system32\jburwrneir.EXE 1840 "C:\Windows\SysWOW64\kxsemgkovu.EXE"
        239⤵
        
        PID:2916
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2916 -s 408
        240⤵
        
        PID:3272
        
        C:\Windows\SysWOW64\wzxuezsljd.EXE
        
        C:\Windows\system32\wzxuezsljd.EXE 2208 "C:\Windows\SysWOW64\jburwrneir.EXE"
        240⤵
        
        PID:5076
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5076 -s 408
        241⤵
        
        PID:2384
        
        C:\Windows\SysWOW64\jmgjsdrypc.EXE
        
        C:\Windows\system32\jmgjsdrypc.EXE 2212 "C:\Windows\SysWOW64\wzxuezsljd.EXE"
        241⤵
        
        PID:3716
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3716 -s 408
        242⤵
        
        PID:3160
        
        C:\Windows\SysWOW64\uewhxttsqa.EXE
        
        C:\Windows\system32\uewhxttsqa.EXE 2216 "C:\Windows\SysWOW64\jmgjsdrypc.EXE"
        242⤵
        
        PID:2644
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 408
        243⤵
        
        PID:2968
        
        C:\Windows\SysWOW64\eaxzfouyel.EXE
        
        C:\Windows\system32\eaxzfouyel.EXE 2228 "C:\Windows\SysWOW64\uewhxttsqa.EXE"
        243⤵
        
        PID:5552
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5552 -s 408
        244⤵
        
        PID:6136
        
        C:\Windows\SysWOW64\rrrcnozffx.EXE
        
        C:\Windows\system32\rrrcnozffx.EXE 2140 "C:\Windows\SysWOW64\eaxzfouyel.EXE"
        244⤵
        
        PID:4296
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4296 -s 412
        245⤵
        
        PID:1636
        
        C:\Windows\SysWOW64\cqdzgnhffw.EXE
        
        C:\Windows\system32\cqdzgnhffw.EXE 2232 "C:\Windows\SysWOW64\rrrcnozffx.EXE"
        245⤵
        
        PID:5360
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5360 -s 408
        246⤵
        
        PID:4896
        
        C:\Windows\SysWOW64\mleknhicsh.EXE
        
        C:\Windows\system32\mleknhicsh.EXE 2108 "C:\Windows\SysWOW64\cqdzgnhffw.EXE"
        246⤵
        
        PID:4892
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4892 -s 408
        247⤵
        
        PID:4612
        
        C:\Windows\SysWOW64\cyffrufwhu.EXE
        
        C:\Windows\system32\cyffrufwhu.EXE 2148 "C:\Windows\SysWOW64\mleknhicsh.EXE"
        247⤵
        
        PID:2524
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2524 -s 408
        248⤵
        
        PID:1140
        
        C:\Windows\SysWOW64\jfafekoghe.EXE
        
        C:\Windows\system32\jfafekoghe.EXE 1924 "C:\Windows\SysWOW64\cyffrufwhu.EXE"
        248⤵
        
        PID:2268
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 412
        249⤵
        
        PID:5640
        
        C:\Windows\SysWOW64\xpyigjgriq.EXE
        
        C:\Windows\system32\xpyigjgriq.EXE 2248 "C:\Windows\SysWOW64\jfafekoghe.EXE"
        249⤵
        
        PID:3384
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 408
        250⤵
        
        PID:4656
        
        C:\Windows\SysWOW64\jjmxswsaop.EXE
        
        C:\Windows\system32\jjmxswsaop.EXE 2244 "C:\Windows\SysWOW64\xpyigjgriq.EXE"
        250⤵
        
        PID:5520
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 408
        251⤵
        
        PID:816
        
        C:\Windows\SysWOW64\ubcvfmmdpn.EXE
        
        C:\Windows\system32\ubcvfmmdpn.EXE 1972 "C:\Windows\SysWOW64\jjmxswsaop.EXE"
        251⤵
        
        PID:3272
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3272 -s 408
        252⤵
        
        PID:5364
        
        C:\Windows\SysWOW64\hrxynmskqa.EXE
        
        C:\Windows\system32\hrxynmskqa.EXE 2256 "C:\Windows\SysWOW64\ubcvfmmdpn.EXE"
        252⤵
        
        PID:3636
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 408
        253⤵
        
        PID:3632
        
        C:\Windows\SysWOW64\rnyqvgtidl.EXE
        
        C:\Windows\system32\rnyqvgtidl.EXE 2260 "C:\Windows\SysWOW64\hrxynmskqa.EXE"
        253⤵
        
        PID:2176
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2176 -s 408
        254⤵
        
        PID:2380
        
        C:\Windows\SysWOW64\emstepyxex.EXE
        
        C:\Windows\system32\emstepyxex.EXE 2264 "C:\Windows\SysWOW64\rnyqvgtidl.EXE"
        254⤵
        
        PID:5056
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 408
        255⤵
        
        PID:5040
        
        C:\Windows\SysWOW64\rzkijsxckw.EXE
        
        C:\Windows\system32\rzkijsxckw.EXE 2272 "C:\Windows\SysWOW64\emstepyxex.EXE"
        255⤵
        
        PID:2136
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 408
        256⤵
        
        PID:2680
        
        C:\Windows\SysWOW64\tmnletmcmj.EXE
        
        C:\Windows\system32\tmnletmcmj.EXE 1884 "C:\Windows\SysWOW64\rzkijsxckw.EXE"
        256⤵
        
        PID:2500
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2500 -s 408
        257⤵
        
        PID:1732
        
        C:\Windows\SysWOW64\jyngiyixte.EXE
        
        C:\Windows\system32\jyngiyixte.EXE 2284 "C:\Windows\SysWOW64\tmnletmcmj.EXE"
        257⤵
        
        PID:5980
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5980 -s 408
        258⤵
        
        PID:5124
        
        C:\Windows\SysWOW64\uuoqqsjugh.EXE
        
        C:\Windows\system32\uuoqqsjugh.EXE 2288 "C:\Windows\SysWOW64\jyngiyixte.EXE"
        258⤵
        
        PID:5064
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5064 -s 408
        259⤵
        
        PID:2808
        
        C:\Windows\SysWOW64\etswirruhf.EXE
        
        C:\Windows\system32\etswirruhf.EXE 2280 "C:\Windows\SysWOW64\uuoqqsjugh.EXE"
        259⤵
        
        PID:1576
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 408
        260⤵
        
        PID:2948
        
        C:\Windows\SysWOW64\rgklovqyve.EXE
        
        C:\Windows\system32\rgklovqyve.EXE 1976 "C:\Windows\SysWOW64\etswirruhf.EXE"
        260⤵
        
        PID:4360
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 408
        261⤵
        
        PID:4408
        
        C:\Windows\SysWOW64\cyzjtlrbwc.EXE
        
        C:\Windows\system32\cyzjtlrbwc.EXE 2276 "C:\Windows\SysWOW64\rgklovqyve.EXE"
        261⤵
        
        PID:956
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 956 -s 408
        262⤵
        
        PID:816
        
        C:\Windows\SysWOW64\ppumctxjpp.EXE
        
        C:\Windows\system32\ppumctxjpp.EXE 2296 "C:\Windows\SysWOW64\cyzjtlrbwc.EXE"
        262⤵
        
        PID:5244
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 408
        263⤵
        
        PID:5680
        
        C:\Windows\SysWOW64\zwgjusxipn.EXE
        
        C:\Windows\system32\zwgjusxipn.EXE 2304 "C:\Windows\SysWOW64\ppumctxjpp.EXE"
        263⤵
        
        PID:564
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 564 -s 408
        264⤵
        
        PID:4776
        
        C:\Windows\SysWOW64\mmbmdscpqz.EXE
        
        C:\Windows\system32\mmbmdscpqz.EXE 2300 "C:\Windows\SysWOW64\zwgjusxipn.EXE"
        264⤵
        
        PID:2996
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2996 -s 408
        265⤵
        
        PID:1312
        
        C:\Windows\SysWOW64\werrhqesrx.EXE
        
        C:\Windows\system32\werrhqesrx.EXE 2312 "C:\Windows\SysWOW64\mmbmdscpqz.EXE"
        265⤵
        
        PID:2084
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2084 -s 408
        266⤵
        
        PID:5804
        
        C:\Windows\SysWOW64\jyxhtvicew.EXE
        
        C:\Windows\system32\jyxhtvicew.EXE 2224 "C:\Windows\SysWOW64\werrhqesrx.EXE"
        266⤵
        
        PID:2376
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 408
        267⤵
        
        PID:4816
        
        C:\Windows\SysWOW64\widkwuimyj.EXE
        
        C:\Windows\system32\widkwuimyj.EXE 2316 "C:\Windows\SysWOW64\jyxhtvicew.EXE"
        267⤵
        
        PID:5180
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5180 -s 408
        268⤵
        
        PID:3896
        
        C:\Windows\SysWOW64\hdwcdpjklu.EXE
        
        C:\Windows\system32\hdwcdpjklu.EXE 2320 "C:\Windows\SysWOW64\widkwuimyj.EXE"
        268⤵
        
        PID:1252
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1252 -s 408
        269⤵
        
        PID:792
        
        C:\Windows\SysWOW64\peduswnfud.EXE
        
        C:\Windows\system32\peduswnfud.EXE 1916 "C:\Windows\SysWOW64\hdwcdpjklu.EXE"
        269⤵
        
        PID:2952
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 408
        270⤵
        
        PID:5088
        
        C:\Windows\SysWOW64\zhsffztzgp.EXE
        
        C:\Windows\system32\zhsffztzgp.EXE 2332 "C:\Windows\SysWOW64\peduswnfud.EXE"
        270⤵
        
        PID:2948
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 408
        271⤵
        
        PID:1004
        
        C:\Windows\SysWOW64\pqhvgirrbp.EXE
        
        C:\Windows\system32\pqhvgirrbp.EXE 2336 "C:\Windows\SysWOW64\zhsffztzgp.EXE"
        271⤵
        
        PID:780
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 780 -s 408
        272⤵
        
        PID:3520
        
        C:\Windows\SysWOW64\zlifocswoa.EXE
        
        C:\Windows\system32\zlifocswoa.EXE 2348 "C:\Windows\SysWOW64\pqhvgirrbp.EXE"
        272⤵
        
        PID:3212
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3212 -s 408
        273⤵
        
        PID:4320
        
        C:\Windows\SysWOW64\mfovhhxycz.EXE
        
        C:\Windows\system32\mfovhhxycz.EXE 2328 "C:\Windows\SysWOW64\zlifocswoa.EXE"
        273⤵
        
        PID:4988
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4988 -s 408
        274⤵
        
        PID:1260
        
        C:\Windows\SysWOW64\wbpfpjxdpk.EXE
        
        C:\Windows\system32\wbpfpjxdpk.EXE 2340 "C:\Windows\SysWOW64\mfovhhxycz.EXE"
        274⤵
        
        PID:2384
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2384 -s 412
        275⤵
        
        PID:5440
        
        C:\Windows\SysWOW64\ebofwqbqqu.EXE
        
        C:\Windows\system32\ebofwqbqqu.EXE 1956 "C:\Windows\SysWOW64\wbpfpjxdpk.EXE"
        275⤵
        
        PID:2024
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 408
        276⤵
        
        PID:4564
        
        C:\Windows\SysWOW64\mgysnbmgkr.EXE
        
        C:\Windows\system32\mgysnbmgkr.EXE 1992 "C:\Windows\SysWOW64\ebofwqbqqu.EXE"
        276⤵
        
        PID:5040
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5040 -s 408
        277⤵
        
        PID:2528
        
        C:\Windows\SysWOW64\zthitfltrq.EXE
        
        C:\Windows\system32\zthitfltrq.EXE 2032 "C:\Windows\SysWOW64\mgysnbmgkr.EXE"
        277⤵
        
        PID:2968
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 408
        278⤵
        
        PID:2576
        
        C:\Windows\SysWOW64\mgzyzjkyfq.EXE
        
        C:\Windows\system32\mgzyzjkyfq.EXE 2364 "C:\Windows\SysWOW64\zthitfltrq.EXE"
        278⤵
        
        PID:1568
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 408
        279⤵
        
        PID:3060
        
        C:\Windows\SysWOW64\tnuqtytqma.EXE
        
        C:\Windows\system32\tnuqtytqma.EXE 2072 "C:\Windows\SysWOW64\mgzyzjkyfq.EXE"
        279⤵
        
        PID:4860
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 408
        280⤵
        
        PID:2124
        
        C:\Windows\SysWOW64\euzivkoqtc.EXE
        
        C:\Windows\system32\euzivkoqtc.EXE 1896 "C:\Windows\SysWOW64\tnuqtytqma.EXE"
        280⤵
        
        PID:3052
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 260
        281⤵
        
        PID:1004
        
        C:\Windows\SysWOW64\ekmjhzyjan.EXE
        
        C:\Windows\system32\ekmjhzyjan.EXE 2000 "C:\Windows\SysWOW64\euzivkoqtc.EXE"
        281⤵
        
        PID:2808
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 408
        282⤵
        
        PID:3520
        
        C:\Windows\SysWOW64\rxeyndwvpm.EXE
        
        C:\Windows\system32\rxeyndwvpm.EXE 2100 "C:\Windows\SysWOW64\ekmjhzyjan.EXE"
        282⤵
        
        PID:5116
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 408
        283⤵
        
        PID:2652
        
        C:\Windows\SysWOW64\ekvobhvavl.EXE
        
        C:\Windows\system32\ekvobhvavl.EXE 2388 "C:\Windows\SysWOW64\rxeyndwvpm.EXE"
        283⤵
        
        PID:3436
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 408
        284⤵
        
        PID:708
        
        C:\Windows\SysWOW64\ofoyicwxiw.EXE
        
        C:\Windows\system32\ofoyicwxiw.EXE 2076 "C:\Windows\SysWOW64\ekvobhvavl.EXE"
        284⤵
        
        PID:4140
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4140 -s 408
        285⤵
        
        PID:5864
        
        C:\Windows\SysWOW64\yiejvfkavh.EXE
        
        C:\Windows\system32\yiejvfkavh.EXE 2392 "C:\Windows\SysWOW64\ofoyicwxiw.EXE"
        285⤵
        
        PID:760
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 760 -s 408
        286⤵
        
        PID:1816
        
        C:\Windows\SysWOW64\jdeblzlxjs.EXE
        
        C:\Windows\system32\jdeblzlxjs.EXE 2396 "C:\Windows\SysWOW64\yiejvfkavh.EXE"
        286⤵
        
        PID:3032
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3032 -s 408
        287⤵
        
        PID:2528
        
        C:\Windows\SysWOW64\zebjeajpls.EXE
        
        C:\Windows\system32\zebjeajpls.EXE 2400 "C:\Windows\SysWOW64\jdeblzlxjs.EXE"
        287⤵
        
        PID:2944
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 408
        288⤵
        
        PID:4108
        
        C:\Windows\SysWOW64\jlghxzjolr.EXE
        
        C:\Windows\system32\jlghxzjolr.EXE 2384 "C:\Windows\SysWOW64\zebjeajpls.EXE"
        288⤵
        
        PID:1848
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1848 -s 408
        289⤵
        
        PID:1268
        
        C:\Windows\SysWOW64\tlsehyqolp.EXE
        
        C:\Windows\system32\tlsehyqolp.EXE 2356 "C:\Windows\SysWOW64\jlghxzjolr.EXE"
        289⤵
        
        PID:4176
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4176 -s 408
        290⤵
        
        PID:5444
        
        C:\Windows\SysWOW64\edhkmwsrmn.EXE
        
        C:\Windows\system32\edhkmwsrmn.EXE 2008 "C:\Windows\SysWOW64\tlsehyqolp.EXE"
        290⤵
        
        PID:4972
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4972 -s 408
        291⤵
        
        PID:1356
        
        C:\Windows\SysWOW64\oclhenarml.EXE
        
        C:\Windows\system32\oclhenarml.EXE 2412 "C:\Windows\SysWOW64\edhkmwsrmn.EXE"
        291⤵
        
        PID:5664
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5664 -s 408
        292⤵
        
        PID:1412
        
        C:\Windows\SysWOW64\ziqzggvrbw.EXE
        
        C:\Windows\system32\ziqzggvrbw.EXE 2432 "C:\Windows\SysWOW64\oclhenarml.EXE"
        292⤵
        
        PID:5324
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5324 -s 412
        293⤵
        
        PID:5108
        
        C:\Windows\SysWOW64\lkepslzbgv.EXE
        
        C:\Windows\system32\lkepslzbgv.EXE 2420 "C:\Windows\SysWOW64\ziqzggvrbw.EXE"
        293⤵
        
        PID:5848
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 408
        294⤵
        
        PID:5812
        
        C:\Windows\SysWOW64\wctnwbbeht.EXE
        
        C:\Windows\system32\wctnwbbeht.EXE 2416 "C:\Windows\SysWOW64\lkepslzbgv.EXE"
        294⤵
        
        PID:1284
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1284 -s 408
        295⤵
        
        PID:4464
        
        C:\Windows\SysWOW64\gcyspajdpr.EXE
        
        C:\Windows\system32\gcyspajdpr.EXE 2028 "C:\Windows\SysWOW64\wctnwbbeht.EXE"
        295⤵
        
        PID:2836
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 408
        296⤵
        
        PID:1288
        
        C:\Windows\SysWOW64\ogixytltco.EXE
        
        C:\Windows\system32\ogixytltco.EXE 2436 "C:\Windows\SysWOW64\gcyspajdpr.EXE"
        296⤵
        
        PID:4516
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 408
        297⤵
        
        PID:4132
        
        C:\Windows\SysWOW64\zmmqafhurr.EXE
        
        C:\Windows\system32\zmmqafhurr.EXE 1984 "C:\Windows\SysWOW64\ogixytltco.EXE"
        297⤵
        
        PID:1668
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 408
        298⤵
        
        PID:1212
        
        C:\Windows\SysWOW64\jxbawinodc.EXE
        
        C:\Windows\system32\jxbawinodc.EXE 2444 "C:\Windows\SysWOW64\zmmqafhurr.EXE"
        298⤵
        
        PID:680
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 680 -s 408
        299⤵
        
        PID:5648
        
        C:\Windows\SysWOW64\wnedeisvep.EXE
        
        C:\Windows\system32\wnedeisvep.EXE 2424 "C:\Windows\SysWOW64\jxbawinodc.EXE"
        299⤵
        
        PID:2680
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2680 -s 408
        300⤵
        
        PID:5160
        
        C:\Windows\SysWOW64\jxdfhhsfyb.EXE
        
        C:\Windows\system32\jxdfhhsfyb.EXE 2456 "C:\Windows\SysWOW64\wnedeisvep.EXE"
        300⤵
        
        PID:6136
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6136 -s 408
        301⤵
        
        PID:5868
        
        C:\Windows\SysWOW64\ogtaynytgw.EXE
        
        C:\Windows\system32\ogtaynytgw.EXE 2268 "C:\Windows\SysWOW64\jxdfhhsfyb.EXE"
        301⤵
        
        PID:3472
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 408
        302⤵
        
        PID:5032
        
        C:\Windows\SysWOW64\bxodgvwagj.EXE
        
        C:\Windows\system32\bxodgvwagj.EXE 2460 "C:\Windows\SysWOW64\ogtaynytgw.EXE"
        302⤵
        
        PID:3632
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 408
        303⤵
        
        PID:4512
        
        C:\Windows\SysWOW64\mpdjllydhh.EXE
        
        C:\Windows\system32\mpdjllydhh.EXE 2012 "C:\Windows\SysWOW64\bxodgvwagj.EXE"
        303⤵
        
        PID:5860
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5860 -s 408
        304⤵
        
        PID:964
        
        C:\Windows\SysWOW64\wrttyoexus.EXE
        
        C:\Windows\system32\wrttyoexus.EXE 2468 "C:\Windows\SysWOW64\mpdjllydhh.EXE"
        304⤵
        
        PID:4904
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 412
        305⤵
        
        PID:5440
        
        C:\Windows\SysWOW64\ggxliahyjd.EXE
        
        C:\Windows\system32\ggxliahyjd.EXE 2016 "C:\Windows\SysWOW64\wrttyoexus.EXE"
        305⤵
        
        PID:2932
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2932 -s 408
        306⤵
        
        PID:6140
        
        C:\Windows\SysWOW64\rfjjtzhxjb.EXE
        
        C:\Windows\system32\rfjjtzhxjb.EXE 2024 "C:\Windows\SysWOW64\ggxliahyjd.EXE"
        306⤵
        
        PID:1008
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1008 -s 408
        307⤵
        
        PID:1816
        
        C:\Windows\SysWOW64\bengdyoxjz.EXE
        
        C:\Windows\system32\bengdyoxjz.EXE 2476 "C:\Windows\SysWOW64\rfjjtzhxjb.EXE"
        307⤵
        
        PID:5640
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5640 -s 408
        308⤵
        
        PID:5960
        
        C:\Windows\SysWOW64\lwdmqoqakx.EXE
        
        C:\Windows\system32\lwdmqoqakx.EXE 2020 "C:\Windows\SysWOW64\bengdyoxjz.EXE"
        308⤵
        
        PID:4656
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 408
        309⤵
        
        PID:2372
        
        C:\Windows\SysWOW64\zjubwspfyw.EXE
        
        C:\Windows\system32\zjubwspfyw.EXE 2180 "C:\Windows\SysWOW64\lwdmqoqakx.EXE"
        309⤵
        
        PID:3200
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 408
        310⤵
        
        PID:4408
        
        C:\Windows\SysWOW64\griuihzxyy.EXE
        
        C:\Windows\system32\griuihzxyy.EXE 2044 "C:\Windows\SysWOW64\zjubwspfyw.EXE"
        310⤵
        
        PID:4784
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4784 -s 408
        311⤵
        
        PID:4764
        
        C:\Windows\SysWOW64\qnjmxczulj.EXE
        
        C:\Windows\system32\qnjmxczulj.EXE 2096 "C:\Windows\SysWOW64\griuihzxyy.EXE"
        311⤵
        
        PID:1412
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 408
        312⤵
        
        PID:3760
        
        C:\Windows\SysWOW64\ewppabzfnv.EXE
        
        C:\Windows\system32\ewppabzfnv.EXE 2504 "C:\Windows\SysWOW64\qnjmxczulj.EXE"
        312⤵
        
        PID:4220
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4220 -s 408
        313⤵
        
        PID:3292
        
        C:\Windows\SysWOW64\ovtmlahenu.EXE
        
        C:\Windows\system32\ovtmlahenu.EXE 2496 "C:\Windows\SysWOW64\ewppabzfnv.EXE"
        313⤵
        
        PID:3040
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3040 -s 408
        314⤵
        
        PID:6140
        
        C:\Windows\SysWOW64\znjsqqbhos.EXE
        
        C:\Windows\system32\znjsqqbhos.EXE 2220 "C:\Windows\SysWOW64\ovtmlahenu.EXE"
        314⤵
        
        PID:3128
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3128 -s 408
        315⤵
        
        PID:3188
        
        C:\Windows\SysWOW64\jjkcxlkecd.EXE
        
        C:\Windows\system32\jjkcxlkecd.EXE 2152 "C:\Windows\SysWOW64\znjsqqbhos.EXE"
        315⤵
        
        PID:816
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 816 -s 412
        316⤵
        
        PID:3768
        
        C:\Windows\SysWOW64\rnuppwmcoa.EXE
        
        C:\Windows\system32\rnuppwmcoa.EXE 2092 "C:\Windows\SysWOW64\jjkcxlkecd.EXE"
        316⤵
        
        PID:5048
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5048 -s 408
        317⤵
        
        PID:1004
        
        C:\Windows\SysWOW64\eadfuzlhdz.EXE
        
        C:\Windows\system32\eadfuzlhdz.EXE 2520 "C:\Windows\SysWOW64\rnuppwmcoa.EXE"
        317⤵
        
        PID:792
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 792 -s 408
        318⤵
        
        PID:5380
        
        C:\Windows\SysWOW64\jjualfrncn.EXE
        
        C:\Windows\system32\jjualfrncn.EXE 2136 "C:\Windows\SysWOW64\eadfuzlhdz.EXE"
        318⤵
        
        PID:1000
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1000 -s 408
        319⤵
        
        PID:1356
        
        C:\Windows\SysWOW64\qgwnuqudxk.EXE
        
        C:\Windows\system32\qgwnuqudxk.EXE 2524 "C:\Windows\SysWOW64\jjualfrncn.EXE"
        319⤵
        
        PID:3048
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 408
        320⤵
        
        PID:4484
        
        C:\Windows\SysWOW64\bylshgwfyi.EXE
        
        C:\Windows\system32\bylshgwfyi.EXE 2472 "C:\Windows\SysWOW64\qgwnuqudxk.EXE"
        320⤵
        
        PID:3116
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 412
        321⤵
        
        PID:1188
        
        C:\Windows\SysWOW64\oldinkvseh.EXE
        
        C:\Windows\system32\oldinkvseh.EXE 2344 "C:\Windows\SysWOW64\bylshgwfyi.EXE"
        321⤵
        
        PID:2004
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 408
        322⤵
        
        PID:3572
        
        C:\Windows\SysWOW64\qvssanjmzs.EXE
        
        C:\Windows\system32\qvssanjmzs.EXE 2536 "C:\Windows\SysWOW64\oldinkvseh.EXE"
        322⤵
        
        PID:4440
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 408
        323⤵
        
        PID:2364
        
        C:\Windows\SysWOW64\bcxlczenod.EXE
        
        C:\Windows\system32\bcxlczenod.EXE 2540 "C:\Windows\SysWOW64\qvssanjmzs.EXE"
        323⤵
        
        PID:1100
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1100 -s 408
        324⤵
        
        PID:4464
        
        C:\Windows\SysWOW64\ljjiuymmob.EXE
        
        C:\Windows\system32\ljjiuymmob.EXE 2192 "C:\Windows\SysWOW64\bcxlczenod.EXE"
        324⤵
        
        PID:4428
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4428 -s 408
        325⤵
        
        PID:4108
        
        C:\Windows\SysWOW64\wtyozogppz.EXE
        
        C:\Windows\system32\wtyozogppz.EXE 2292 "C:\Windows\SysWOW64\ljjiuymmob.EXE"
        325⤵
        
        PID:6036
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6036 -s 408
        326⤵
        
        PID:5772
        
        C:\Windows\SysWOW64\bchjqtmvon.EXE
        
        C:\Windows\system32\bchjqtmvon.EXE 2556 "C:\Windows\SysWOW64\wtyozogppz.EXE"
        326⤵
        
        PID:3756
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 408
        327⤵
        
        PID:5696
        
        C:\Windows\SysWOW64\lyhtxomacy.EXE
        
        C:\Windows\system32\lyhtxomacy.EXE 2564 "C:\Windows\SysWOW64\bchjqtmvon.EXE"
        327⤵
        
        PID:5032
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5032 -s 408
        328⤵
        
        PID:1504
        
        C:\Windows\SysWOW64\wxmrimuacw.EXE
        
        C:\Windows\system32\wxmrimuacw.EXE 2568 "C:\Windows\SysWOW64\lyhtxomacy.EXE"
        328⤵
        
        PID:5100
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5100 -s 408
        329⤵
        
        PID:4932
        
        C:\Windows\SysWOW64\gwyoalbaku.EXE
        
        C:\Windows\system32\gwyoalbaku.EXE 2324 "C:\Windows\SysWOW64\wxmrimuacw.EXE"
        329⤵
        
        PID:5124
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5124 -s 408
        330⤵
        
        PID:6020
        
        C:\Windows\SysWOW64\qsrgigcxyf.EXE
        
        C:\Windows\system32\qsrgigcxyf.EXE 2572 "C:\Windows\SysWOW64\gwyoalbaku.EXE"
        330⤵
        
        PID:704
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 704 -s 408
        331⤵
        
        PID:2908
        
        C:\Windows\SysWOW64\dbxjlfchrr.EXE
        
        C:\Windows\system32\dbxjlfchrr.EXE 2576 "C:\Windows\SysWOW64\qsrgigcxyf.EXE"
        331⤵
        
        PID:3760
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 408
        332⤵
        
        PID:3900
        
        C:\Windows\SysWOW64\qaamtfipse.EXE
        
        C:\Windows\system32\qaamtfipse.EXE 2580 "C:\Windows\SysWOW64\dbxjlfchrr.EXE"
        332⤵
        
        PID:2528
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 408
        333⤵
        
        PID:5568
        
        C:\Windows\SysWOW64\yszmiuektn.EXE
        
        C:\Windows\system32\yszmiuektn.EXE 2584 "C:\Windows\SysWOW64\qaamtfipse.EXE"
        333⤵
        
        PID:3020
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3020 -s 408
        334⤵
        
        PID:2328
        
        C:\Windows\SysWOW64\dfkutwqkno.EXE
        
        C:\Windows\system32\dfkutwqkno.EXE 2144 "C:\Windows\SysWOW64\yszmiuektn.EXE"
        334⤵
        
        PID:2380
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2380 -s 408
        335⤵
        
        PID:3320
        
        C:\Windows\SysWOW64\qwnxkeozob.EXE
        
        C:\Windows\system32\qwnxkeozob.EXE 2592 "C:\Windows\SysWOW64\dfkutwqkno.EXE"
        335⤵
        
        PID:4816
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4816 -s 408
        336⤵
        
        PID:3432
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4816 -s 420
        336⤵
        
        PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5468 -ip 5468
1⤵
PID:3936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 5760 -ip 5760
1⤵
PID:1272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2204 -ip 2204
1⤵
PID:1228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2664 -ip 2664
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3024 -ip 3024
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1744 -ip 1744
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2416 -ip 2416
1⤵
PID:2856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4060 -ip 4060
1⤵
PID:704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5556 -ip 5556
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4572 -ip 4572
1⤵
PID:1220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 4264 -ip 4264
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1812 -ip 1812
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3860 -ip 3860
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1752 -ip 1752
1⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1392 -ip 1392
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5452 -ip 5452
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 1768 -ip 1768
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5956 -ip 5956
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1740 -ip 1740
1⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3808 -ip 3808
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4996 -ip 4996
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1088 -ip 1088
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2060 -ip 2060
1⤵
PID:4712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4232 -ip 4232
1⤵
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4640 -ip 4640
1⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 120 -ip 120
1⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 1632 -ip 1632
1⤵
PID:240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4252 -ip 4252
1⤵
PID:2656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5816 -ip 5816
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5576 -ip 5576
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4660 -ip 4660
1⤵
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 5792 -ip 5792
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 4836 -ip 4836
1⤵
PID:600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 436 -ip 436
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1952 -ip 1952
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3332 -ip 3332
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5560 -ip 5560
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 2876 -ip 2876
1⤵
PID:4152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5392 -ip 5392
1⤵
PID:2996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3504 -ip 3504
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4948 -ip 4948
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5036 -ip 5036
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4104 -ip 4104
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4348 -ip 4348
1⤵
PID:1188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4568 -ip 4568
1⤵
PID:248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4968 -ip 4968
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 252 -ip 252
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4808 -ip 4808
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1144 -ip 1144
1⤵
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2040 -ip 2040
1⤵
PID:2092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 5092 -ip 5092
1⤵
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1176 -ip 1176
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5072 -ip 5072
1⤵
PID:1460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1336 -ip 1336
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 2156 -ip 2156
1⤵
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 3256 -ip 3256
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5800 -ip 5800
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2196 -ip 2196
1⤵
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 2824 -ip 2824
1⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5992 -ip 5992
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6032 -ip 6032
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1612 -ip 1612
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2772 -ip 2772
1⤵
PID:248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2956 -ip 2956
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6000 -ip 6000
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5152 -ip 5152
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 2240 -ip 2240
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2828 -ip 2828
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4136 -ip 4136
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 4180 -ip 4180
1⤵
PID:992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1648 -ip 1648
1⤵
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3844 -ip 3844
1⤵
PID:2412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4560 -ip 4560
1⤵
PID:428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5112 -ip 5112
1⤵
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5952 -ip 5952
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5988 -ip 5988
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5008 -ip 5008
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1924 -ip 1924
1⤵
PID:1972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6120 -ip 6120
1⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4712 -ip 4712
1⤵
PID:2816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3656 -ip 3656
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5836 -ip 5836
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2656 -ip 2656
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2856 -ip 2856
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4112 -ip 4112
1⤵
PID:236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4280 -ip 4280
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2964 -ip 2964
1⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 992 -ip 992
1⤵
PID:680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3720 -ip 3720
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5924 -ip 5924
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2504 -ip 2504
1⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2432 -ip 2432
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4524 -ip 4524
1⤵
PID:3184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5400 -ip 5400
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 8 -ip 8
1⤵
PID:1972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 1272 -ip 1272
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 3360 -ip 3360
1⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5660 -ip 5660
1⤵
PID:2980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4964 -ip 4964
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3396 -ip 3396
1⤵
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4876 -ip 4876
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2972 -ip 2972
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5708 -ip 5708
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5656 -ip 5656
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 2200 -ip 2200
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4872 -ip 4872
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 912 -ip 912
1⤵
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 3368 -ip 3368
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3136 -ip 3136
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4780 -ip 4780
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5756 -ip 5756
1⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4340 -ip 4340
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1624 -ip 1624
1⤵
PID:1228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5260 -ip 5260
1⤵
PID:1212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4716 -ip 4716
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1340 -ip 1340
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3196 -ip 3196
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2444 -ip 2444
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 236 -ip 236
1⤵
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 204 -ip 204
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 2388 -ip 2388
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4372 -ip 4372
1⤵
PID:1316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 3764 -ip 3764
1⤵
PID:2092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4152 -ip 4152
1⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 3140 -ip 3140
1⤵
PID:804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1200 -ip 1200
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2560 -ip 2560
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5176 -ip 5176
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 4344 -ip 4344
1⤵
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 2536 -ip 2536
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4272 -ip 4272
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4100 -ip 4100
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1616 -ip 1616
1⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4648 -ip 4648
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4528 -ip 4528
1⤵
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2984 -ip 2984
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3568 -ip 3568
1⤵
PID:2532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3352 -ip 3352
1⤵
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2092 -ip 2092
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 600 -ip 600
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5028 -ip 5028
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1676 -ip 1676
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5012 -ip 5012
1⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4668 -ip 4668
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2980 -ip 2980
1⤵
PID:4108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1096 -ip 1096
1⤵
PID:2916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5784 -ip 5784
1⤵
PID:4132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4552 -ip 4552
1⤵
PID:2784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2780 -ip 2780
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5652 -ip 5652
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3412 -ip 3412
1⤵
PID:2544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2712 -ip 2712
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5052 -ip 5052
1⤵
PID:964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 804 -ip 804
1⤵
PID:2136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5408 -ip 5408
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3224 -ip 3224
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5000 -ip 5000
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1204 -ip 1204
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2496 -ip 2496
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 4288 -ip 4288
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4852 -ip 4852
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6088 -ip 6088
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1416 -ip 1416
1⤵
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4584 -ip 4584
1⤵
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4732 -ip 4732
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1264 -ip 1264
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5372 -ip 5372
1⤵
PID:200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6056 -ip 6056
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1880 -ip 1880
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2940 -ip 2940
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5128 -ip 5128
1⤵
PID:836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 832 -ip 832
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5412 -ip 5412
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2000 -ip 2000
1⤵
PID:1212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6072 -ip 6072
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2408 -ip 2408
1⤵
PID:2816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5628 -ip 5628
1⤵
PID:3900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5492 -ip 5492
1⤵
PID:360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1628 -ip 1628
1⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4216 -ip 4216
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5472 -ip 5472
1⤵
PID:2136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5060 -ip 5060
1⤵
PID:3756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1436 -ip 1436
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5356 -ip 5356
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 836 -ip 836
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3628 -ip 3628
1⤵
PID:3936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4688 -ip 4688
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4620 -ip 4620
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2816 -ip 2816
1⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5884 -ip 5884
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2280 -ip 2280
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4848 -ip 4848
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6084 -ip 6084
1⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4120 -ip 4120
1⤵
PID:2932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1500 -ip 1500
1⤵
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5004 -ip 5004
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3564 -ip 3564
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5724 -ip 5724
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4676 -ip 4676
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6100 -ip 6100
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 1224 -ip 1224
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 3804 -ip 3804
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 5636 -ip 5636
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 3356 -ip 3356
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2604 -ip 2604
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2532 -ip 2532
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6028 -ip 6028
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 428 -ip 428
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4824 -ip 4824
1⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1552 -ip 1552
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1372 -ip 1372
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3540 -ip 3540
1⤵
PID:4200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3848 -ip 3848
1⤵
PID:2364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3920 -ip 3920
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2600 -ip 2600
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4456 -ip 4456
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 360 -ip 360
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3856 -ip 3856
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5808 -ip 5808
1⤵
PID:2136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4796 -ip 4796
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5480 -ip 5480
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 4144 -ip 4144
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1064 -ip 1064
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 404 -ip 404
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2120 -ip 2120
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2672 -ip 2672
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 2392 -ip 2392
1⤵
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3544 -ip 3544
1⤵
PID:1228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3560 -ip 3560
1⤵
PID:3716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1800 -ip 1800
1⤵
PID:2176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5632 -ip 5632
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2692 -ip 2692
1⤵
PID:3756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1748 -ip 1748
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2036 -ip 2036
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1824 -ip 1824
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 3680 -ip 3680
1⤵
PID:460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4208 -ip 4208
1⤵
PID:708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3476 -ip 3476
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 2916 -ip 2916
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5076 -ip 5076
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3716 -ip 3716
1⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2644 -ip 2644
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5552 -ip 5552
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4296 -ip 4296
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5360 -ip 5360
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4892 -ip 4892
1⤵
PID:1604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2524 -ip 2524
1⤵
PID:924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2268 -ip 2268
1⤵
PID:724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3384 -ip 3384
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5520 -ip 5520
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3272 -ip 3272
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3636 -ip 3636
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 2176 -ip 2176
1⤵
PID:1228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5056 -ip 5056
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2136 -ip 2136
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2500 -ip 2500
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5980 -ip 5980
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5064 -ip 5064
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1576 -ip 1576
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4360 -ip 4360
1⤵
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 956 -ip 956
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5244 -ip 5244
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 564 -ip 564
1⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2996 -ip 2996
1⤵
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2084 -ip 2084
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2376 -ip 2376
1⤵
PID:480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5180 -ip 5180
1⤵
PID:2576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 1252 -ip 1252
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2952 -ip 2952
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2948 -ip 2948
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 780 -ip 780
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3212 -ip 3212
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4988 -ip 4988
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 2384 -ip 2384
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2024 -ip 2024
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5040 -ip 5040
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2968 -ip 2968
1⤵
PID:4108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1568 -ip 1568
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4860 -ip 4860
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3052 -ip 3052
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2808 -ip 2808
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5116 -ip 5116
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3436 -ip 3436
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4140 -ip 4140
1⤵
PID:2032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 760 -ip 760
1⤵
PID:200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3032 -ip 3032
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 2944 -ip 2944
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1848 -ip 1848
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4176 -ip 4176
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4972 -ip 4972
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5664 -ip 5664
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5324 -ip 5324
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5848 -ip 5848
1⤵
PID:3424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1284 -ip 1284
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2836 -ip 2836
1⤵
PID:200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4516 -ip 4516
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1668 -ip 1668
1⤵
PID:792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 680 -ip 680
1⤵
PID:2796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2680 -ip 2680
1⤵
PID:1004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6136 -ip 6136
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3472 -ip 3472
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3632 -ip 3632
1⤵
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 5860 -ip 5860
1⤵
PID:2908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4904 -ip 4904
1⤵
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2932 -ip 2932
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1008 -ip 1008
1⤵
PID:480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5640 -ip 5640
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4656 -ip 4656
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3200 -ip 3200
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4784 -ip 4784
1⤵
PID:1408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1412 -ip 1412
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4220 -ip 4220
1⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3040 -ip 3040
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3128 -ip 3128
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 816 -ip 816
1⤵
PID:1376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5048 -ip 5048
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 792 -ip 792
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1000 -ip 1000
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3048 -ip 3048
1⤵
PID:352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3116 -ip 3116
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2004 -ip 2004
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4440 -ip 4440
1⤵
PID:704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1100 -ip 1100
1⤵
PID:3772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4428 -ip 4428
1⤵
PID:2576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6036 -ip 6036
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3756 -ip 3756
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5032 -ip 5032
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5100 -ip 5100
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5124 -ip 5124
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 704 -ip 704
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3760 -ip 3760
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2528 -ip 2528
1⤵
PID:2576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3020 -ip 3020
1⤵
PID:1288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2380 -ip 2380
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4816 -ip 4816
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 4816 -ip 4816
1⤵
PID:2372

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

zmczbdeeqt.EXE

Path C:\Windows\SysWOW64\zmczbdeeqt.EXE
Size 235KB
SHA256 ff0ed4c872390e28cf0eb33cd0dc880a476944ef3deb5ae1b3aac7a60a77e0a3
MD5 65b401eb6194e200deaa44716694aa70
SHA1 52a9dba7436f428d877b9cad0e788022defe1342
SHA512 81002c8d96a05308b1ac97714f28fc3c072ddb58239b71bc3716e37a244c667c3c9f8d91294c35ff4f4606bf528079924b497aeb52a02294186aaf5970fba4d0
SSDEEP 6144:IRSKiwyXUndSZBu2GBkYXKAtdvZKC0X1gJD:I0KK8MBu2ZYXKKZKCI1ID
TLSH
T1223412EEE730A25BF39F193301C68383287AF63033325115D49B22547CE36A79646E97
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/120-195-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/252-342-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/436-247-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/1088-166-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/1144-355-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/1176-377-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/1336-391-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/1392-113-0x0000000002240000-0x0000000002295000-memory.dmp

Download

memory/1392-108-0x0000000002240000-0x0000000002295000-memory.dmp

Download

memory/1392-116-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/1392-109-0x0000000002240000-0x0000000002295000-memory.dmp

Download

memory/1392-104-0x0000000002240000-0x0000000002295000-memory.dmp

Download

memory/1612-447-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/1632-202-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/1648-503-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/1740-132-0x0000000002250000-0x00000000022A5000-memory.dmp

Download

memory/1740-133-0x0000000002250000-0x00000000022A5000-memory.dmp

Download

memory/1740-143-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/1744-52-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/1744-45-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/1744-42-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/1744-40-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/1752-107-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/1752-101-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/1752-96-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/1752-98-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/1768-118-0x0000000002260000-0x00000000022B5000-memory.dmp

Download

memory/1768-122-0x0000000002260000-0x00000000022B5000-memory.dmp

Download

memory/1768-123-0x0000000002260000-0x00000000022B5000-memory.dmp

Download

memory/1768-126-0x0000000002260000-0x00000000022B5000-memory.dmp

Download

memory/1768-128-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/1812-93-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/1812-83-0x0000000002290000-0x00000000022E5000-memory.dmp

Download

memory/1812-85-0x0000000002290000-0x00000000022E5000-memory.dmp

Download

memory/1812-88-0x0000000002290000-0x00000000022E5000-memory.dmp

Download

memory/1812-91-0x0000000002290000-0x00000000022E5000-memory.dmp

Download

memory/1924-544-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/1952-259-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/2040-365-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/2060-172-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/2156-396-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/2196-420-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/2204-16-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/2204-24-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/2204-29-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/2204-17-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/2204-18-0x00000000021A0000-0x00000000021A1000-memory.dmp

Download

memory/2204-15-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/2240-477-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/2416-58-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/2416-54-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/2416-50-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/2416-48-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/2656-577-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/2664-31-0x00000000021A0000-0x00000000021A1000-memory.dmp

Download

memory/2664-21-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/2664-30-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/2664-23-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/2664-38-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/2664-33-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/2772-452-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/2824-427-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/2828-484-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/2856-581-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/2876-280-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/2956-461-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/3024-41-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/3024-47-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/3024-34-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/3024-36-0x0000000002100000-0x0000000002155000-memory.dmp

Download

memory/3256-405-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/3332-263-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/3504-294-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/3656-562-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/3808-153-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/3844-508-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/3860-97-0x0000000002280000-0x00000000022D5000-memory.dmp

Download

memory/3860-103-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/3860-90-0x0000000002280000-0x00000000022D5000-memory.dmp

Download

memory/3860-94-0x0000000002280000-0x00000000022D5000-memory.dmp

Download

memory/4060-66-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4060-60-0x0000000002240000-0x0000000002295000-memory.dmp

Download

memory/4060-59-0x0000000002240000-0x0000000002295000-memory.dmp

Download

memory/4060-63-0x0000000002240000-0x0000000002295000-memory.dmp

Download

memory/4060-55-0x0000000002240000-0x0000000002295000-memory.dmp

Download

memory/4104-311-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4112-588-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4136-479-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4136-492-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4180-496-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4232-178-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4252-208-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4264-87-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4264-76-0x0000000002110000-0x0000000002165000-memory.dmp

Download

memory/4264-78-0x0000000002110000-0x0000000002165000-memory.dmp

Download

memory/4264-80-0x0000000002110000-0x0000000002165000-memory.dmp

Download

memory/4348-318-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4560-516-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4568-326-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4572-69-0x0000000002110000-0x0000000002165000-memory.dmp

Download

memory/4572-77-0x0000000002110000-0x0000000002165000-memory.dmp

Download

memory/4572-71-0x0000000002110000-0x0000000002165000-memory.dmp

Download

memory/4572-82-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4572-70-0x0000000002110000-0x0000000002165000-memory.dmp

Download

memory/4640-185-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4660-229-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4712-559-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4808-346-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4836-244-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4948-298-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4968-332-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/4996-156-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5008-539-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5036-308-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5072-382-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5092-369-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5112-522-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5152-472-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5392-286-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5452-121-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5452-119-0x0000000002110000-0x0000000002165000-memory.dmp

Download

memory/5452-114-0x0000000002110000-0x0000000002165000-memory.dmp

Download

memory/5452-112-0x0000000002110000-0x0000000002165000-memory.dmp

Download

memory/5452-111-0x0000000002110000-0x0000000002165000-memory.dmp

Download

memory/5468-9-0x0000000002240000-0x0000000002295000-memory.dmp

Download

memory/5468-3-0x0000000002240000-0x0000000002295000-memory.dmp

Download

memory/5468-1-0x0000000002240000-0x0000000002295000-memory.dmp

Download

memory/5468-0-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5468-5-0x0000000002240000-0x0000000002295000-memory.dmp

Download

memory/5468-11-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5468-4-0x00000000022A0000-0x00000000022A1000-memory.dmp

Download

memory/5468-2-0x0000000002240000-0x0000000002295000-memory.dmp

Download

memory/5556-62-0x0000000002260000-0x00000000022B5000-memory.dmp

Download

memory/5556-75-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5556-67-0x0000000002260000-0x00000000022B5000-memory.dmp

Download

memory/5556-64-0x0000000002260000-0x00000000022B5000-memory.dmp

Download

memory/5556-72-0x0000000002260000-0x00000000022B5000-memory.dmp

Download

memory/5560-255-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5560-273-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5576-225-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5760-26-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5760-20-0x0000000002120000-0x0000000002175000-memory.dmp

Download

memory/5760-13-0x0000000000690000-0x0000000000691000-memory.dmp

Download

memory/5760-12-0x0000000002120000-0x0000000002175000-memory.dmp

Download

memory/5760-8-0x0000000002120000-0x0000000002175000-memory.dmp

Download

memory/5760-7-0x0000000002120000-0x0000000002175000-memory.dmp

Download

memory/5792-233-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5800-413-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5816-213-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5836-570-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5952-528-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5956-139-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5956-130-0x0000000002250000-0x00000000022A5000-memory.dmp

Download

memory/5956-129-0x0000000002250000-0x00000000022A5000-memory.dmp

Download

memory/5956-125-0x0000000002250000-0x00000000022A5000-memory.dmp

Download

memory/5988-535-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/5992-433-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/6000-466-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/6032-438-0x0000000000400000-0x00000000004A5000-memory.dmp

Download

memory/6120-552-0x0000000000400000-0x00000000004A5000-memory.dmp

Download