Crash in unknown_largefileclean, Analyzed 34 dumps, total processed 357, rate equals 9.52%

Top 1: Version = 1.8425.1095.707, Total count = 16

dump count = 1

ChildEBP RetAddr  
00daf3b4 00daf48c KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
00daf3c8 00daf3d8 0xdaf48c
00daf3cc c0000017 0xdaf3d8
00daf3d8 00000000 0xc0000017

dump count = 1

ChildEBP RetAddr  
WARNING: Frame IP not in any known module. Following frames may be wrong.
0673f83c 00000000 0x79db48b1

dump count = 1

ChildEBP RetAddr  
04c0f444 04c0f520 KERNELBASE!RaiseException+0x64
WARNING: Frame IP not in any known module. Following frames may be wrong.
04c0f458 04c0f468 0x4c0f520
04c0f45c 011d5000 0x4c0f468
04c0f468 00000000 0x11d5000

dump count = 1

ChildEBP RetAddr  
28f7f4a4 28f7f57c KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
28f7f4b8 28f7f4c8 0x28f7f57c
28f7f4bc 00000000 0x28f7f4c8

dump count = 1

ChildEBP RetAddr  
00b3ea54 00b3eb30 KERNELBASE!RaiseException+0x64
WARNING: Frame IP not in any known module. Following frames may be wrong.
00b3ea68 00b3ea78 0xb3eb30
00b3ea6c 00b3ead0 0xb3ea78
00b3ea78 00000000 0xb3ead0

dump count = 1

ChildEBP RetAddr  
00bdefe4 00bdf0c0 KERNELBASE!RaiseException+0x64
WARNING: Frame IP not in any known module. Following frames may be wrong.
00bdeff8 00bdf008 0xbdf0c0
00bdeffc 00bdf060 0xbdf008
00bdf008 00000000 0xbdf060

dump count = 1

0032ceeb 756d2074 0x34383132
0032cf9b 756d2074 shell32!StrStrW+0x9f6f5
0032cf9f 30203d20 shell32!StrStrW+0x9f6f5
0032cfa3 3330302e 0x30203d20
0032cfa7 6f6c2029 0x3330302e
0032cfab 656d2077 0x6f6c2029
0032cfaf 79726f6d 0x656d2077
0032cfb3 746f6e20 0x79726f6d
0032cfb7 63696669 explorerframe!DllCanUnloadNow+0x96d7a
0032cfbb 6f697461 0x63696669
0032cfbf 4347206e 0x6f697461
0032cfc3 206e6920 0x4347206e
0032cfc7 20646c6f 0x206e6920
0032cfcb 63617073 0x20646c6f
0032cfcf 65722065 0x63617073
0032cfd3 73657571 0x65722065
0032cfd7 0a646574 winhttp!`string'+0x19
0032cfdb 00000000 0xa646574

dump count = 1

ChildEBP RetAddr  
006fedb4 006fee8c KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
006fedc8 006fedd8 0x6fee8c
006fedcc c0000017 0x6fedd8
006fedd8 00000000 0xc0000017

dump count = 1

ChildEBP RetAddr  
0601f5f4 0601f6d0 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
0601f608 0601f618 0x601f6d0
0601f60c 0601f638 0x601f618
0601f618 00000000 0x601f638

dump count = 1

ChildEBP RetAddr  
00e0f344 00e0f424 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
00e0f358 00e0f368 0xe0f424
00e0f35c 00e0f3e8 0xe0f368
00e0f368 00000000 0xe0f3e8

Top 2: Version = 1.8425.1120.729, Total count = 11

dump count = 2

ChildEBP RetAddr  
00deef54 75d643d1 KERNELBASE!RaiseException+0x62
00deef84 00000000 bcryptPrimitives!ProcessPrng+0x51

dump count = 1

ChildEBP RetAddr  
0469f974 0469fa50 KERNELBASE!RaiseException+0x64
WARNING: Frame IP not in any known module. Following frames may be wrong.
0469f988 0469f998 0x469fa50
0469f98c 01e22000 0x469f998
0469f998 00000000 0x1e22000

dump count = 1

ChildEBP RetAddr  
0420fb84 0420fc68 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
0420fb98 0420fba8 0x420fc68
0420fb9c 00000000 0x420fba8

dump count = 1

ChildEBP RetAddr  
WARNING: Frame IP not in any known module. Following frames may be wrong.
05abfc2c 00000000 0x543a2451

dump count = 1

ChildEBP RetAddr  
04abe134 04abe210 KERNELBASE!RaiseException+0x64
WARNING: Frame IP not in any known module. Following frames may be wrong.
04abe148 04abe158 0x4abe210
04abe14c 01000000 0x4abe158
04abe158 00000000 0x1000000

dump count = 1

ChildEBP RetAddr  
0117f264 0117f340 KERNELBASE!RaiseException+0x64
WARNING: Frame IP not in any known module. Following frames may be wrong.
0117f278 0117f288 0x117f340
0117f27c 0117f258 0x117f288
0117f288 00000000 0x117f258

dump count = 1

ChildEBP RetAddr  
045ff484 045ff560 KERNELBASE!RaiseException+0x64
WARNING: Frame IP not in any known module. Following frames may be wrong.
045ff498 045ff4a8 0x45ff560
045ff49c 01b63000 0x45ff4a8
045ff4a8 00000000 0x1b63000

dump count = 1

ChildEBP RetAddr  
043af914 043af9f0 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
043af928 043af938 0x43af9f0
043af92c 043af9b8 0x43af938
043af938 00000000 0x43af9b8

dump count = 1

ChildEBP RetAddr  
046bf564 046bf648 KERNELBASE!RaiseException+0x64
WARNING: Frame IP not in any known module. Following frames may be wrong.
046bf578 046bf588 0x46bf648
046bf678 773867d1 0x46bf588
046bf680 0001680b ntdll!RtlAbPreAcquire+0xe
046bf684 5ddef520 0x1680b
046bf688 046bf730 0x5ddef520
046bf68c 5ddef51c 0x46bf730
046bf730 003ec1b8 0x5ddef51c
046bf734 00000000 0x3ec1b8

dump count = 1

ChildEBP RetAddr  
00e0ea84 00e0eb68 KERNELBASE!RaiseException+0x64
WARNING: Frame IP not in any known module. Following frames may be wrong.
00e0ea98 00e0eaa8 0xe0eb68
00e0ea9c 00e0eb08 0xe0eaa8
00e0eaa8 00000000 0xe0eb08

Top 3: Version = 1.8425.1110.723, Total count = 5

dump count = 1

ChildEBP RetAddr  
00dbf004 00dbf0e0 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
00dbf018 00dbf028 0xdbf0e0
00dbf01c 76f4f32f 0xdbf028
00dbf028 00000000 ntdll!wcstombs+0x6f

dump count = 1

ChildEBP RetAddr  
005aebf4 005aecd0 KERNELBASE!RaiseException+0x64
WARNING: Frame IP not in any known module. Following frames may be wrong.
005aec08 005aec18 0x5aecd0
005aec0c 005aec70 0x5aec18
005aec18 00000000 0x5aec70

dump count = 1

ChildEBP RetAddr  
WARNING: Frame IP not in any known module. Following frames may be wrong.
059cfa30 00000000 0x50456c87

dump count = 1

ChildEBP RetAddr  
0833f6d4 77633ee6 ntdll!RtlpFreeHeapInternal+0x3e4
0833f6f4 77656e95 ntdll!RtlFreeHeap+0x46
0833f720 77656dfb ntdll!LdrpCleanupThreadTlsData+0x95
0833f740 7763faca ntdll!LdrpFreeTls+0x8b
0833f7e0 7765bd0c ntdll!LdrShutdownThread+0x19a
0833f8b8 7630fcd0 ntdll!RtlExitUserThread+0x4c
0833f8c8 776582ae kernel32!BaseThreadInitThunk+0x20
0833f924 7765827e ntdll!__RtlUserThreadStart+0x2f
0833f934 00000000 ntdll!_RtlUserThreadStart+0x1b

dump count = 1

ChildEBP RetAddr  
04b0f974 04b0fa50 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
04b0f988 04b0f998 0x4b0fa50
04b0f98c 7784ecff 0x4b0f998
04b0f998 00000000 ntdll!wcstombs+0x6f

Top 4: Version = 1.8425.1075.623, Total count = 1

dump count = 1

ChildEBP RetAddr  
0416f684 0416f768 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
0416f698 0416f6a8 0x416f768
0416f69c 97310e4b 0x416f6a8
0416f6a8 00000000 0x97310e4b

Top 5: Version = 1.8425.1105.722, Total count = 1

dump count = 1

ChildEBP RetAddr  
074df0d4 074df1ac KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
074df0e8 074df0f8 0x74df1ac
074df0ec 00315690 0x74df0f8
074df0f8 00000000 0x315690