Crash in unknown_whaleclean, Analyzed 9 dumps, total processed 231, rate equals 3.90%

Top 1: Version = 1.7525.1145.610, Total count = 5

dump count = 1

ChildEBP RetAddr  
00f7f3b4 00f7f48c KERNELBASE!RaiseException+0x64
WARNING: Frame IP not in any known module. Following frames may be wrong.
00f7f3c8 00f7f3d8 0xf7f48c
00f7f3cc 02f508a8 0xf7f3d8
00f7f3d8 00000000 0x2f508a8

dump count = 1

ChildEBP RetAddr  
WARNING: Frame IP not in any known module. Following frames may be wrong.
06fff654 00000000 0x7b019ab1

dump count = 1

0046d10f 76612820 0x20736d20
0046d113 67617265 shell32+0x5c2820
0046d117 756d2065 0x67617265
0046d11b 30203d20 crypt32+0xd2065
0046d11f 3839392e 0x30203d20
0046d123 7563202c 0x3839392e
0046d127 6e657272 crypt32+0x3202c
0046d12b 756d2074 0x6e657272
0046d12f 30203d20 crypt32+0xd2074
0046d133 3130302e 0x30203d20
0046d137 6f6c2029 0x3130302e
0046d13b 656d2077 0x6f6c2029
0046d13f 79726f6d 0x656d2077
0046d143 746f6e20 0x79726f6d
0046d147 63696669 wintrust+0x16e20
0046d14b 6f697461 0x63696669
0046d14f 4347206e 0x6f697461
0046d153 206e6920 0x4347206e
0046d157 20646c6f 0x206e6920
0046d15b 63617073 0x20646c6f
0046d15f 65722065 0x63617073
0046d163 73657571 0x65722065
0046d167 0a646574 0x73657571
0046d16b 00000000 0xa646574

dump count = 1

ChildEBP RetAddr  
00aff1d4 00aff2b8 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
00aff1e8 00aff1f8 0xaff2b8
00aff1ec e8926399 0xaff1f8
00aff1f8 00000000 0xe8926399

dump count = 1

ChildEBP RetAddr  
05d5f530 77a4012a ntdll!RtlpWaitOnCriticalSection+0xd2
05d5f568 77a3ff79 ntdll!RtlpEnterCriticalSectionContended+0x1aa
05d5f574 75b4177b ntdll!RtlEnterCriticalSection+0x49
05d5f598 75b805ca combase!OXIDEntry::PostCall+0xfb
05d5f7a4 75b3c26d combase!ThreadInvokeWorker+0x7b3
05d5f7ac 7598f8d0 combase!ThreadInvoke+0xd
05d5f7ec 7598f815 rpcrt4!DispatchToStubInCNoAvrf+0x20
05d5f858 7598f5d8 rpcrt4!RPC_INTERFACE::DispatchToStubWorker+0x175
05d5f8a8 75994313 rpcrt4!RPC_INTERFACE::DispatchToStubWithObject+0x158
05d5f914 75994032 rpcrt4!LRPC_SCALL::DispatchRequest+0x123
05d5f99c 759946f1 rpcrt4!LRPC_SCALL::HandleRequest+0x382
05d5f9f0 7599cbe7 rpcrt4!LRPC_ADDRESS::HandleRequest+0x2c1
05d5facc 759a51b0 rpcrt4!LRPC_ADDRESS::ProcessIO+0x227
05d5fb08 77a36f01 rpcrt4!LrpcIoComplete+0xa0
05d5fb30 77a35f7a ntdll!TppAlpcpExecuteCallback+0xa1
05d5fcec 76e2fcc9 ntdll!TppWorkerThread+0x63a
05d5fcfc 77a67c6e kernel32!BaseThreadInitThunk+0x19
05d5fd58 77a67c3e ntdll!__RtlUserThreadStart+0x2f
05d5fd68 00000000 ntdll!_RtlUserThreadStart+0x1b

Top 2: Version = 1.7525.1160.801, Total count = 2

dump count = 1

ChildEBP RetAddr  
04d3f424 04d3f508 KERNELBASE!RaiseException+0x64
WARNING: Frame IP not in any known module. Following frames may be wrong.
04d3f438 04d3f448 0x4d3f508
04d3f43c 000b601c 0x4d3f448
04d3f448 00000000 0xb601c

dump count = 1

ChildEBP RetAddr  
08eef634 08eef714 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
08eef648 08eef658 0x8eef714
08eef64c c0000017 0x8eef658
08eef658 00000000 0xc0000017

Top 3: Version = 1.7525.1135.401, Total count = 1

dump count = 1

ChildEBP RetAddr  
004fda54 004fdb2c KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
004fda68 004fda78 0x4fdb2c
004fda6c 00000000 0x4fda78

Top 4: Version = 1.7525.1165.806, Total count = 1

dump count = 1

ChildEBP RetAddr  
0418f8a4 0418f980 KERNELBASE!RaiseException+0x62
WARNING: Frame IP not in any known module. Following frames may be wrong.
0418f8b8 0418f8c8 0x418f980
0418f8bc 0418f948 0x418f8c8
0418f8c8 00000000 0x418f948