Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
151s -
platform
windows10-2004_x64 -
resource
win10v2004-20240226-en -
resource tags
arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system -
submitted
27/05/2024, 01:08
Static task
static1
Behavioral task
behavioral1
Sample
135dc69ad8dde2a120237af3f82ec990_NeikiAnalytics.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
135dc69ad8dde2a120237af3f82ec990_NeikiAnalytics.exe
Resource
win10v2004-20240226-en
General
-
Target
135dc69ad8dde2a120237af3f82ec990_NeikiAnalytics.exe
-
Size
184KB
-
MD5
135dc69ad8dde2a120237af3f82ec990
-
SHA1
7c2a988b08b7ca3b71e3e935bcb53e9b184a3ba3
-
SHA256
255660f04ecb0071ccff8006fc0d84b82b1883fac83ca194bd07a5255fc24552
-
SHA512
8db4cc8abbb8d8ad711b87946d59120477a621dadaef9de3b9434081d5ee259c892ca6478a726ea3002740850add1d4be084266fa24bb9aeecfd1e61f7475afb
-
SSDEEP
3072:wBNO6gM+RpaudRiYeoqxa3hYCYYx6zpBMoBi5qbUwohlnPOFt:wBmMtqRi/U3hYxOCKhlnPOF
Malware Config
Signatures
-
Executes dropped EXE 29 IoCs
pid Process 1212 Unicorn-14256.exe 628 Unicorn-52407.exe 2172 Unicorn-50331.exe 3704 Unicorn-45620.exe 1796 Unicorn-45620.exe 464 Unicorn-23450.exe 1856 Unicorn-55208.exe 920 Unicorn-55208.exe 1872 Unicorn-55208.exe 1412 Unicorn-36302.exe 1344 Unicorn-21419.exe 2964 Unicorn-53029.exe 708 Unicorn-36008.exe 808 Unicorn-13838.exe 2504 Unicorn-64684.exe 4800 Unicorn-34664.exe 2876 Unicorn-47855.exe 1156 Unicorn-1415.exe 5092 Unicorn-26504.exe 1620 Unicorn-21454.exe 1436 Unicorn-59109.exe 2284 Unicorn-5035.exe 216 Unicorn-33640.exe 5064 Unicorn-37288.exe 548 Unicorn-38248.exe 3768 Unicorn-38056.exe 3592 Unicorn-38056.exe 3888 Unicorn-56037.exe 3292 Unicorn-33675.exe -
Program crash 54 IoCs
pid pid_target Process procid_target 456 440 WerFault.exe 89 3452 1212 WerFault.exe 90 4012 2172 WerFault.exe 92 976 628 WerFault.exe 91 3780 3704 WerFault.exe 96 3312 464 WerFault.exe 98 3980 1796 WerFault.exe 97 1392 1856 WerFault.exe 105 2004 1872 WerFault.exe 107 2404 1344 WerFault.exe 109 4012 920 WerFault.exe 106 448 2964 WerFault.exe 115 3452 2876 WerFault.exe 121 1452 4800 WerFault.exe 119 3656 2504 WerFault.exe 118 5448 808 WerFault.exe 117 5900 216 WerFault.exe 134 5336 5064 WerFault.exe 135 5944 2536 WerFault.exe 149 5324 2560 WerFault.exe 189 3328 3800 WerFault.exe 170 4524 5752 WerFault.exe 218 5260 5488 WerFault.exe 202 6104 6032 WerFault.exe 263 492 5288 WerFault.exe 297 5436 3560 WerFault.exe 300 896 3156 WerFault.exe 261 6016 4332 WerFault.exe 365 1304 6092 WerFault.exe 364 5628 5964 WerFault.exe 360 5492 1312 WerFault.exe 359 4884 3312 WerFault.exe 416 4688 5928 WerFault.exe 442 5620 220 WerFault.exe 439 5496 6012 WerFault.exe 456 4992 5732 WerFault.exe 477 4428 5660 WerFault.exe 498 4244 3996 WerFault.exe 479 5404 5844 WerFault.exe 531 5528 968 WerFault.exe 534 4440 6016 WerFault.exe 549 5736 6100 WerFault.exe 552 1552 2248 WerFault.exe 533 1452 2172 WerFault.exe 595 4012 6068 WerFault.exe 596 1824 6108 WerFault.exe 633 4864 4104 WerFault.exe 651 5988 4824 WerFault.exe 665 5256 5588 WerFault.exe 680 1248 4880 WerFault.exe 704 2304 4256 WerFault.exe 711 5320 5152 WerFault.exe 737 4884 2592 WerFault.exe 757 5556 1508 WerFault.exe 751 -
Suspicious use of SetWindowsHookEx 24 IoCs
pid Process 440 135dc69ad8dde2a120237af3f82ec990_NeikiAnalytics.exe 1212 Unicorn-14256.exe 628 Unicorn-52407.exe 2172 Unicorn-50331.exe 1796 Unicorn-45620.exe 3704 Unicorn-45620.exe 464 Unicorn-23450.exe 920 Unicorn-55208.exe 1872 Unicorn-55208.exe 1856 Unicorn-55208.exe 1344 Unicorn-21419.exe 1412 Unicorn-36302.exe 2964 Unicorn-53029.exe 708 Unicorn-36008.exe 808 Unicorn-13838.exe 2504 Unicorn-64684.exe 4800 Unicorn-34664.exe 2876 Unicorn-47855.exe 5092 Unicorn-26504.exe 1620 Unicorn-21454.exe 1436 Unicorn-59109.exe 2284 Unicorn-5035.exe 216 Unicorn-33640.exe 5064 Unicorn-37288.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 440 wrote to memory of 1212 440 135dc69ad8dde2a120237af3f82ec990_NeikiAnalytics.exe 90 PID 440 wrote to memory of 1212 440 135dc69ad8dde2a120237af3f82ec990_NeikiAnalytics.exe 90 PID 440 wrote to memory of 1212 440 135dc69ad8dde2a120237af3f82ec990_NeikiAnalytics.exe 90 PID 1212 wrote to memory of 628 1212 Unicorn-14256.exe 91 PID 1212 wrote to memory of 628 1212 Unicorn-14256.exe 91 PID 1212 wrote to memory of 628 1212 Unicorn-14256.exe 91 PID 440 wrote to memory of 2172 440 135dc69ad8dde2a120237af3f82ec990_NeikiAnalytics.exe 92 PID 440 wrote to memory of 2172 440 135dc69ad8dde2a120237af3f82ec990_NeikiAnalytics.exe 92 PID 440 wrote to memory of 2172 440 135dc69ad8dde2a120237af3f82ec990_NeikiAnalytics.exe 92 PID 628 wrote to memory of 1796 628 Unicorn-52407.exe 97 PID 628 wrote to memory of 1796 628 Unicorn-52407.exe 97 PID 628 wrote to memory of 1796 628 Unicorn-52407.exe 97 PID 2172 wrote to memory of 3704 2172 Unicorn-50331.exe 96 PID 2172 wrote to memory of 3704 2172 Unicorn-50331.exe 96 PID 2172 wrote to memory of 3704 2172 Unicorn-50331.exe 96 PID 1212 wrote to memory of 464 1212 Unicorn-14256.exe 98 PID 1212 wrote to memory of 464 1212 Unicorn-14256.exe 98 PID 1212 wrote to memory of 464 1212 Unicorn-14256.exe 98 PID 464 wrote to memory of 1872 464 Unicorn-23450.exe 107 PID 464 wrote to memory of 1872 464 Unicorn-23450.exe 107 PID 464 wrote to memory of 1872 464 Unicorn-23450.exe 107 PID 1796 wrote to memory of 1856 1796 Unicorn-45620.exe 105 PID 1796 wrote to memory of 1856 1796 Unicorn-45620.exe 105 PID 1796 wrote to memory of 1856 1796 Unicorn-45620.exe 105 PID 3704 wrote to memory of 920 3704 Unicorn-45620.exe 106 PID 3704 wrote to memory of 920 3704 Unicorn-45620.exe 106 PID 3704 wrote to memory of 920 3704 Unicorn-45620.exe 106 PID 628 wrote to memory of 1412 628 Unicorn-52407.exe 108 PID 628 wrote to memory of 1412 628 Unicorn-52407.exe 108 PID 628 wrote to memory of 1412 628 Unicorn-52407.exe 108 PID 2172 wrote to memory of 1344 2172 Unicorn-50331.exe 109 PID 2172 wrote to memory of 1344 2172 Unicorn-50331.exe 109 PID 2172 wrote to memory of 1344 2172 Unicorn-50331.exe 109 PID 1872 wrote to memory of 2964 1872 Unicorn-55208.exe 115 PID 1872 wrote to memory of 2964 1872 Unicorn-55208.exe 115 PID 1872 wrote to memory of 2964 1872 Unicorn-55208.exe 115 PID 920 wrote to memory of 708 920 Unicorn-55208.exe 116 PID 920 wrote to memory of 708 920 Unicorn-55208.exe 116 PID 920 wrote to memory of 708 920 Unicorn-55208.exe 116 PID 3704 wrote to memory of 808 3704 Unicorn-45620.exe 117 PID 3704 wrote to memory of 808 3704 Unicorn-45620.exe 117 PID 3704 wrote to memory of 808 3704 Unicorn-45620.exe 117 PID 464 wrote to memory of 2504 464 Unicorn-23450.exe 118 PID 464 wrote to memory of 2504 464 Unicorn-23450.exe 118 PID 464 wrote to memory of 2504 464 Unicorn-23450.exe 118 PID 1344 wrote to memory of 4800 1344 Unicorn-21419.exe 119 PID 1344 wrote to memory of 4800 1344 Unicorn-21419.exe 119 PID 1344 wrote to memory of 4800 1344 Unicorn-21419.exe 119 PID 1856 wrote to memory of 1156 1856 Unicorn-55208.exe 120 PID 1856 wrote to memory of 1156 1856 Unicorn-55208.exe 120 PID 1856 wrote to memory of 1156 1856 Unicorn-55208.exe 120 PID 1796 wrote to memory of 2876 1796 Unicorn-45620.exe 121 PID 1796 wrote to memory of 2876 1796 Unicorn-45620.exe 121 PID 1796 wrote to memory of 2876 1796 Unicorn-45620.exe 121 PID 1412 wrote to memory of 5092 1412 Unicorn-36302.exe 122 PID 1412 wrote to memory of 5092 1412 Unicorn-36302.exe 122 PID 1412 wrote to memory of 5092 1412 Unicorn-36302.exe 122 PID 1856 wrote to memory of 1620 1856 Unicorn-55208.exe 131 PID 1856 wrote to memory of 1620 1856 Unicorn-55208.exe 131 PID 1856 wrote to memory of 1620 1856 Unicorn-55208.exe 131 PID 2964 wrote to memory of 1436 2964 Unicorn-53029.exe 132 PID 2964 wrote to memory of 1436 2964 Unicorn-53029.exe 132 PID 2964 wrote to memory of 1436 2964 Unicorn-53029.exe 132 PID 1872 wrote to memory of 2284 1872 Unicorn-55208.exe 133
Processes
-
C:\Users\Admin\AppData\Local\Temp\135dc69ad8dde2a120237af3f82ec990_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\135dc69ad8dde2a120237af3f82ec990_NeikiAnalytics.exe"1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:440 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-14256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14256.exe2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1212 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52407.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52407.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:628 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45620.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1796 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55208.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1856 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1415.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1415.exe6⤵
- Executes dropped EXE
PID:1156
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21454.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1620 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23464.exe7⤵PID:1304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31656.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31656.exe8⤵PID:208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21608.exe9⤵PID:5668
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53314.exe10⤵PID:1008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44683.exe11⤵PID:1788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54635.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54635.exe12⤵PID:2068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14986.exe13⤵PID:5736
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2945.exe14⤵PID:3820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-97.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-97.exe15⤵PID:4680
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2574.exe7⤵PID:3500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54664.exe8⤵PID:5708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18914.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18914.exe9⤵PID:1716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39426.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39426.exe10⤵PID:3400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61355.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61355.exe11⤵PID:3116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30498.exe12⤵PID:1424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40683.exe13⤵PID:5932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62082.exe14⤵PID:5464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47947.exe15⤵PID:1156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1697.exe16⤵PID:5564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25608.exe17⤵PID:5320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61736.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61736.exe18⤵PID:3052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1543.exe19⤵PID:2600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12740.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12740.exe20⤵PID:5476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4996.exe21⤵PID:2772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39045.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39045.exe22⤵PID:1716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27689.exe23⤵PID:5616
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1856 -s 7366⤵
- Program crash
PID:1392
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47855.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2876 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38056.exe6⤵
- Executes dropped EXE
PID:3592 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25413.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25413.exe7⤵PID:3312
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2876 -s 6646⤵
- Program crash
PID:3452
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 7325⤵
- Program crash
PID:3980
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36302.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36302.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1412 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-26504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26504.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5092 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38056.exe6⤵
- Executes dropped EXE
PID:3768 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7815.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7815.exe7⤵PID:4404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59461.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59461.exe8⤵PID:5156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25381.exe9⤵PID:5996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27051.exe10⤵PID:1068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31746.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31746.exe11⤵PID:5316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49378.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49378.exe12⤵PID:5348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26315.exe13⤵PID:3092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45768.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45768.exe14⤵PID:5896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19025.exe15⤵PID:3996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1066.exe16⤵PID:1060
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36590.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36590.exe16⤵PID:6104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7466.exe17⤵PID:5892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63938.exe18⤵PID:4320
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3996 -s 74016⤵
- Program crash
PID:4244
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11022.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11022.exe6⤵PID:464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23912.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23912.exe7⤵PID:5612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33963.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33963.exe8⤵PID:2876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46572.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46572.exe9⤵PID:5800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46763.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46763.exe10⤵PID:4332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13450.exe11⤵PID:2004
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4332 -s 66411⤵
- Program crash
PID:6016
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16846.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16846.exe5⤵PID:1232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5511.exe6⤵PID:2248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19304.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19304.exe7⤵PID:5552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18914.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18914.exe8⤵PID:628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44683.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44683.exe9⤵PID:2600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2305.exe10⤵PID:5964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41899.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41899.exe11⤵PID:6096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36843.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36843.exe12⤵PID:220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36395.exe13⤵PID:5760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42417.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42417.exe14⤵PID:552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59627.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59627.exe15⤵PID:5704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58603.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58603.exe16⤵PID:6068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44840.exe17⤵PID:3592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54885.exe18⤵PID:5588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51557.exe19⤵PID:436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4996.exe20⤵PID:5580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3858.exe21⤵PID:3540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36044.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36044.exe22⤵PID:492
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5588 -s 72419⤵
- Program crash
PID:5256
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6068 -s 66017⤵
- Program crash
PID:4012
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 220 -s 65613⤵
- Program crash
PID:5620
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5964 -s 74011⤵
- Program crash
PID:5628
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 628 -s 7524⤵
- Program crash
PID:976
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23450.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:464 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55208.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1872 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53029.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2964 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59109.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59109.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1436 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18114.exe7⤵PID:552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-135.exe8⤵PID:1208
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7182.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7182.exe7⤵PID:1740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36133.exe8⤵PID:5536
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46764.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46764.exe6⤵PID:2536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-135.exe7⤵PID:2320
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2536 -s 7447⤵
- Program crash
PID:5944
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2964 -s 7526⤵
- Program crash
PID:448
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5035.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2284 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47304.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47304.exe6⤵PID:1744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27048.exe7⤵PID:916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6148.exe8⤵PID:5688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53314.exe9⤵PID:552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46338.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46338.exe10⤵PID:5288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47499.exe11⤵PID:1060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63714.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63714.exe12⤵PID:5864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32994.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32994.exe13⤵PID:3428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14689.exe14⤵PID:4948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12129.exe15⤵PID:492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63394.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63394.exe16⤵PID:968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1921.exe17⤵PID:5460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11649.exe18⤵PID:5792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60200.exe19⤵PID:864
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 968 -s 64817⤵
- Program crash
PID:5528
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5288 -s 73611⤵
- Program crash
PID:492
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38894.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38894.exe6⤵PID:3540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55432.exe7⤵PID:5756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33195.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33195.exe8⤵PID:4104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58315.exe9⤵PID:1692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12289.exe10⤵PID:6120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11841.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11841.exe11⤵PID:1752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61419.exe12⤵PID:4580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39298.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39298.exe13⤵PID:5428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37506.exe14⤵PID:5664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60649.exe15⤵PID:5172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43170.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43170.exe16⤵PID:2816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29448.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29448.exe17⤵PID:6012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58408.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58408.exe18⤵PID:5780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54437.exe19⤵PID:1308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19301.exe20⤵PID:2592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11940.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11940.exe21⤵PID:2252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38249.exe22⤵PID:6068
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 72421⤵
- Program crash
PID:4884
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 7485⤵
- Program crash
PID:2004
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64684.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64684.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2504 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38248.exe5⤵
- Executes dropped EXE
PID:548 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40296.exe6⤵PID:4996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47240.exe7⤵PID:4576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25381.exe8⤵PID:5988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46402.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46402.exe9⤵PID:5608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-801.exe10⤵PID:4844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49106.exe11⤵PID:5592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39019.exe12⤵PID:452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7009.exe13⤵PID:3436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1735.exe14⤵PID:6076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60649.exe15⤵PID:2520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25931.exe16⤵PID:2172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51944.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51944.exe17⤵PID:5464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7780.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7780.exe18⤵PID:5732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12807.exe19⤵PID:5844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35912.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35912.exe20⤵PID:5836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62184.exe21⤵PID:1208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25836.exe22⤵PID:1840
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 72017⤵
- Program crash
PID:1452
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2504 -s 6285⤵
- Program crash
PID:3656
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 464 -s 6324⤵
- Program crash
PID:3312
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1212 -s 7563⤵
- Program crash
PID:3452
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50331.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50331.exe2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2172 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-45620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45620.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3704 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55208.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:920 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-36008.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36008.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:708 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56037.exe6⤵
- Executes dropped EXE
PID:3888 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53477.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53477.exe7⤵PID:2972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12647.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12647.exe8⤵PID:2560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55432.exe9⤵PID:5752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52546.exe10⤵PID:6032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26987.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26987.exe11⤵PID:5388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40930.exe12⤵PID:2172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34530.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34530.exe13⤵PID:3596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54466.exe14⤵PID:5528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61963.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61963.exe15⤵PID:5916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11873.exe16⤵PID:1552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36939.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36939.exe17⤵PID:4012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29963.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29963.exe18⤵PID:2964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25506.exe19⤵PID:3560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47557.exe20⤵PID:4392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46632.exe21⤵PID:212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3047.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3047.exe22⤵PID:1508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38728.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38728.exe23⤵PID:552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25836.exe24⤵PID:3708
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1508 -s 72423⤵
- Program crash
PID:5556
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23214.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23214.exe18⤵PID:4684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45445.exe19⤵PID:4824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50760.exe20⤵PID:5528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53893.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53893.exe21⤵PID:3656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36424.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36424.exe22⤵PID:6048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25836.exe23⤵PID:3592
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4824 -s 71620⤵
- Program crash
PID:5988
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61161.exe17⤵PID:5252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50984.exe18⤵PID:5840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35019.exe19⤵PID:440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29928.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29928.exe20⤵PID:5480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4996.exe21⤵PID:1728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58152.exe22⤵PID:1244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5192.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5192.exe23⤵PID:1924
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 73611⤵
- Program crash
PID:6104
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5752 -s 71610⤵
- Program crash
PID:4524
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 6169⤵
- Program crash
PID:5324
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45071.exe7⤵PID:5244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19237.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19237.exe8⤵PID:896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49225.exe9⤵PID:4548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42379.exe10⤵PID:5656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47723.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47723.exe11⤵PID:1312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12490.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12490.exe12⤵PID:5184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35307.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35307.exe13⤵PID:5756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24418.exe14⤵PID:3592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33410.exe15⤵PID:5124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42850.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42850.exe16⤵PID:1060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37026.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37026.exe17⤵PID:4948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35717.exe18⤵PID:5128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34600.exe19⤵PID:2956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60680.exe20⤵PID:3500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38245.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38245.exe21⤵PID:4320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7882.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7882.exe22⤵PID:4416
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43148.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43148.exe23⤵PID:5684
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1312 -s 65212⤵
- Program crash
PID:5492
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43310.exe6⤵PID:3800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21608.exe7⤵PID:5676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43205.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43205.exe8⤵PID:6104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60261.exe9⤵PID:3560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26539.exe10⤵PID:1472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16011.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16011.exe11⤵PID:3616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47275.exe12⤵PID:5588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39106.exe13⤵PID:5128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47127.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47127.exe14⤵PID:5604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4842.exe15⤵PID:6016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38411.exe16⤵PID:4600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26466.exe17⤵PID:5872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45445.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45445.exe18⤵PID:3800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34725.exe19⤵PID:4880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28517.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28517.exe20⤵PID:5404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34213.exe21⤵PID:4900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63116.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63116.exe22⤵PID:2096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50185.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50185.exe23⤵PID:4124
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4880 -s 75220⤵
- Program crash
PID:1248
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6016 -s 65216⤵
- Program crash
PID:4440
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27912.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27912.exe15⤵PID:1216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51176.exe16⤵PID:6108
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 72817⤵
- Program crash
PID:1824
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3560 -s 74410⤵
- Program crash
PID:5436
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 7367⤵
- Program crash
PID:3328
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33675.exe5⤵
- Executes dropped EXE
PID:3292 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40296.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40296.exe6⤵PID:368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59461.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59461.exe7⤵PID:5164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41058.exe8⤵PID:6092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3210.exe9⤵PID:5484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30210.exe10⤵PID:4904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53986.exe11⤵PID:5548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15874.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15874.exe12⤵PID:5172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30379.exe13⤵PID:3312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54539.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54539.exe14⤵PID:1744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56587.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56587.exe15⤵PID:5748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46155.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46155.exe16⤵PID:5240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60258.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60258.exe17⤵PID:5988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28770.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28770.exe18⤵PID:5276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18440.exe19⤵PID:5092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29637.exe20⤵PID:4256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4996.exe21⤵PID:5932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9828.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9828.exe22⤵PID:5936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8690.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8690.exe23⤵PID:5364
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4256 -s 72421⤵
- Program crash
PID:2304
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3312 -s 66014⤵
- Program crash
PID:4884
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 920 -s 7485⤵
- Program crash
PID:4012
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13838.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13838.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:808 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-37288.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37288.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5064 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-21573.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21573.exe6⤵PID:4028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54728.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54728.exe7⤵PID:2816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21608.exe8⤵PID:5660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21986.exe9⤵PID:3128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30210.exe10⤵PID:4996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22923.exe11⤵PID:5116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41899.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41899.exe12⤵PID:2772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20299.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20299.exe13⤵PID:2892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43906.exe14⤵PID:5100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48139.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48139.exe15⤵PID:4928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46155.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46155.exe16⤵PID:5844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47915.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47915.exe17⤵PID:1700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3969.exe18⤵PID:4496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13732.exe19⤵PID:4576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2244.exe20⤵PID:3104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3815.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3815.exe21⤵PID:4540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3367.exe22⤵PID:3456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25836.exe23⤵PID:548
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5844 -s 72417⤵
- Program crash
PID:5404
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2510.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2510.exe7⤵PID:5716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-906.exe8⤵PID:5920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58315.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58315.exe9⤵PID:5516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61381.exe10⤵PID:5076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1857.exe11⤵PID:5092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21410.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21410.exe12⤵PID:5928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1610.exe13⤵PID:5732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65067.exe14⤵PID:4128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2538.exe15⤵PID:5980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38411.exe16⤵PID:5972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25506.exe17⤵PID:1796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36392.exe18⤵PID:4104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37029.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37029.exe19⤵PID:432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43016.exe20⤵PID:2116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45064.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45064.exe21⤵PID:6116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34437.exe22⤵PID:5536
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53267.exe22⤵PID:5764
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4104 -s 74019⤵
- Program crash
PID:4864
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9137.exe15⤵PID:572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2571.exe16⤵PID:5368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14500.exe17⤵PID:2316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5454.exe18⤵PID:5916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14212.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14212.exe19⤵PID:2276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36549.exe20⤵PID:5996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22121.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22121.exe21⤵PID:5460
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53843.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53843.exe20⤵PID:1568
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5732 -s 75214⤵
- Program crash
PID:4992
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5928 -s 72813⤵
- Program crash
PID:4688
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17291.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17291.exe6⤵PID:1604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45448.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45448.exe7⤵PID:5868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18914.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18914.exe8⤵PID:6140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31112.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31112.exe9⤵PID:5828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33826.exe10⤵PID:6092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14986.exe11⤵PID:5904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30050.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30050.exe12⤵PID:5484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45803.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45803.exe13⤵PID:4248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14314.exe14⤵PID:5888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1697.exe15⤵PID:1212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63906.exe16⤵PID:3068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42283.exe17⤵PID:1232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28037.exe18⤵PID:5788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51813.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51813.exe19⤵PID:4276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46757.exe20⤵PID:2560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53320.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53320.exe21⤵PID:1332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3858.exe22⤵PID:3508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19049.exe23⤵PID:5844
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6092 -s 62411⤵
- Program crash
PID:1304
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5064 -s 7206⤵
- Program crash
PID:5336
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51183.exe5⤵PID:2140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41096.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41096.exe6⤵PID:5260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35464.exe7⤵PID:3092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30449.exe8⤵PID:5224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7786.exe9⤵PID:1156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13514.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13514.exe10⤵PID:2980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40555.exe11⤵PID:2876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7009.exe12⤵PID:5860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11937.exe13⤵PID:2912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45387.exe14⤵PID:6096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1921.exe15⤵PID:5676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52267.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52267.exe16⤵PID:5156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13732.exe17⤵PID:6000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20008.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20008.exe18⤵PID:5704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53125.exe19⤵PID:3744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3367.exe20⤵PID:6040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26604.exe21⤵PID:1216
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 808 -s 7365⤵
- Program crash
PID:5448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3704 -s 6484⤵
- Program crash
PID:3780
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21419.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1344 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-34664.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34664.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4800 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33640.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:216 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-50568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50568.exe6⤵PID:3108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58760.exe7⤵PID:4012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36325.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36325.exe8⤵PID:5520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18914.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18914.exe9⤵PID:5464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33588.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33588.exe10⤵PID:4856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29835.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29835.exe11⤵PID:5176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38059.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38059.exe12⤵PID:5268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62795.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62795.exe13⤵PID:2392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24299.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24299.exe14⤵PID:3532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40322.exe15⤵PID:1140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50411.exe16⤵PID:5636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61826.exe17⤵PID:5876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4196.exe18⤵PID:628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2119.exe19⤵PID:5516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61256.exe20⤵PID:5584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20264.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20264.exe21⤵PID:1844
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34437.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34437.exe22⤵PID:880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46988.exe23⤵PID:5108
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40111.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40111.exe22⤵PID:1428
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24395.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24395.exe6⤵PID:1412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38629.exe7⤵PID:5472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53314.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53314.exe8⤵PID:3156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15466.exe9⤵PID:2440
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 6649⤵
- Program crash
PID:896
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 216 -s 7286⤵
- Program crash
PID:5900
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63951.exe5⤵PID:4928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20462.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20462.exe6⤵PID:5212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10663.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10663.exe7⤵PID:5124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54082.exe8⤵PID:5972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44242.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44242.exe9⤵PID:5156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10481.exe10⤵PID:1792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33451.exe11⤵PID:4540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52811.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52811.exe12⤵PID:6012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3681.exe13⤵PID:5660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13866.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13866.exe14⤵PID:2248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5761.exe15⤵PID:4036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40290.exe16⤵PID:3812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13127.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13127.exe17⤵PID:2264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19333.exe18⤵PID:5884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-519.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-519.exe19⤵PID:5796
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55474.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55474.exe15⤵PID:4680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13732.exe16⤵PID:5536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35275.exe17⤵PID:1948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3623.exe18⤵PID:3768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38728.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38728.exe19⤵PID:6112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60044.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60044.exe20⤵PID:5620
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2248 -s 70815⤵
- Program crash
PID:1552
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5660 -s 74414⤵
- Program crash
PID:4428
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6012 -s 65213⤵
- Program crash
PID:5496
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4800 -s 7525⤵
- Program crash
PID:1452
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15886.exe4⤵PID:3428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7815.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7815.exe5⤵PID:4380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20674.exe6⤵PID:5488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6977.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6977.exe7⤵PID:5864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22443.exe8⤵PID:5580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe9⤵PID:1652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10481.exe10⤵PID:2932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32709.exe11⤵PID:5384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62027.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62027.exe12⤵PID:5800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15970.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15970.exe13⤵PID:4440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11681.exe14⤵PID:2492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27147.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27147.exe15⤵PID:6100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38411.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38411.exe16⤵PID:5524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2571.exe17⤵PID:5496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58408.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58408.exe18⤵PID:4780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35275.exe19⤵PID:5828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34568.exe20⤵PID:772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5863.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5863.exe21⤵PID:5372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44393.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44393.exe22⤵PID:5328
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6100 -s 66016⤵
- Program crash
PID:5736
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61161.exe15⤵PID:5480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30984.exe16⤵PID:1744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28232.exe17⤵PID:5364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43752.exe18⤵PID:5428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25803.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25803.exe19⤵PID:5152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45064.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45064.exe20⤵PID:6012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47592.exe21⤵PID:2212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25385.exe22⤵PID:6036
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5152 -s 63620⤵
- Program crash
PID:5320
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 7247⤵
- Program crash
PID:5260
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1344 -s 7364⤵
- Program crash
PID:2404
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 6603⤵
- Program crash
PID:4012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 440 -s 7442⤵
- Program crash
PID:456
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 196 -p 440 -ip 4401⤵PID:2672
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1212 -ip 12121⤵PID:1304
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 628 -ip 6281⤵PID:3024
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2172 -ip 21721⤵PID:4680
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 464 -ip 4641⤵PID:2440
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1796 -ip 17961⤵PID:1392
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3704 -ip 37041⤵PID:2672
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1872 -ip 18721⤵PID:1428
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1856 -ip 18561⤵PID:4600
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 920 -ip 9201⤵PID:3800
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1344 -ip 13441⤵PID:3712
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1412 -ip 14121⤵PID:3452
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2964 -ip 29641⤵PID:1552
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4800 -ip 48001⤵PID:1156
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2504 -ip 25041⤵PID:2560
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2876 -ip 28761⤵PID:3720
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 808 -ip 8081⤵PID:5280
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3292 -ip 32921⤵PID:5332
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3768 -ip 37681⤵PID:5364
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 548 -ip 5481⤵PID:5388
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 216 -ip 2161⤵PID:5504
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3428 -ip 34281⤵PID:5564
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5064 -ip 50641⤵PID:5572
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 552 -ip 5521⤵PID:5624
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5092 -ip 50921⤵PID:5908
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1232 -ip 12321⤵PID:5916
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1744 -ip 17441⤵PID:5940
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3108 -ip 31081⤵PID:5968
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1436 -ip 14361⤵PID:6044
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2284 -ip 22841⤵PID:6140
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1620 -ip 16201⤵PID:5224
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2536 -ip 25361⤵PID:5280
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3592 -ip 35921⤵PID:5360
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1304 -ip 13041⤵PID:5400
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4928 -ip 49281⤵PID:5388
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 708 -ip 7081⤵PID:3820
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3888 -ip 38881⤵PID:5484
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2972 -ip 29721⤵PID:5580
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4404 -ip 44041⤵PID:5728
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 368 -ip 3681⤵PID:1332
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4996 -ip 49961⤵PID:5696
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3312 -ip 33121⤵PID:2940
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2140 -ip 21401⤵PID:5820
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2320 -ip 23201⤵PID:5436
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1208 -ip 12081⤵PID:5564
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=4192 --field-trial-handle=2276,i,5697607538120380977,9987005253899555344,262144 --variations-seed-version /prefetch:81⤵PID:5572
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1740 -ip 17401⤵PID:5132
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4380 -ip 43801⤵PID:6060
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5536 -ip 55361⤵PID:2996
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5244 -ip 52441⤵PID:6044
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3540 -ip 35401⤵PID:1148
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 916 -ip 9161⤵PID:1232
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5260 -ip 52601⤵PID:5504
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 4028 -ip 40281⤵PID:5780
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4576 -ip 45761⤵PID:5656
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4012 -ip 40121⤵PID:5480
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2248 -ip 22481⤵PID:4120
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1604 -ip 16041⤵PID:5748
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5156 -ip 51561⤵PID:3312
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 2816 -ip 28161⤵PID:2068
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 208 -ip 2081⤵PID:6088
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 464 -ip 4641⤵PID:1828
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5212 -ip 52121⤵PID:780
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1412 -ip 14121⤵PID:5116
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2560 -ip 25601⤵PID:2980
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3500 -ip 35001⤵PID:3288
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3800 -ip 38001⤵PID:3744
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5164 -ip 51641⤵PID:4380
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5488 -ip 54881⤵PID:4744
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 896 -ip 8961⤵PID:6048
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5688 -ip 56881⤵PID:5320
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5752 -ip 57521⤵PID:4468
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5660 -ip 56601⤵PID:492
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5472 -ip 54721⤵PID:3024
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6092 -ip 60921⤵PID:1312
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5988 -ip 59881⤵PID:4428
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5708 -ip 57081⤵PID:3336
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5668 -ip 56681⤵PID:1208
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5756 -ip 57561⤵PID:1388
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5868 -ip 58681⤵PID:3744
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5864 -ip 58641⤵PID:5268
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5612 -ip 56121⤵PID:5600
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5520 -ip 55201⤵PID:452
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5676 -ip 56761⤵PID:5228
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5124 -ip 51241⤵PID:5320
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5716 -ip 57161⤵PID:3500
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5552 -ip 55521⤵PID:2504
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3092 -ip 30921⤵PID:5604
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5996 -ip 59961⤵PID:4128
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6104 -ip 61041⤵PID:5256
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 552 -ip 5521⤵PID:1332
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5580 -ip 55801⤵PID:2956
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5484 -ip 54841⤵PID:2132
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1008 -ip 10081⤵PID:5028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6140 -ip 61401⤵PID:5452
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5920 -ip 59201⤵PID:968
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4548 -ip 45481⤵PID:220
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 628 -ip 6281⤵PID:5628
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4104 -ip 41041⤵PID:5664
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5972 -ip 59721⤵PID:5496
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1716 -ip 17161⤵PID:5332
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1068 -ip 10681⤵PID:412
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2876 -ip 28761⤵PID:5988
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3128 -ip 31281⤵PID:5312
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5224 -ip 52241⤵PID:5616
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5608 -ip 56081⤵PID:6008
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3156 -ip 31561⤵PID:3028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5464 -ip 54641⤵PID:4580
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3560 -ip 35601⤵PID:1332
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6032 -ip 60321⤵PID:4468
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5288 -ip 52881⤵PID:2756
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2440 -ip 24401⤵PID:5404
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4904 -ip 49041⤵PID:2212
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5316 -ip 53161⤵PID:3264
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1692 -ip 16921⤵PID:5540
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1472 -ip 14721⤵PID:2084
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3400 -ip 34001⤵PID:2276
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5800 -ip 58001⤵PID:5580
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2600 -ip 26001⤵PID:5628
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4844 -ip 48441⤵PID:5228
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4996 -ip 49961⤵PID:5336
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1156 -ip 11561⤵PID:4928
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5656 -ip 56561⤵PID:2504
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1652 -ip 16521⤵PID:3888
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5388 -ip 53881⤵PID:3812
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5828 -ip 58281⤵PID:3420
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5516 -ip 55161⤵PID:1332
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4856 -ip 48561⤵PID:5464
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1788 -ip 17881⤵PID:5640
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5156 -ip 51561⤵PID:5552
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1060 -ip 10601⤵PID:1428
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5548 -ip 55481⤵PID:6108
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6120 -ip 61201⤵PID:5404
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5348 -ip 53481⤵PID:5804
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5116 -ip 51161⤵PID:5620
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3116 -ip 31161⤵PID:2472
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2068 -ip 20681⤵PID:5672
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4332 -ip 43321⤵PID:3752
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5964 -ip 59641⤵PID:4960
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6092 -ip 60921⤵PID:3956
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1312 -ip 13121⤵PID:1472
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2932 -ip 29321⤵PID:5764
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5076 -ip 50761⤵PID:5480
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2172 -ip 21721⤵PID:4848
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5864 -ip 58641⤵PID:4460
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5176 -ip 51761⤵PID:4608
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5172 -ip 51721⤵PID:5188
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1752 -ip 17521⤵PID:4128
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3616 -ip 36161⤵PID:1508
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3092 -ip 30921⤵PID:1552
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5592 -ip 55921⤵PID:2460
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1792 -ip 17921⤵PID:4320
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2980 -ip 29801⤵PID:5440
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2772 -ip 27721⤵PID:432
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5092 -ip 50921⤵PID:5256
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5904 -ip 59041⤵PID:5920
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6096 -ip 60961⤵PID:4684
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5736 -ip 57361⤵PID:5116
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1424 -ip 14241⤵PID:2068
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5184 -ip 51841⤵PID:5344
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5384 -ip 53841⤵PID:1212
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3596 -ip 35961⤵PID:6104
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2876 -ip 28761⤵PID:1692
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 452 -ip 4521⤵PID:6040
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5268 -ip 52681⤵PID:6052
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 3312 -ip 33121⤵PID:5608
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3428 -ip 34281⤵PID:3420
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4580 -ip 45801⤵PID:4744
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4540 -ip 45401⤵PID:5656
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2892 -ip 28921⤵PID:2284
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4680 -ip 46801⤵PID:1468
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3820 -ip 38201⤵PID:2096
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5588 -ip 55881⤵PID:4120
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5932 -ip 59321⤵PID:3720
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5484 -ip 54841⤵PID:5300
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5928 -ip 59281⤵PID:3932
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 220 -ip 2201⤵PID:4736
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5528 -ip 55281⤵PID:5824
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5896 -ip 58961⤵PID:216
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5800 -ip 58001⤵PID:1948
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6012 -ip 60121⤵PID:2264
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5100 -ip 51001⤵PID:4904
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 3436 -ip 34361⤵PID:3024
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5428 -ip 54281⤵PID:572
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1744 -ip 17441⤵PID:3500
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2392 -ip 23921⤵PID:5480
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4948 -ip 49481⤵PID:1692
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5756 -ip 57561⤵PID:5424
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5860 -ip 58601⤵PID:1992
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5128 -ip 51281⤵PID:4412
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4248 -ip 42481⤵PID:1840
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5464 -ip 54641⤵PID:1752
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5760 -ip 57601⤵PID:2504
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4440 -ip 44401⤵PID:2284
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5916 -ip 59161⤵PID:4508
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5732 -ip 57321⤵PID:3692
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5748 -ip 57481⤵PID:3720
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3592 -ip 35921⤵PID:1824
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3532 -ip 35321⤵PID:4380
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3996 -ip 39961⤵PID:5776
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5660 -ip 56601⤵PID:4736
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 492 -ip 4921⤵PID:5968
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2912 -ip 29121⤵PID:3752
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4928 -ip 49281⤵PID:6048
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5664 -ip 56641⤵PID:5548
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1156 -ip 11561⤵PID:5956
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5888 -ip 58881⤵PID:5896
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5844 -ip 58441⤵PID:2592
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 968 -ip 9681⤵PID:3476
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 552 -ip 5521⤵PID:3312
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4128 -ip 41281⤵PID:5908
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5124 -ip 51241⤵PID:3952
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6096 -ip 60961⤵PID:5212
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6076 -ip 60761⤵PID:5736
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1140 -ip 11401⤵PID:5684
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6104 -ip 61041⤵PID:4940
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5240 -ip 52401⤵PID:2940
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1212 -ip 12121⤵PID:5944
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5980 -ip 59801⤵PID:5384
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6100 -ip 61001⤵PID:6044
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6016 -ip 60161⤵PID:3800
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2492 -ip 24921⤵PID:3524
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5460 -ip 54601⤵PID:5652
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5636 -ip 56361⤵PID:184
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5172 -ip 51721⤵PID:5776
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5564 -ip 55641⤵PID:1716
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1552 -ip 15521⤵PID:6140
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1060 -ip 10601⤵PID:5468
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5604 -ip 56041⤵PID:1140
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 2520 -ip 25201⤵PID:1452
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4036 -ip 40361⤵PID:5344
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5704 -ip 57041⤵PID:5476
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3068 -ip 30681⤵PID:5384
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5988 -ip 59881⤵PID:4428
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5676 -ip 56761⤵PID:5912
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5524 -ip 55241⤵PID:4992
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2172 -ip 21721⤵PID:5852
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2248 -ip 22481⤵PID:5428
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5972 -ip 59721⤵PID:5256
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5252 -ip 52521⤵PID:5964
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2816 -ip 28161⤵PID:5652
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5480 -ip 54801⤵PID:5264
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5892 -ip 58921⤵PID:5928
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1700 -ip 17001⤵PID:5936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4012 -ip 40121⤵PID:1620
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4600 -ip 46001⤵PID:1060
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1216 -ip 12161⤵PID:436
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2964 -ip 29641⤵PID:2440
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4320 -ip 43201⤵PID:2708
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5792 -ip 57921⤵PID:2536
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1232 -ip 12321⤵PID:4848
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3812 -ip 38121⤵PID:5308
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 572 -ip 5721⤵PID:5484
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5876 -ip 58761⤵PID:5864
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5320 -ip 53201⤵PID:3296
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4948 -ip 49481⤵PID:3068
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6068 -ip 60681⤵PID:5176
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 864 -ip 8641⤵PID:3768
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6108 -ip 61081⤵PID:4540
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4684 -ip 46841⤵PID:1424
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5156 -ip 51561⤵PID:5252
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5496 -ip 54961⤵PID:4656
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5368 -ip 53681⤵PID:4192
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5872 -ip 58721⤵PID:5636
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1796 -ip 17961⤵PID:5932
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4496 -ip 44961⤵PID:2460
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4680 -ip 46801⤵PID:5384
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1744 -ip 17441⤵PID:5792
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6012 -ip 60121⤵PID:1020
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5464 -ip 54641⤵PID:3600
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3560 -ip 35601⤵PID:6060
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5276 -ip 52761⤵PID:5952
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3592 -ip 35921⤵PID:3812
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5788 -ip 57881⤵PID:5360
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2264 -ip 22641⤵PID:220
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5840 -ip 58401⤵PID:5876
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5128 -ip 51281⤵PID:1992
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3052 -ip 30521⤵PID:5488
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 628 -ip 6281⤵PID:184
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3800 -ip 38001⤵PID:5268
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5364 -ip 53641⤵PID:6100
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4104 -ip 41041⤵PID:5684
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4576 -ip 45761⤵PID:3108
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4824 -ip 48241⤵PID:5708
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2316 -ip 23161⤵PID:1060
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5536 -ip 55361⤵PID:3664
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4276 -ip 42761⤵PID:5380
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 440 -ip 4401⤵PID:1244
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5092 -ip 50921⤵PID:5656
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 6000 -ip 60001⤵PID:708
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5732 -ip 57321⤵PID:492
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4780 -ip 47801⤵PID:1412
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4392 -ip 43921⤵PID:5284
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5780 -ip 57801⤵PID:2264
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5588 -ip 55881⤵PID:2056
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5884 -ip 58841⤵PID:3712
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2600 -ip 26001⤵PID:5876
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5516 -ip 55161⤵PID:1992
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2956 -ip 29561⤵PID:5788
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4880 -ip 48801⤵PID:3028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5428 -ip 54281⤵PID:5128
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 432 -ip 4321⤵PID:5664
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3104 -ip 31041⤵PID:1692
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1948 -ip 19481⤵PID:5452
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 212 -ip 2121⤵PID:4876
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5828 -ip 58281⤵PID:5356
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5528 -ip 55281⤵PID:6136
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5844 -ip 58441⤵PID:5564
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5704 -ip 57041⤵PID:5784
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1308 -ip 13081⤵PID:1568
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4256 -ip 42561⤵PID:3988
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 436 -ip 4361⤵PID:5168
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5476 -ip 54761⤵PID:940
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2560 -ip 25601⤵PID:1412
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5480 -ip 54801⤵PID:220
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5796 -ip 57961⤵PID:1008
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5916 -ip 59161⤵PID:4388
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5584 -ip 55841⤵PID:5816
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3500 -ip 35001⤵PID:448
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5152 -ip 51521⤵PID:1096
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2116 -ip 21161⤵PID:4660
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5404 -ip 54041⤵PID:2520
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3768 -ip 37681⤵PID:5568
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3744 -ip 37441⤵PID:4600
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 772 -ip 7721⤵PID:5064
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3656 -ip 36561⤵PID:5252
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4540 -ip 45401⤵PID:920
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1508 -ip 15081⤵PID:5904
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2592 -ip 25921⤵PID:1948
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5836 -ip 58361⤵PID:2172
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2772 -ip 27721⤵PID:572
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4320 -ip 43201⤵PID:4580
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5932 -ip 59321⤵PID:6072
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1728 -ip 17281⤵PID:5164
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1332 -ip 13321⤵PID:5388
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD56196f16e4fc9b0617f661e7a3e992cc3
SHA1b605bef4bce7b1cf6a370a0656ed790b82e922b8
SHA25680bd3d9292328c951122de31e39649bad1770f019d085f32e2847784cc2e8fc4
SHA512c02b76e492688baafa4283e5530540bb99920527c71e42a5bed6e94c6929d3a051df75d53dbd2b679a92a58a154b23132a33f93983038586365cccd2e01b402b
-
Filesize
184KB
MD50da2fab0728ec9ef773c919f5cad8515
SHA1bc24f25e606566dcedb98c2a71e99ed9926471dc
SHA2560dfc330c2c962cbbfdaa51acf7e97fbf593a61e0fb7989bec338ede57ae2b14a
SHA512aa350aaf016db0d7c12588acffd76149e7628850b609b4436b0ccfd047091a68cbe17ad730a0578a8a57481bc4e67ee1db02d30e6f50913de4e2d1994e58fa87
-
Filesize
184KB
MD527c02c6792a927572bf70c5a3b6cc4c3
SHA172708fb40b2a2f7305bd09fac0ecf2b90971677f
SHA256abc222c35b1d76f05137fff11e098db9a278c307f5837fea0bf0bda1fed49a7a
SHA512963bd5a97a922ff6a02928b51a3a05fb8eec87e43211ac16864331e0dc913ca1e217a0d1c0248cb52b0d040b1d771632a02dd8edcb9a3a6b19933f6b8a55b064
-
Filesize
184KB
MD5e5361c71dd33fe3850d8f660eb04f7de
SHA104791bd062f0c6f11032882db9630f543bca586c
SHA256eede5d55d667252db0f50d9f043d1ec4545c166a8a7dfb7706a536c56c55fa4d
SHA512c3273fe3510110da9755d6c1277a29b66c1b71d0f1257fd9f5bc9b7bfa3f0df6e1870e9a9067a71e29d4e460427ebc431ffeb42bed360505e68ede2a5505f551
-
Filesize
184KB
MD5b28da942568f0818ed3b91405a4c2ad7
SHA1157f331d5e070c78e2f3641c7e48edbd9aa86a90
SHA256b6329596a45d40612896588569cde9d447adb387b89474c045e4e2e9d6b50a13
SHA512504ede598e3f069b3324d6119c6e081e77d0ad4297fc5c7168bf0562c878ca2dd272b39c6babbebaf4d61dfc30a2d00f47f72a4c8d49ab62fd073f4d4665fe5d
-
Filesize
184KB
MD5af38cfd965158e9aba940212e71dd9df
SHA1a69d88a6e89ca1323d5cc3d8c888f0e18743be5b
SHA25693138efb3c3f8cc928a9aa355a6bd54b3fe7d1c8fbd4f59cf96cfb17ca28c2d0
SHA512576a10ee8f804d9b931b7ce23a98b6d2e94ba78d5b8fcf422e10b9c8b16285de61c5b767b2910cccbf4fddefab4500b69c832e025634b1cc447910e9a4185efd
-
Filesize
184KB
MD50a7db5e11bc31a2a47988409c3c1ed53
SHA12c13c11b7b9c0c03df03b88b7ac70169d18dd323
SHA25652244f797df12f55a9938c29e352e4eb869e2c897021e4fe92793f2bf804ff72
SHA512a700726f8c7d7008e5ff4cd1b7981759c36891a36dc46582d5df7bcda124625b1daab539acb536f169afa4821f07d416ac33109cf2c8ae399dd9da2fe6446313
-
Filesize
184KB
MD576cd0ac2410a16a96dfaa6e2b26194fa
SHA12d9e7e202224ea6d345512442da5907e8685c58b
SHA256dae360780f823183840782cd56b53ac0974516ab9760220bfc352751d67e245d
SHA51241424ceb1059bb84d1df8b8788485f60b9772925d757c2f2ee81ecfd2efae1ef88783d793e6aee4e95258563377f30bbc4c72b774889c7b27dd8331e2c4aca11
-
Filesize
184KB
MD5238c2a8c12cd5e8488623108ca59ba2a
SHA18f6a3248251a9b34ad80def49dee5d607ee00152
SHA2561a3aec5334504ae2ed122a28d4c78a362bbdcbb962778cf5152293f49c5262ce
SHA51240ffc2e562b5ec60dbcbbe461856e4b094e226c6a22ea4067747893ce2a017ac92d455ba480afc21286159b10be0c265084a2b9c55115a274e45bb5bfd86711f
-
Filesize
184KB
MD568e4d212b1d53a12bd238ca19db63219
SHA1c70784e6050f338f5729b6834ec8a4b92f23ebfb
SHA256e6d4f8f86d828f3005f360fe7156925159116988a850af729d74016c041847c1
SHA512bb79265ea8b5b0b687a65cf36d3f8676ef1a9609fb806eeea2e870c98920a35a6805f66fc6a9c5a0c348007fe7540d90ef2757ac5abef5bc2c09f29080179ce4
-
Filesize
184KB
MD51b9a3c0e63da83b6f2930e9be764e8d3
SHA1d7136855dfdd855306555caa3e013369b2487c75
SHA256ff60f11c83032643c6ed9cb9cd79524950babb7c0e26a7e9cffd8e234ceab609
SHA512611c70d70e36f3a23eacfbc280b6618c282fe6c739f42959033a47582c1933ecce38a297920c197da5928acaa5b64d2e116b9262d74c95527e075b70c06016a0
-
Filesize
184KB
MD58afa0336bb28e109847e8545baa9839a
SHA1e6fcb9d5478f6e3189b0af7dcac566269244c05c
SHA2561ae7b7529894d401b257f53500216371be1b65957de19329e85e75a8f43e2fe6
SHA512b38b831a43020f326ca238147be1cebb5cfcd6eb374e9f5559dea293a44e4d379b6f6d9859488de897b07508472d23f67a9916a0f4c9062e9bb49fd60aeed6c6
-
Filesize
184KB
MD5cfbd18518077f7d66e5c903ba2ffdb4d
SHA1fe1536e63859db43f92ed518bc508308b324553c
SHA2562759cf927ccf98b7053fee4d8063e9e1f5a86f26ea155ef41e98fb04227141e5
SHA51293ef95d165a7ee36391ebd02c59c22a83ebc3d5a322eb2f094404f9df44bc669b31982e7092c2582c2fa0cfc54199d51e006aed0b048493a07700fe03399ee35
-
Filesize
184KB
MD5e1212d9fd648689de91c1db6f78337f1
SHA1555ec4baacce7792e66f3fbe026b1e9b7948b36d
SHA25643b5f951b9f7b22d5a89401496d38bdc5a5958b77b6efc768bb052f0cf4972df
SHA512824ee26e8b27ba817c97ed98fb32dbc71c65546e6824659427dbfe149070b4ee4aac9d85ca4ad28374d580a297ab8f0bc1e0b2bc44f1b4a8f2bde819b52d8bab
-
Filesize
184KB
MD52cb9f532a3ce8f24b009db465529150b
SHA13cabc3d017ace956b315df10f22ce6d4d82e66b5
SHA25601feeab4e3cfb7c08f91db2df13947bb3114c97983d6a612af54b76fad86b4cb
SHA51215899203472219a20842edbf1b9a30d4913baa3fbefbe6c8db24049c32735fc0c49e3e7812866e660116d5e95c893eb4482a4e0130d08152c8b022b283caf39f
-
Filesize
184KB
MD583ebcec9169e69ef4d27511f94e0aa79
SHA19949cee157fd1e64ca5917b9dc29ec4d1d599f1a
SHA256b8a044393b62909455122fd8500f0cd01fb7604bd9c0d4869930c75c0f25c2f1
SHA5120a13647a4a499447cd1d63307f7daacb4da52d722eca8a23a64438609971524825089df90716061b5d3cd6c601b63d019dca97098730314f9ba1eb106c041079
-
Filesize
184KB
MD554d784d07c54a746b06e6fee7c98983b
SHA152e583f8a1ca917cc054741d812c87ae11b5ed5d
SHA25628538a18ddee520ff1411a0d8f5dda80c852cce599d81557864ac8744cbb8dc5
SHA5123f7bcf86efc364b32eae73745bfd7ec8553ac126eb4f07a75de8311bb01b09ee3605b5476aa51a848dd5224a407e5d9316129078729d66eb0d3aa7355043181c
-
Filesize
184KB
MD5c73df67b86d4e12a74c53066f5e651b4
SHA1ba93380bfe14353c30e60b484b2d4ae916585838
SHA2562c4bda93bb18cfbb32c818c66b77d9eda76cc5d72ceab47e7f252b81fdc09a82
SHA512ea3cde37f83ed462ec92deb066b751d70fee040a5063c4754a11f3392ac261c432b5ba9902c4bf4a4e2dca5ab34669ae8f4679c8338b96f05f53863f3928ae20
-
Filesize
184KB
MD54a1cd2ed918b2c5ca6fc7302f9ca0d08
SHA1d39afd01cb590d5cda2116fccafa095a4589be03
SHA2564c5014f3058addc72aedc1bf68d3ef610bf7a1963b6de5e9843cb627da5260ad
SHA5122dc2889818a12f2893f072a48282ac979f97a8aebd32ef28b9b6fc6fdcbc59d3a87ccb880ee2cc493771aa9a7522ea329ab501c8c0ad3dcca5fac6c2859f28f0
-
Filesize
184KB
MD5ff9a4905d2a586ae721d819c38564f05
SHA1dc09969c60930cc9ad9d2ba2781db3d4d4f68643
SHA2563708fe1a2270d5ec9cd1eb6625db7cae9c4009c8d48ec0a7be2ff9992e0d7d26
SHA51226fa734b6ab79fe1faef451fe9aea6c311795fed1f1e00715fd83f4bd75c141307ed9855355ad8030453c9b355a2fa1284a5ee606929e0798d094b135e45a7aa
-
Filesize
184KB
MD570c1544a72ace53475283b7281550b3e
SHA12d03c8b7e8f2f06564243e5345ae9627275dffd8
SHA256d4df847f80d1db2acd0aa90372ec6f3bac0edfe2f64636a06c6cd8daa9f42b80
SHA512bbc2d3c98b449360e4a680e5c80c92d5fe3574c6b83b8173e87cd3a07953b2a239da9df9c9d3f247473d814f90f0d62157efe7cde8c272ab5d294bbcbf7ab66e
-
Filesize
184KB
MD59f5ac2af86054b6e230c5a9d51f71e6f
SHA17e3e376752e89ac6df1f73a499425a96bf370752
SHA2564e5f4647156367a7163adcca2d54b9a2ad3cac534b759d754bef40ad6ea14a31
SHA5127494c414f4f09287c3c1e530bfc26a76d30c6b30722592f83a2c37e6c3bf1d5b2dd716580c9b41e885aef7379e429a914e12d5e4033f92cfd7ad7defb5b13a9c
-
Filesize
184KB
MD5163f08ca8485ab4da1c3bcf7dfef49a7
SHA1a7146487680ae967002e17da5b5b3011a8839354
SHA2563160c8cabbf4b824cab8caede922b18e7cec33bac5c7036d588a5d7cfb952868
SHA5126f49e816012f4fa77e8c6044173a530d3d2fa45a4d70af630cd23efe40c716dc6ea612c1d79cb40af0cf5f1ebf1db0f91cdca897f3afc3ae873cd57f21b6d839
-
Filesize
184KB
MD51a14a9836ae5eee9b349cb2eeea732a7
SHA1ab146dacff2ce481bff786dd87155f83cca26e30
SHA256718dcafc2336fc4a8908ded81bda1e074452a45daf38ae34f1a4473332938582
SHA5125e7db0dd333969acc50e243ecd501ccb2636e32eb287b4fa11c4464c69b03ee150c8fa07c9c12376de09d5db623a66a6e7b199c838fec180e6922cf0abee6dcf
-
Filesize
184KB
MD5ddc7c50f5fca6bd84d3f96784f696207
SHA198f543a1fe993cded372ec6b2861ac70f2a056ef
SHA25690a1d2641af3086ebb810589bd3c7673dfaa6d334abe9789e4a28e822fa34820
SHA512164d863abb7cd710d28d40e5dcc469fb7f63af1bc3217f8093d6b37e203c4cc519b7ff97333fe8453f622eca327345cbc022d7b8f598d73623ea4531b1241549
-
Filesize
184KB
MD5b8fdfe4988430f8b53804bdb5b54871f
SHA1c70ac5c51b9d85a20af3629808319210892cf5f2
SHA256b796633794100ca1da6b7e1b0c446a96f649a5e8930dbfcb2c5fc1d00ed38c9f
SHA512a26a6067845f67d3f8639fe3e074f378a457ee92412088dbdf663d8f6adf4f306cf1f8cc397df51eccad5a1454793c83235bb23763626b5f6ff7e2ebc27544be
-
Filesize
184KB
MD5fefaa569789fa480430dd9550b63a83e
SHA1b101ed1ada7c24ad7813a7ec5af0ffb08cfe44a5
SHA256a0a7b2cdc52eaa349d7178622b5b10ec64ee118d59082edc1b494641da35608e
SHA512479717eb583f67942c2d14d1996b68c412f28bf3756b26bc407a593c98563f64ef36df8bc62d6b731d60c8cde09d70b5b59f9b998675ce9bd0438f9c6b87a8ae
-
Filesize
184KB
MD5611429d295909dda0a459eed8ad44aad
SHA14cb3f4757d84c93f8aa0d74df45000d44478a065
SHA256d77cb368d290783341ce4d7e721ea158f5c5fc54bfad0f9c10041852b5e74c68
SHA5122db7175ac0e5a53645dfd60fdfa92867553dcb6c511f9a27c9874771353e493762719fabeddabeb420bef16ea25568e39ad959ce03a04a5d1eb60ce399729bca
-
Filesize
184KB
MD54b3fba710e6eb479c238dafe95580bfe
SHA1d36cc5ba4490e703fe3684a61169e16cfcbfe81b
SHA2561e2f02e68fdda1eecd144309ca1b1a8c0810a6be7bbc033dd98b0fa12d23abe5
SHA5128b35d3c94801f05e5dbe537be8537293a3c6e6168995cba1e85ea6c8049b4350a786c0b9f793ce7f1cb88f678894af8ce06f19b7bc84113f7b9f52eab9171c46
-
Filesize
184KB
MD5e6356648f6361b525ceef8996af9a4ae
SHA11c8b27c23a5987c329392d22a89975bb00851300
SHA2565755ccc2019520642f441b9505b8cb31144124b6d123c7afb5f32b4876d2d13a
SHA5126b14c3166b1b2c0a39b203e669b4d3ca2bb9efae2fc047be08d8173ab215bdf75f2c678e7147dc02666903882847684bbe2d7778ccf0105c3b993c6ed77c74c0
-
Filesize
184KB
MD55a34fb0deaf5134ec7aa5467289fefb5
SHA15f1fdf90c9b92b4c9c80d5f2a33262a1ebae78c7
SHA2569055600bfdea411e3ef0ec5599428a296569e6fdedd8bd1de3820a899d1e789e
SHA512ad98f9bd61bd7f126bcacc8be5da90867e0be51a67622365c51854128d6a8981acfb89acc238088680d42c7b5590bcaa51283ce30f3a46abc11f45ad26c0b053
-
Filesize
184KB
MD5fe274c1f96bf60c4e295416aa9c569dc
SHA1efe3ee89c7352326e7bdebc9b5c475acf0e22d8c
SHA2568b77979a787741f161c034f2ad1fa9fddc3d584df2834aabbe348d6ca7faff73
SHA51248f9beb55a5f3e377d89286adc4dd7d21430d0a8a66d243166e97a0b8dd4fff179018df0a766e3375f0ae7fa637371a638ba473f9f4b35593556ea87d66665e2