Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
27s -
max time network
122s -
platform
windows10-2004_x64 -
resource
win10v2004-20240426-en -
resource tags
arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system -
submitted
29/05/2024, 08:13
Static task
static1
Behavioral task
behavioral1
Sample
4c5d32b672614f4655a727c06ff65c80_NeikiAnalytics.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
4c5d32b672614f4655a727c06ff65c80_NeikiAnalytics.exe
Resource
win10v2004-20240426-en
General
-
Target
4c5d32b672614f4655a727c06ff65c80_NeikiAnalytics.exe
-
Size
184KB
-
MD5
4c5d32b672614f4655a727c06ff65c80
-
SHA1
51346b55807042054880ff88eb85980109f4dce4
-
SHA256
67fe15d6a8b6d8bf68c562e6e62fb7915b0f048d08832a3e4d766a0a7c4351ef
-
SHA512
e668689ac2163ac2ad7c8725bbfed679dc871a05befedc711a9a41e2134058d5eaa61cd186b40cbd8a01e375fad0e4f491229e092aa0cc7eba15d79f3da5502b
-
SSDEEP
3072:G/7op7o37P6ZIHt3WENRxK8G9ln4ivvn3:G/KouOHtdR48G9ln4ivv
Malware Config
Signatures
-
Executes dropped EXE 52 IoCs
pid Process 3612 Unicorn-61002.exe 3064 Unicorn-3436.exe 3464 Unicorn-49108.exe 3232 Unicorn-22181.exe 4972 Unicorn-56114.exe 3824 Unicorn-52585.exe 2636 Unicorn-51786.exe 1888 Unicorn-1708.exe 1496 Unicorn-47380.exe 4548 Unicorn-35450.exe 4400 Unicorn-6347.exe 4180 Unicorn-54578.exe 2920 Unicorn-2040.exe 396 Unicorn-5569.exe 1948 Unicorn-10400.exe 2992 Unicorn-22290.exe 372 Unicorn-62253.exe 4692 Unicorn-30458.exe 436 Unicorn-27120.exe 3348 Unicorn-32002.exe 3532 Unicorn-27595.exe 4372 Unicorn-56890.exe 428 Unicorn-47570.exe 4512 Unicorn-5660.exe 536 Unicorn-36064.exe 408 Unicorn-15089.exe 1836 Unicorn-7113.exe 2804 Unicorn-60953.exe 3100 Unicorn-52785.exe 628 Unicorn-6044.exe 4236 Unicorn-22573.exe 4408 Unicorn-52977.exe 3388 Unicorn-48058.exe 4364 Unicorn-28384.exe 4424 Unicorn-64778.exe 4248 Unicorn-64093.exe 3292 Unicorn-22328.exe 3668 Unicorn-42002.exe 3116 Unicorn-45764.exe 2580 Unicorn-64306.exe 3232 Unicorn-64498.exe 4328 Unicorn-60969.exe 3732 Unicorn-51924.exe 4468 Unicorn-38842.exe 1184 Unicorn-30674.exe 3008 Unicorn-29605.exe 3236 Unicorn-30674.exe 1100 Unicorn-50964.exe 4528 Unicorn-35696.exe 5080 Unicorn-35696.exe 3040 Unicorn-40570.exe 2052 Unicorn-36163.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 4240 1504 WerFault.exe 80 5028 3612 WerFault.exe 87 1064 3464 WerFault.exe 92 5092 3064 WerFault.exe 91 2032 3232 WerFault.exe 98 3436 4972 WerFault.exe 99 1908 3824 WerFault.exe 100 4108 2636 WerFault.exe 103 3160 4400 WerFault.exe 107 2536 1496 WerFault.exe 104 216 4548 WerFault.exe 106 640 4180 WerFault.exe 112 3132 2920 WerFault.exe 113 3244 372 WerFault.exe 117 2536 1948 WerFault.exe 115 764 2992 WerFault.exe 116 2104 4692 WerFault.exe 118 2916 436 WerFault.exe 119 4360 396 WerFault.exe 114 5128 4236 WerFault.exe 137 684 428 WerFault.exe 129 2584 4512 WerFault.exe 130 4848 408 WerFault.exe 132 5928 4364 WerFault.exe 149 5916 3388 WerFault.exe 148 1048 2804 WerFault.exe 133 3612 3292 WerFault.exe 152 5876 1948 WerFault.exe 222 2524 3532 WerFault.exe 237 5732 5092 WerFault.exe 240 1004 5280 WerFault.exe 246 5508 5348 WerFault.exe 248 5496 5816 WerFault.exe 264 5456 5880 WerFault.exe 265 5228 5620 WerFault.exe 332 2472 5020 WerFault.exe 320 1912 1316 WerFault.exe 341 4212 4888 WerFault.exe 535 3044 3280 WerFault.exe 389 5468 1356 WerFault.exe 470 5612 548 WerFault.exe 502 3648 4608 WerFault.exe 476 4620 1480 WerFault.exe 458 5960 5928 WerFault.exe 474 5436 4680 WerFault.exe 513 3436 5524 WerFault.exe 487 5808 1648 WerFault.exe 490 2008 1888 WerFault.exe 498 1832 5684 WerFault.exe 492 6060 5368 WerFault.exe 493 2856 6052 WerFault.exe 501 5144 3724 WerFault.exe 491 4012 5424 WerFault.exe 436 4292 5592 WerFault.exe 489 468 3640 WerFault.exe 533 2176 968 WerFault.exe 541 5192 3852 WerFault.exe 539 932 3112 WerFault.exe 469 4228 3640 WerFault.exe 533 6208 5080 WerFault.exe 537 6200 2228 WerFault.exe 564 6148 6004 WerFault.exe 543 1128 5856 WerFault.exe 524 2472 5584 WerFault.exe 528 -
Suspicious use of SetWindowsHookEx 51 IoCs
pid Process 1504 4c5d32b672614f4655a727c06ff65c80_NeikiAnalytics.exe 3612 Unicorn-61002.exe 3064 Unicorn-3436.exe 3464 Unicorn-49108.exe 3232 Unicorn-22181.exe 4972 Unicorn-56114.exe 3824 Unicorn-52585.exe 2636 Unicorn-51786.exe 1888 Unicorn-1708.exe 1496 Unicorn-47380.exe 4548 Unicorn-35450.exe 4400 Unicorn-6347.exe 4180 Unicorn-54578.exe 2920 Unicorn-2040.exe 396 Unicorn-5569.exe 1948 Unicorn-10400.exe 4692 Unicorn-30458.exe 372 Unicorn-62253.exe 2992 Unicorn-22290.exe 436 Unicorn-27120.exe 3348 Unicorn-32002.exe 3532 Unicorn-27595.exe 4372 Unicorn-56890.exe 428 Unicorn-47570.exe 4512 Unicorn-5660.exe 536 Unicorn-36064.exe 408 Unicorn-15089.exe 2804 Unicorn-60953.exe 4408 Unicorn-52977.exe 1836 Unicorn-7113.exe 4236 Unicorn-22573.exe 628 Unicorn-6044.exe 3100 Unicorn-52785.exe 3388 Unicorn-48058.exe 4364 Unicorn-28384.exe 4424 Unicorn-64778.exe 4248 Unicorn-64093.exe 3292 Unicorn-22328.exe 3668 Unicorn-42002.exe 3116 Unicorn-45764.exe 2580 Unicorn-64306.exe 4328 Unicorn-60969.exe 3232 Unicorn-64498.exe 3732 Unicorn-51924.exe 4468 Unicorn-38842.exe 1184 Unicorn-30674.exe 3008 Unicorn-29605.exe 1100 Unicorn-50964.exe 4528 Unicorn-35696.exe 3236 Unicorn-30674.exe 5080 Unicorn-35696.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1504 wrote to memory of 3612 1504 4c5d32b672614f4655a727c06ff65c80_NeikiAnalytics.exe 87 PID 1504 wrote to memory of 3612 1504 4c5d32b672614f4655a727c06ff65c80_NeikiAnalytics.exe 87 PID 1504 wrote to memory of 3612 1504 4c5d32b672614f4655a727c06ff65c80_NeikiAnalytics.exe 87 PID 3612 wrote to memory of 3064 3612 Unicorn-61002.exe 91 PID 3612 wrote to memory of 3064 3612 Unicorn-61002.exe 91 PID 3612 wrote to memory of 3064 3612 Unicorn-61002.exe 91 PID 1504 wrote to memory of 3464 1504 4c5d32b672614f4655a727c06ff65c80_NeikiAnalytics.exe 92 PID 1504 wrote to memory of 3464 1504 4c5d32b672614f4655a727c06ff65c80_NeikiAnalytics.exe 92 PID 1504 wrote to memory of 3464 1504 4c5d32b672614f4655a727c06ff65c80_NeikiAnalytics.exe 92 PID 3064 wrote to memory of 3232 3064 Unicorn-3436.exe 98 PID 3064 wrote to memory of 3232 3064 Unicorn-3436.exe 98 PID 3064 wrote to memory of 3232 3064 Unicorn-3436.exe 98 PID 3464 wrote to memory of 4972 3464 Unicorn-49108.exe 99 PID 3464 wrote to memory of 4972 3464 Unicorn-49108.exe 99 PID 3464 wrote to memory of 4972 3464 Unicorn-49108.exe 99 PID 3612 wrote to memory of 3824 3612 Unicorn-61002.exe 100 PID 3612 wrote to memory of 3824 3612 Unicorn-61002.exe 100 PID 3612 wrote to memory of 3824 3612 Unicorn-61002.exe 100 PID 3232 wrote to memory of 2636 3232 Unicorn-22181.exe 103 PID 3232 wrote to memory of 2636 3232 Unicorn-22181.exe 103 PID 3232 wrote to memory of 2636 3232 Unicorn-22181.exe 103 PID 3824 wrote to memory of 1888 3824 Unicorn-52585.exe 105 PID 3824 wrote to memory of 1888 3824 Unicorn-52585.exe 105 PID 3824 wrote to memory of 1888 3824 Unicorn-52585.exe 105 PID 3064 wrote to memory of 1496 3064 Unicorn-3436.exe 104 PID 3064 wrote to memory of 1496 3064 Unicorn-3436.exe 104 PID 3064 wrote to memory of 1496 3064 Unicorn-3436.exe 104 PID 4972 wrote to memory of 4548 4972 Unicorn-56114.exe 106 PID 4972 wrote to memory of 4548 4972 Unicorn-56114.exe 106 PID 4972 wrote to memory of 4548 4972 Unicorn-56114.exe 106 PID 3464 wrote to memory of 4400 3464 Unicorn-49108.exe 107 PID 3464 wrote to memory of 4400 3464 Unicorn-49108.exe 107 PID 3464 wrote to memory of 4400 3464 Unicorn-49108.exe 107 PID 2636 wrote to memory of 4180 2636 Unicorn-51786.exe 112 PID 2636 wrote to memory of 4180 2636 Unicorn-51786.exe 112 PID 2636 wrote to memory of 4180 2636 Unicorn-51786.exe 112 PID 3232 wrote to memory of 2920 3232 Unicorn-22181.exe 113 PID 3232 wrote to memory of 2920 3232 Unicorn-22181.exe 113 PID 3232 wrote to memory of 2920 3232 Unicorn-22181.exe 113 PID 1888 wrote to memory of 396 1888 Unicorn-1708.exe 114 PID 1888 wrote to memory of 396 1888 Unicorn-1708.exe 114 PID 1888 wrote to memory of 396 1888 Unicorn-1708.exe 114 PID 3824 wrote to memory of 1948 3824 Unicorn-52585.exe 115 PID 3824 wrote to memory of 1948 3824 Unicorn-52585.exe 115 PID 3824 wrote to memory of 1948 3824 Unicorn-52585.exe 115 PID 4400 wrote to memory of 2992 4400 Unicorn-6347.exe 116 PID 4400 wrote to memory of 2992 4400 Unicorn-6347.exe 116 PID 4400 wrote to memory of 2992 4400 Unicorn-6347.exe 116 PID 1496 wrote to memory of 372 1496 Unicorn-47380.exe 117 PID 1496 wrote to memory of 372 1496 Unicorn-47380.exe 117 PID 1496 wrote to memory of 372 1496 Unicorn-47380.exe 117 PID 4548 wrote to memory of 4692 4548 Unicorn-35450.exe 118 PID 4548 wrote to memory of 4692 4548 Unicorn-35450.exe 118 PID 4548 wrote to memory of 4692 4548 Unicorn-35450.exe 118 PID 4972 wrote to memory of 436 4972 Unicorn-56114.exe 119 PID 4972 wrote to memory of 436 4972 Unicorn-56114.exe 119 PID 4972 wrote to memory of 436 4972 Unicorn-56114.exe 119 PID 4180 wrote to memory of 3348 4180 Unicorn-54578.exe 126 PID 4180 wrote to memory of 3348 4180 Unicorn-54578.exe 126 PID 4180 wrote to memory of 3348 4180 Unicorn-54578.exe 126 PID 2636 wrote to memory of 3532 2636 Unicorn-51786.exe 127 PID 2636 wrote to memory of 3532 2636 Unicorn-51786.exe 127 PID 2636 wrote to memory of 3532 2636 Unicorn-51786.exe 127 PID 2920 wrote to memory of 4372 2920 Unicorn-2040.exe 128
Processes
-
C:\Users\Admin\AppData\Local\Temp\4c5d32b672614f4655a727c06ff65c80_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\4c5d32b672614f4655a727c06ff65c80_NeikiAnalytics.exe"1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1504 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61002.exe2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3612 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3436.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3064 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22181.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22181.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3232 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51786.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51786.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2636 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54578.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54578.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4180 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32002.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3348 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48058.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3388 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40570.exe9⤵
- Executes dropped EXE
PID:3040 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59122.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59122.exe10⤵PID:2372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30202.exe11⤵PID:5968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7057.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7057.exe12⤵PID:3048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61663.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61663.exe13⤵PID:1212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10542.exe14⤵PID:548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43999.exe15⤵PID:2896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6931.exe16⤵PID:5652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36807.exe17⤵PID:4412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7443.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7443.exe18⤵PID:7128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45716.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45716.exe19⤵PID:6240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51583.exe20⤵PID:4364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19711.exe21⤵PID:5048
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7128 -s 71619⤵PID:7212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4412 -s 72418⤵PID:3292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5652 -s 65217⤵PID:8176
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 548 -s 65615⤵
- Program crash
PID:5612
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48276.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48276.exe9⤵PID:3852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21379.exe10⤵PID:5080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33010.exe11⤵PID:1376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exe12⤵PID:5764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52447.exe13⤵PID:5768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37196.exe14⤵PID:3656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46703.exe15⤵PID:4044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45004.exe16⤵PID:6128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31071.exe17⤵PID:6996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14219.exe18⤵PID:7040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3566.exe19⤵PID:6704
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3388 -s 7409⤵
- Program crash
PID:5916
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36163.exe8⤵
- Executes dropped EXE
PID:2052 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58930.exe9⤵PID:1004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45085.exe10⤵PID:5788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6180.exe11⤵PID:4036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38036.exe12⤵PID:5136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62919.exe13⤵PID:468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37092.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37092.exe14⤵PID:6112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63807.exe15⤵PID:3232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1402.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1402.exe16⤵PID:5484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exe17⤵PID:6664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20359.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20359.exe18⤵PID:7784
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5484 -s 63617⤵PID:4936
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 66016⤵PID:7292
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 66016⤵PID:7584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6112 -s 66015⤵PID:6648
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28384.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4364 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-8940.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8940.exe8⤵PID:3464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8992.exe9⤵PID:5564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56237.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56237.exe10⤵PID:1684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60482.exe11⤵PID:5648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-926.exe12⤵PID:6132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60807.exe13⤵PID:5080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47559.exe14⤵PID:2988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19703.exe15⤵PID:2664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31071.exe16⤵PID:2904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55252.exe17⤵PID:7964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44215.exe18⤵PID:1008
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2664 -s 74016⤵PID:4608
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 65615⤵PID:8028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5080 -s 70814⤵
- Program crash
PID:6208
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57129.exe8⤵PID:1792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37706.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37706.exe9⤵PID:5216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11665.exe10⤵PID:4940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17263.exe11⤵PID:4608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18623.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18623.exe12⤵PID:5240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47559.exe13⤵PID:5848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35655.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35655.exe14⤵PID:5644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22628.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22628.exe15⤵PID:4852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62244.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62244.exe16⤵PID:7976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14219.exe17⤵PID:7092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exe18⤵PID:5552
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4852 -s 72416⤵PID:7360
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5644 -s 63615⤵PID:5732
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 63614⤵PID:8020
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 63614⤵PID:1480
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5240 -s 64013⤵PID:2348
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4608 -s 69612⤵
- Program crash
PID:3648
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 7528⤵
- Program crash
PID:5928
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4180 -s 7447⤵
- Program crash
PID:640
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27595.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27595.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3532 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64778.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64778.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4424 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42682.exe8⤵PID:3968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36538.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36538.exe9⤵PID:4944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20773.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20773.exe10⤵PID:5880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17234.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17234.exe11⤵PID:4848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61663.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61663.exe12⤵PID:764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48996.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48996.exe13⤵PID:5592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62255.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62255.exe14⤵PID:6092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63807.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63807.exe15⤵PID:2272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20500.exe16⤵PID:116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64631.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64631.exe17⤵PID:5492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14219.exe18⤵PID:3576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3566.exe19⤵PID:4592
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 116 -s 62017⤵PID:7492
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2272 -s 74016⤵PID:8068
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2272 -s 74016⤵PID:2400
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6092 -s 65615⤵PID:7028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5592 -s 65614⤵
- Program crash
PID:4292
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5880 -s 65211⤵
- Program crash
PID:5456
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57321.exe8⤵PID:4400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22448.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22448.exe9⤵PID:5132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1297.exe10⤵PID:3280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55991.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55991.exe11⤵PID:5344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51108.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51108.exe12⤵PID:3724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44876.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44876.exe13⤵PID:6108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21431.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21431.exe14⤵PID:5628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35591.exe15⤵PID:5572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55252.exe16⤵PID:8012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5628 -s 65615⤵PID:2976
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5628 -s 65615⤵PID:5688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 66414⤵PID:7060
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 63613⤵
- Program crash
PID:5144
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3280 -s 61611⤵
- Program crash
PID:3044
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54804.exe7⤵PID:4108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3180.exe8⤵PID:2540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56626.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56626.exe9⤵PID:6056
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2636 -s 7126⤵
- Program crash
PID:4108
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2040.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2920 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56890.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56890.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4372 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64093.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4248 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58525.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58525.exe8⤵PID:5088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61618.exe9⤵PID:1948
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1948 -s 64010⤵
- Program crash
PID:5876
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50196.exe8⤵PID:2836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62210.exe9⤵PID:5256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18106.exe10⤵PID:628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53604.exe11⤵PID:5964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51575.exe12⤵PID:6052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60335.exe13⤵PID:4280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32012.exe14⤵PID:5112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19340.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19340.exe15⤵PID:4308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31071.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31071.exe16⤵PID:7336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4982.exe17⤵PID:5244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3566.exe18⤵PID:6628
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4308 -s 62416⤵PID:6528
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5112 -s 62415⤵PID:7568
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5112 -s 62415⤵PID:5164
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6052 -s 72813⤵
- Program crash
PID:2856
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23392.exe7⤵PID:3416
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27685.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27685.exe8⤵PID:3096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22885.exe9⤵PID:6072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5988.exe10⤵PID:4248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3601.exe11⤵PID:2972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-926.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-926.exe12⤵PID:1480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52639.exe13⤵PID:2552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55727.exe14⤵PID:4472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20500.exe15⤵PID:4764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49172.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49172.exe16⤵PID:8076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13342.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13342.exe17⤵PID:6860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exe18⤵PID:5596
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 61216⤵PID:5996
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4472 -s 73615⤵PID:6508
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4472 -s 73615⤵PID:6332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 74014⤵PID:6776
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 74014⤵PID:6556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1480 -s 65213⤵
- Program crash
PID:4620
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22328.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3292 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-43258.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43258.exe7⤵PID:4884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61618.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61618.exe8⤵PID:4836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45085.exe9⤵PID:5796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5988.exe10⤵PID:5728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61855.exe11⤵PID:2836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40749.exe12⤵PID:516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6931.exe13⤵PID:5108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52783.exe14⤵PID:6816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40127.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40127.exe15⤵PID:7944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51583.exe16⤵PID:6448
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6816 -s 74015⤵PID:5560
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5108 -s 62414⤵PID:4984
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 516 -s 65213⤵PID:7036
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18208.exe7⤵PID:2472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52973.exe8⤵PID:5236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30995.exe9⤵PID:912
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exe10⤵PID:1824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52447.exe11⤵PID:4052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47559.exe12⤵PID:5552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3475.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3475.exe13⤵PID:5920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20791.exe14⤵PID:6608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21511.exe15⤵PID:6532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46820.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46820.exe16⤵PID:7840
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5920 -s 46414⤵PID:6152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5552 -s 60813⤵PID:8156
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5552 -s 60813⤵PID:4592
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3292 -s 7087⤵
- Program crash
PID:3612
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2920 -s 7366⤵
- Program crash
PID:3132
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 7125⤵
- Program crash
PID:2032
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47380.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47380.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1496 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-62253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62253.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:372 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15089.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15089.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:408 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42002.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42002.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3668 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60938.exe8⤵PID:4008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exe9⤵PID:2300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37715.exe10⤵PID:5020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34909.exe11⤵PID:2828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32447.exe12⤵PID:4716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52639.exe13⤵PID:3852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38348.exe14⤵PID:5452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41327.exe15⤵PID:1980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62783.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62783.exe16⤵PID:6500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exe17⤵PID:928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45823.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45823.exe18⤵PID:8104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53452.exe19⤵PID:6604
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6500 -s 74017⤵PID:7628
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 62416⤵PID:3436
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 62416⤵PID:2920
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5452 -s 75215⤵PID:7512
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5452 -s 75215⤵PID:3648
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3852 -s 74414⤵
- Program crash
PID:5192
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 63611⤵
- Program crash
PID:2472
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50580.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50580.exe8⤵PID:5092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62210.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62210.exe9⤵PID:2344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47405.exe10⤵PID:3916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60703.exe11⤵PID:700
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51383.exe12⤵PID:1888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22292.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22292.exe13⤵PID:3792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21431.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21431.exe14⤵PID:5788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37767.exe15⤵PID:2368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exe16⤵PID:4212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42239.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42239.exe17⤵PID:1940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51583.exe18⤵PID:6420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63908.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63908.exe19⤵PID:7312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43831.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43831.exe20⤵PID:4824
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1940 -s 64018⤵PID:6296
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4212 -s 71617⤵PID:7472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2368 -s 65616⤵PID:5192
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2368 -s 65616⤵PID:5812
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5788 -s 72815⤵PID:6840
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5788 -s 72815⤵PID:932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3792 -s 66414⤵PID:6640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 65213⤵
- Program crash
PID:2008
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 6609⤵
- Program crash
PID:5732
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41264.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41264.exe7⤵PID:1488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38458.exe8⤵PID:3580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21379.exe9⤵PID:5680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1297.exe10⤵PID:3016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exe11⤵PID:4348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44388.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44388.exe12⤵PID:5948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40268.exe13⤵PID:1428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59391.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59391.exe14⤵PID:3564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38279.exe15⤵PID:6516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51583.exe16⤵PID:7124
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 408 -s 7567⤵
- Program crash
PID:4848
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45764.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45764.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3116 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35666.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35666.exe7⤵PID:1288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53917.exe8⤵PID:1504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3196.exe9⤵PID:5524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60674.exe10⤵PID:216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52727.exe11⤵PID:4664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64455.exe12⤵PID:1648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47647.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47647.exe13⤵PID:3612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62463.exe14⤵PID:5772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20500.exe15⤵PID:5620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49260.exe16⤵PID:7280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55252.exe17⤵PID:6972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3566.exe18⤵PID:6412
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 72416⤵PID:6796
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 65215⤵PID:1912
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 65215⤵PID:1496
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3612 -s 65214⤵PID:7152
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 62413⤵
- Program crash
PID:5808
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33283.exe7⤵PID:5208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21379.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21379.exe8⤵PID:5580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50306.exe9⤵PID:1980
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17263.exe10⤵PID:2976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52172.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52172.exe11⤵PID:968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6142.exe12⤵PID:1584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15286.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15286.exe13⤵PID:6120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exe14⤵PID:6684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4982.exe15⤵PID:6772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3566.exe16⤵PID:2268
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6120 -s 73614⤵PID:5624
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 73613⤵PID:7360
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1584 -s 73613⤵PID:3388
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 968 -s 62812⤵
- Program crash
PID:2176
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 372 -s 7166⤵
- Program crash
PID:3244
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52785.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52785.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3100 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29639.exe6⤵PID:3648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30202.exe7⤵PID:5976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30995.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30995.exe8⤵PID:4352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54756.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54756.exe9⤵PID:5424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24221.exe10⤵PID:5856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47559.exe11⤵PID:448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19703.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19703.exe12⤵PID:5752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24356.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24356.exe13⤵PID:7264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43135.exe14⤵PID:4336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53452.exe15⤵PID:516
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5752 -s 69613⤵PID:6312
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 448 -s 61212⤵PID:8164
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5856 -s 63611⤵
- Program crash
PID:1128
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5424 -s 65210⤵
- Program crash
PID:4012
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 7165⤵
- Program crash
PID:2536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3064 -s 7244⤵
- Program crash
PID:5092
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52585.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3824 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1708.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1708.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1888 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5569.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:396 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5660.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5660.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4512 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-49241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49241.exe7⤵PID:4384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24067.exe8⤵PID:5604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56237.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56237.exe9⤵PID:456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51629.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51629.exe10⤵PID:3236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exe11⤵PID:5840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52639.exe12⤵PID:4876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47559.exe13⤵PID:5640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28063.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28063.exe14⤵PID:5784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31455.exe15⤵PID:7240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51583.exe16⤵PID:3464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3566.exe17⤵PID:2300
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5784 -s 74015⤵PID:6196
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5640 -s 72814⤵PID:8036
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4876 -s 62013⤵PID:6332
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4876 -s 62013⤵PID:6688
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4512 -s 7127⤵
- Program crash
PID:2584
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51924.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51924.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3732 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32890.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32890.exe7⤵PID:4688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3009.exe8⤵PID:5348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59937.exe9⤵PID:448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61855.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61855.exe10⤵PID:5308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29701.exe11⤵PID:4680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62255.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62255.exe12⤵PID:1496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22775.exe13⤵PID:3944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19157.exe14⤵PID:5656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64631.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64631.exe15⤵PID:8044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21511.exe16⤵PID:3328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5656 -s 52015⤵PID:7476
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3944 -s 65614⤵PID:4292
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 62813⤵PID:6716
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4680 -s 64812⤵
- Program crash
PID:5436
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5348 -s 6249⤵
- Program crash
PID:5508
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65401.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65401.exe7⤵PID:5380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22906.exe8⤵PID:5784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49657.exe9⤵PID:4256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-651.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-651.exe10⤵PID:1356
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1356 -s 72011⤵
- Program crash
PID:5468
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 396 -s 7126⤵
- Program crash
PID:4360
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36064.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36064.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:536 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30674.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3236 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58930.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58930.exe7⤵PID:4060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30202.exe8⤵PID:5984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25402.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25402.exe9⤵PID:5544
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10400.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10400.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1948 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47570.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:428 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64306.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2580 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33466.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33466.exe7⤵PID:2988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28261.exe8⤵PID:1160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36637.exe9⤵PID:5276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48365.exe10⤵PID:5088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61782.exe11⤵PID:5732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44087.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44087.exe12⤵PID:5236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15571.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15571.exe13⤵PID:4392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20500.exe14⤵PID:2836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64631.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64631.exe15⤵PID:6216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21511.exe16⤵PID:6232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52767.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52767.exe17⤵PID:1540
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 64815⤵PID:4328
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 64414⤵PID:7760
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 64414⤵PID:5224
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5236 -s 62413⤵PID:6768
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59049.exe7⤵PID:5280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59937.exe8⤵PID:1316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61663.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61663.exe9⤵PID:2804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57247.exe10⤵PID:5524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35639.exe11⤵PID:2228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6931.exe12⤵PID:4180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4819.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4819.exe13⤵PID:1476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exe14⤵PID:4068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4982.exe15⤵PID:6904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29140.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29140.exe16⤵PID:6396
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1476 -s 65214⤵PID:6584
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4180 -s 63213⤵PID:7728
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4180 -s 63213⤵PID:6220
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 71612⤵
- Program crash
PID:6200
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5524 -s 71611⤵
- Program crash
PID:3436
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 5409⤵
- Program crash
PID:1912
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5280 -s 7248⤵
- Program crash
PID:1004
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13792.exe6⤵PID:5028
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54026.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54026.exe7⤵PID:5140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46258.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46258.exe8⤵PID:5328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35101.exe9⤵PID:2868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14766.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14766.exe10⤵PID:3536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51492.exe11⤵PID:5684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44575.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44575.exe12⤵PID:1008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21431.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21431.exe13⤵PID:6084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35591.exe14⤵PID:2872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40319.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40319.exe15⤵PID:4116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4982.exe16⤵PID:4036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44215.exe17⤵PID:6768
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2872 -s 69615⤵PID:5564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6084 -s 63614⤵PID:3264
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6084 -s 63614⤵PID:4432
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1008 -s 66013⤵PID:6132
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1008 -s 66013⤵PID:7952
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 74412⤵
- Program crash
PID:1832
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 428 -s 7446⤵
- Program crash
PID:684
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60969.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4328 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58738.exe6⤵PID:3104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53341.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53341.exe7⤵PID:5264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61826.exe8⤵PID:5600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57218.exe9⤵PID:1556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61782.exe10⤵PID:5928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19583.exe11⤵PID:6004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47559.exe12⤵PID:5660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27487.exe13⤵PID:5220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35591.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35591.exe14⤵PID:4104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9758.exe15⤵PID:7232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4982.exe16⤵PID:7112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53260.exe17⤵PID:212
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4104 -s 72815⤵PID:7056
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5220 -s 63614⤵PID:6868
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5660 -s 63613⤵PID:7980
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6004 -s 60812⤵
- Program crash
PID:6148
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5928 -s 62811⤵
- Program crash
PID:5960
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2080.exe7⤵PID:1216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49657.exe8⤵PID:3944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exe9⤵PID:4908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3246.exe10⤵PID:6056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40268.exe11⤵PID:5536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45004.exe12⤵PID:4456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20983.exe13⤵PID:2580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14219.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14219.exe14⤵PID:6780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44215.exe15⤵PID:1948
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6056 -s 62811⤵PID:6796
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48681.exe6⤵PID:5340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14737.exe7⤵PID:5752
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60674.exe8⤵PID:5048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exe9⤵PID:1756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52447.exe10⤵PID:5196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40268.exe11⤵PID:4400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20500.exe12⤵PID:1100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64631.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64631.exe13⤵PID:7276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51583.exe14⤵PID:5080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53452.exe15⤵PID:5788
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1100 -s 72013⤵PID:1932
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1948 -s 7565⤵
- Program crash
PID:2536
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3824 -s 6604⤵
- Program crash
PID:1908
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3612 -s 7443⤵
- Program crash
PID:5028
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49108.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49108.exe2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3464 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56114.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4972 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35450.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35450.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4548 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30458.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4692 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-6044.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6044.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:628 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38842.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38842.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4468 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60274.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60274.exe8⤵PID:4612
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6688.exe8⤵PID:5440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21946.exe9⤵PID:6052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11665.exe10⤵PID:4040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55332.exe11⤵PID:6032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51492.exe12⤵PID:5368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46604.exe13⤵PID:2216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62463.exe14⤵PID:5756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20500.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20500.exe15⤵PID:3916
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3916 -s 63216⤵PID:3196
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3916 -s 63216⤵PID:6556
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 72415⤵PID:3520
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 72415⤵PID:5856
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2216 -s 62414⤵PID:7044
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2216 -s 62414⤵PID:8072
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5368 -s 74013⤵
- Program crash
PID:6060
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35696.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35696.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4528 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1452.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1452.exe7⤵PID:2920
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54514.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54514.exe8⤵PID:5900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17234.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17234.exe9⤵PID:5360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61663.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61663.exe10⤵PID:3848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60620.exe11⤵PID:5780
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53511.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53511.exe12⤵PID:5168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29791.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29791.exe13⤵PID:804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39023.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39023.exe14⤵PID:4512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exe15⤵PID:6808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10934.exe16⤵PID:2228
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4214.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4214.exe17⤵PID:6588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29140.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29140.exe18⤵PID:2444
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6808 -s 62816⤵PID:6696
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4512 -s 64015⤵PID:1832
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 804 -s 65614⤵PID:5268
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 74413⤵PID:7144
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4692 -s 7206⤵
- Program crash
PID:2104
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52977.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52977.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4408 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15416.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15416.exe6⤵PID:2032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38458.exe7⤵PID:3532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3196.exe8⤵PID:5532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31645.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31645.exe9⤵PID:5260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53604.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53604.exe10⤵PID:2052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32581.exe11⤵PID:5584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6142.exe12⤵PID:1376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33735.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33735.exe13⤵PID:5472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38279.exe14⤵PID:552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4982.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4982.exe15⤵PID:4504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3566.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3566.exe16⤵PID:6356
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5472 -s 71614⤵PID:6728
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 72413⤵PID:7988
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 72413⤵PID:4824
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5584 -s 64412⤵
- Program crash
PID:2472
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3532 -s 6368⤵
- Program crash
PID:2524
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 7245⤵
- Program crash
PID:216
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27120.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:436 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22573.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22573.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4236 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-29605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29605.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3008 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35194.exe7⤵PID:3824
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6465.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6465.exe8⤵PID:5760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16165.exe9⤵PID:5620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43565.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43565.exe10⤵PID:3332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56951.exe11⤵PID:3112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45348.exe12⤵PID:4888
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4888 -s 46413⤵
- Program crash
PID:4212
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3112 -s 66412⤵
- Program crash
PID:932
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 62810⤵
- Program crash
PID:5228
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4236 -s 7086⤵
- Program crash
PID:5128
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35696.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35696.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5080 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59698.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59698.exe6⤵PID:4180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55090.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55090.exe7⤵PID:5664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40093.exe8⤵PID:4392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51821.exe9⤵PID:208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65119.exe10⤵PID:3388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19583.exe11⤵PID:5244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47559.exe12⤵PID:3400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43439.exe13⤵PID:1372
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1372 -s 46814⤵PID:3172
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3400 -s 62413⤵PID:8116
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 65612⤵PID:6700
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 65612⤵PID:3592
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 436 -s 7245⤵
- Program crash
PID:2916
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4972 -s 7404⤵
- Program crash
PID:3436
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6347.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6347.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4400 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22290.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2992 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7113.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1836 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30674.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1184 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-60082.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60082.exe7⤵PID:3636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53362.exe8⤵PID:5640
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50964.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50964.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1100 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59698.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59698.exe6⤵PID:1576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54322.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54322.exe7⤵PID:5816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57197.exe8⤵PID:6000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38036.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38036.exe9⤵PID:4644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57247.exe10⤵PID:2008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43423.exe11⤵PID:6048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18260.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18260.exe12⤵PID:4000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43439.exe13⤵PID:912
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 48814⤵PID:2640
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 64413⤵PID:8148
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 64413⤵PID:6052
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 63212⤵PID:6708
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 6408⤵
- Program crash
PID:5496
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2992 -s 7405⤵
- Program crash
PID:764
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60953.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60953.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2804 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64498.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64498.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3232 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48541.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48541.exe6⤵PID:1624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19730.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19730.exe7⤵PID:5376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38173.exe8⤵PID:5656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60674.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60674.exe9⤵PID:5556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9094.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9094.exe10⤵PID:5664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3246.exe11⤵PID:3640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29111.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29111.exe12⤵PID:3784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64191.exe13⤵PID:5188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19157.exe14⤵PID:5344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47599.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47599.exe15⤵PID:7216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55252.exe16⤵PID:1944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exe17⤵PID:6000
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5344 -s 65215⤵PID:7520
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5188 -s 63614⤵PID:2816
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 74413⤵PID:6632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3640 -s 63612⤵
- Program crash
PID:468
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3640 -s 63612⤵
- Program crash
PID:4228
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27352.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27352.exe7⤵PID:2112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34909.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34909.exe8⤵PID:3500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57828.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57828.exe9⤵PID:6080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52447.exe10⤵PID:1684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45639.exe11⤵PID:1508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33159.exe12⤵PID:4448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45004.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45004.exe13⤵PID:4940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7454.exe14⤵PID:6188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13342.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13342.exe15⤵PID:6712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45284.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45284.exe16⤵PID:7424
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38483.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38483.exe6⤵PID:5420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38749.exe7⤵PID:5832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35101.exe8⤵PID:4648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exe9⤵PID:4576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19007.exe10⤵PID:2332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37196.exe11⤵PID:5012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22884.exe12⤵PID:4564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19724.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19724.exe13⤵PID:1548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45679.exe14⤵PID:6596
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51583.exe15⤵PID:5932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exe16⤵PID:7736
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6596 -s 63615⤵PID:1192
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14752.exe5⤵PID:3400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29133.exe6⤵PID:5888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65505.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65505.exe7⤵PID:1908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exe8⤵PID:2072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59463.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59463.exe9⤵PID:1004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40268.exe10⤵PID:6072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43439.exe11⤵PID:6104
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6104 -s 46012⤵PID:6176
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6104 -s 46012⤵PID:1320
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 6325⤵
- Program crash
PID:1048
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 6844⤵
- Program crash
PID:3160
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 7203⤵
- Program crash
PID:1064
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 7562⤵
- Program crash
PID:4240
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 1504 -ip 15041⤵PID:3660
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3612 -ip 36121⤵PID:4256
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3464 -ip 34641⤵PID:1344
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3064 -ip 30641⤵PID:3160
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3232 -ip 32321⤵PID:4936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4972 -ip 49721⤵PID:1552
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 3824 -ip 38241⤵PID:3696
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2636 -ip 26361⤵PID:5116
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4400 -ip 44001⤵PID:2728
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1496 -ip 14961⤵PID:2260
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4548 -ip 45481⤵PID:3648
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1888 -ip 18881⤵PID:1124
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4180 -ip 41801⤵PID:1292
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 2920 -ip 29201⤵PID:3972
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 372 -ip 3721⤵PID:1004
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1948 -ip 19481⤵PID:2728
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2992 -ip 29921⤵PID:4972
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 436 -ip 4361⤵PID:4564
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4692 -ip 46921⤵PID:1076
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 396 -ip 3961⤵PID:3792
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3348 -ip 33481⤵PID:4400
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3532 -ip 35321⤵PID:4056
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4372 -ip 43721⤵PID:3704
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 408 -ip 4081⤵PID:3048
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 428 -ip 4281⤵PID:1320
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4512 -ip 45121⤵PID:640
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 536 -ip 5361⤵PID:2128
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4236 -ip 42361⤵PID:2728
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1836 -ip 18361⤵PID:2548
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 628 -ip 6281⤵PID:2368
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4408 -ip 44081⤵PID:1320
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3388 -ip 33881⤵PID:5652
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2804 -ip 28041⤵PID:5696
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4364 -ip 43641⤵PID:5724
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3292 -ip 32921⤵PID:5776
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3116 -ip 31161⤵PID:6032
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1100 -ip 11001⤵PID:6120
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1184 -ip 11841⤵PID:4000
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3008 -ip 30081⤵PID:908
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4528 -ip 45281⤵PID:5136
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5080 -ip 50801⤵PID:5260
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3236 -ip 32361⤵PID:5448
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4248 -ip 42481⤵PID:5360
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3668 -ip 36681⤵PID:764
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4424 -ip 44241⤵PID:5476
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4328 -ip 43281⤵PID:3012
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3100 -ip 31001⤵PID:4564
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2052 -ip 20521⤵PID:5556
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3040 -ip 30401⤵PID:5632
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4108 -ip 41081⤵PID:5688
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3968 -ip 39681⤵PID:5728
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4884 -ip 48841⤵PID:5780
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5088 -ip 50881⤵PID:2492
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3416 -ip 34161⤵PID:536
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4008 -ip 40081⤵PID:464
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3232 -ip 32321⤵PID:5200
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4468 -ip 44681⤵PID:5168
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4384 -ip 43841⤵PID:5552
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3464 -ip 34641⤵PID:4764
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3732 -ip 37321⤵PID:5716
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2580 -ip 25801⤵PID:764
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2032 -ip 20321⤵PID:5692
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1488 -ip 14881⤵PID:5704
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1288 -ip 12881⤵PID:3236
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2988 -ip 29881⤵PID:5048
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5028 -ip 50281⤵PID:5180
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4688 -ip 46881⤵PID:5548
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4180 -ip 41801⤵PID:5204
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 3824 -ip 38241⤵PID:464
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2920 -ip 29201⤵PID:6080
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4944 -ip 49441⤵PID:2984
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1576 -ip 15761⤵PID:5108
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4060 -ip 40601⤵PID:1176
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2372 -ip 23721⤵PID:4680
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3648 -ip 36481⤵PID:764
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2540 -ip 25401⤵PID:1360
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 3096 -ip 30961⤵PID:3464
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4836 -ip 48361⤵PID:5540
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1004 -ip 10041⤵PID:3656
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3400 -ip 34001⤵PID:4056
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3636 -ip 36361⤵PID:1072
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1948 -ip 19481⤵PID:5084
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2472 -ip 24721⤵PID:1292
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5092 -ip 50921⤵PID:2072
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1160 -ip 11601⤵PID:1756
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2836 -ip 28361⤵PID:624
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3532 -ip 35321⤵PID:5200
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5264 -ip 52641⤵PID:464
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5440 -ip 54401⤵PID:3848
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5604 -ip 56041⤵PID:4680
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1792 -ip 17921⤵PID:5688
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5140 -ip 51401⤵PID:3464
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1504 -ip 15041⤵PID:5432
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3104 -ip 31041⤵PID:4236
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5420 -ip 54201⤵PID:1100
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5340 -ip 53401⤵PID:2492
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5376 -ip 53761⤵PID:2296
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5380 -ip 53801⤵PID:3972
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5564 -ip 55641⤵PID:832
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2300 -ip 23001⤵PID:5028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4400 -ip 44001⤵PID:5596
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1624 -ip 16241⤵PID:2368
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5208 -ip 52081⤵PID:2012
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3580 -ip 35801⤵PID:4876
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5664 -ip 56641⤵PID:5448
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3852 -ip 38521⤵PID:4920
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5640 -ip 56401⤵PID:1720
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6056 -ip 60561⤵PID:1648
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5760 -ip 57601⤵PID:3668
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6072 -ip 60721⤵PID:4060
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5816 -ip 58161⤵PID:5628
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5280 -ip 52801⤵PID:5608
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5880 -ip 58801⤵PID:5228
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5348 -ip 53481⤵PID:5140
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5968 -ip 59681⤵PID:4864
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5900 -ip 59001⤵PID:5540
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5796 -ip 57961⤵PID:3940
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5788 -ip 57881⤵PID:4056
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5600 -ip 56001⤵PID:6036
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5524 -ip 55241⤵PID:5116
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5976 -ip 59761⤵PID:5592
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5132 -ip 51321⤵PID:436
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5984 -ip 59841⤵PID:1624
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5276 -ip 52761⤵PID:5208
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5256 -ip 52561⤵PID:1344
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2344 -ip 23441⤵PID:5320
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5532 -ip 55321⤵PID:2984
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6052 -ip 60521⤵PID:2332
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5544 -ip 55441⤵PID:5740
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2112 -ip 21121⤵PID:1320
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5580 -ip 55801⤵PID:5012
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1684 -ip 16841⤵PID:4560
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5216 -ip 52161⤵PID:5500
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5328 -ip 53281⤵PID:5380
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4392 -ip 43921⤵PID:5940
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5236 -ip 52361⤵PID:5904
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5080 -ip 50801⤵PID:3792
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 456 -ip 4561⤵PID:5196
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5784 -ip 57841⤵PID:3576
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5020 -ip 50201⤵PID:5536
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5620 -ip 56201⤵PID:552
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5888 -ip 58881⤵PID:1176
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5832 -ip 58321⤵PID:5756
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5656 -ip 56561⤵PID:5312
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4248 -ip 42481⤵PID:5320
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5752 -ip 57521⤵PID:5472
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5680 -ip 56801⤵PID:4236
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1216 -ip 12161⤵PID:3612
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6000 -ip 60001⤵PID:3976
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4036 -ip 40361⤵PID:5028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 448 -ip 4481⤵PID:2344
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1316 -ip 13161⤵PID:1812
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 216 -ip 2161⤵PID:5792
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4848 -ip 48481⤵PID:4280
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5360 -ip 53601⤵PID:3440
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3916 -ip 39161⤵PID:5848
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3048 -ip 30481⤵PID:4560
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4352 -ip 43521⤵PID:6036
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 628 -ip 6281⤵PID:5644
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5260 -ip 52601⤵PID:3400
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4040 -ip 40401⤵PID:5980
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2868 -ip 28681⤵PID:5880
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3280 -ip 32801⤵PID:5756
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5728 -ip 57281⤵PID:5012
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3332 -ip 33321⤵PID:2548
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1376 -ip 13761⤵PID:5900
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1556 -ip 15561⤵PID:5872
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 5088 -ip 50881⤵PID:4248
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 912 -ip 9121⤵PID:3968
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 208 -ip 2081⤵PID:5792
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4648 -ip 46481⤵PID:1056
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5648 -ip 56481⤵PID:5740
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5048 -ip 50481⤵PID:3576
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3944 -ip 39441⤵PID:5980
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3236 -ip 32361⤵PID:5644
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2972 -ip 29721⤵PID:5540
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2828 -ip 28281⤵PID:6128
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1908 -ip 19081⤵PID:3392
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3016 -ip 30161⤵PID:5428
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1980 -ip 19801⤵PID:1948
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4940 -ip 49401⤵PID:5028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3500 -ip 35001⤵PID:4968
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5556 -ip 55561⤵PID:2868
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4644 -ip 46441⤵PID:5896
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3536 -ip 35361⤵PID:4300
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4888 -ip 48881⤵PID:4864
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5136 -ip 51361⤵PID:5752
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2804 -ip 28041⤵PID:3160
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4256 -ip 42561⤵PID:928
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5344 -ip 53441⤵PID:4688
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1212 -ip 12121⤵PID:3916
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5964 -ip 59641⤵PID:2748
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5308 -ip 53081⤵PID:912
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3848 -ip 38481⤵PID:5644
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 700 -ip 7001⤵PID:4292
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6032 -ip 60321⤵PID:3436
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 764 -ip 7641⤵PID:5500
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1356 -ip 13561⤵PID:1696
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4664 -ip 46641⤵PID:2804
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6080 -ip 60801⤵PID:1988
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4716 -ip 47161⤵PID:4376
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2976 -ip 29761⤵PID:3988
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5664 -ip 56641⤵PID:4492
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2052 -ip 20521⤵PID:688
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6132 -ip 61321⤵PID:2920
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3388 -ip 33881⤵PID:868
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5732 -ip 57321⤵PID:1832
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2008 -ip 20081⤵PID:624
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 468 -ip 4681⤵PID:928
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 548 -ip 5481⤵PID:5100
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2836 -ip 28361⤵PID:5180
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5928 -ip 59281⤵PID:5548
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5780 -ip 57801⤵PID:1052
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1480 -ip 14801⤵PID:4804
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4608 -ip 46081⤵PID:5544
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5592 -ip 55921⤵PID:2920
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5424 -ip 54241⤵PID:5936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4680 -ip 46801⤵PID:2728
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3724 -ip 37241⤵PID:5500
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5524 -ip 55241⤵PID:4864
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6052 -ip 60521⤵PID:4944
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5368 -ip 53681⤵PID:5720
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5684 -ip 56841⤵PID:3452
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1888 -ip 18881⤵PID:5476
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1648 -ip 16481⤵PID:64
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3640 -ip 36401⤵PID:2472
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3112 -ip 31121⤵PID:4376
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3852 -ip 38521⤵PID:4804
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 968 -ip 9681⤵PID:6132
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5240 -ip 52401⤵PID:4476
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5584 -ip 55841⤵PID:4396
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6004 -ip 60041⤵PID:2640
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5856 -ip 58561⤵PID:5932
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2228 -ip 22281⤵PID:6172
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5080 -ip 50801⤵PID:6288
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4876 -ip 48761⤵PID:6380
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4280 -ip 42801⤵PID:6436
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2896 -ip 28961⤵PID:6452
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6112 -ip 61121⤵PID:6492
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3792 -ip 37921⤵PID:6552
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3784 -ip 37841⤵PID:6588
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5244 -ip 52441⤵PID:6596
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6048 -ip 60481⤵PID:6656
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1496 -ip 14961⤵PID:6680
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5236 -ip 52361⤵PID:6784
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2552 -ip 25521⤵PID:6892
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6056 -ip 60561⤵PID:6992
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6092 -ip 60921⤵PID:2844
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 516 -ip 5161⤵PID:3472
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2216 -ip 22161⤵PID:6604
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6108 -ip 61081⤵PID:7372
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1008 -ip 10081⤵PID:7552
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3612 -ip 36121⤵PID:7560
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5168 -ip 51681⤵PID:7656
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1372 -ip 13721⤵PID:7944
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 912 -ip 9121⤵PID:8044
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6104 -ip 61041⤵PID:8052
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1584 -ip 15841⤵PID:7732
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5452 -ip 54521⤵PID:7736
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1376 -ip 13761⤵PID:7756
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5660 -ip 56601⤵PID:2408
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5848 -ip 58481⤵PID:1084
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2988 -ip 29881⤵PID:7732
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5640 -ip 56401⤵PID:7500
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3400 -ip 34001⤵PID:4680
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4000 -ip 40001⤵PID:7672
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5552 -ip 55521⤵PID:7892
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 448 -ip 4481⤵PID:5732
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5652 -ip 56521⤵PID:3580
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5788 -ip 57881⤵PID:6696
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5112 -ip 51121⤵PID:5524
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4180 -ip 41801⤵PID:6448
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2272 -ip 22721⤵PID:2992
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5756 -ip 57561⤵PID:5404
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4472 -ip 44721⤵PID:6760
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3232 -ip 32321⤵PID:6356
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 3944 -ip 39441⤵PID:6368
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5188 -ip 51881⤵PID:6412
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 804 -ip 8041⤵PID:4264
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4392 -ip 43921⤵PID:4696
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3916 -ip 39161⤵PID:3112
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5772 -ip 57721⤵PID:6700
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5108 -ip 51081⤵PID:3112
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1980 -ip 19801⤵PID:7984
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5628 -ip 56281⤵PID:6836
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6084 -ip 60841⤵PID:7028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2368 -ip 23681⤵PID:6136
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD5efc921c2d831f9c1d773ef6ae659ceaf
SHA1e886e0097209cef6973319509bed1369a9b5e529
SHA256d2863b6021dbb7e37fae70cef01376d9280ae9a3cb7df2aab82117649e4a00e9
SHA5124ad81aeae4fd1aecb62c30fa9f560e00eca124022bc77ae6de652c1b23f4f955f2e6cdadee72be1eac7deb405e8a1a025eac05c93d26366ba14dc13cd2a17216
-
Filesize
184KB
MD5d55492691174942fb94627a860c418c6
SHA1749e997ecb96d4eb30feffdc71deced1474d35be
SHA256505392497d10bfdf0bc655e81c0157bc4bf6c6de04de192556b8e44cd0c802f3
SHA512cc13dfb33d79652cf1699c6cbd09cc654e824ebf99ae45bd368db8c83d34b8ec62317ea8c90b945f3575e35cc8d656eecd2509ba4af343c11749fcd73bc59a1d
-
Filesize
184KB
MD5790645e09a999e6a2f53939cb5d3e47c
SHA1c59336a6e9c96ae57131260aaa3d4fe972a98d14
SHA256ea7a82ed468698eebc68dce405b287502e788ec421cd310b209dc976258a34ed
SHA512ddffda5b50b6c222a076372c62803328ad360cc5d652be8efe90f896dd9d8a41293b4fe2d80c1c37a4f46dcf5773201c507d813e6d44cbbe43a5adbbe204512f
-
Filesize
184KB
MD5b5ef442457f6b5a1dd6079354d75b59f
SHA19500c48b5005a1f582ade73aac5fb78dfcab40e4
SHA256553a247f09e206c9a1113dd8418da5ac12d0950305cc4a7a581b050f5b429617
SHA5124c6e382aa2b925b4730a7ca592c9c7ccf2b2cd97ef753d1b48642d6f5f6bb7a9e655701b1ba40e433e60f5b88e24795b436094914fc7b45aa1349da1373fc550
-
Filesize
184KB
MD55db81d5c73c65f3f7fe39ac9b7def32d
SHA167e7cf93c72ade3f1b5085694432e68e4cde1c14
SHA2565c9a2c5d635168bbff336f914e7a2ee095d2ad28fe1fbf6496c3887c8fb1baf1
SHA512f4ece01a4f54012d45a1e2f676665fb758d1779812bd4d2e4aaf38a423112e4c37298691cfdcecccb301940b8fd1ed20ad80803d2e27ce2e142f652207d44b9c
-
Filesize
184KB
MD56ceb0027e823612c7afdfcae31c9c1f3
SHA126b347f0f0307c39442c4b6e1d35dc97fd98d61c
SHA256843553c3c4545c086c2e6c13740b63772f1642fd1e3335f90830e2f91ae31b23
SHA5122091e6c2ebb530c091bd3f72b9c8d16f25aa2e0407e451187294f3732281036304ddd8d594eed96bdb15d5d4e62de9f8900ae335308cf064838d651ec92971c9
-
Filesize
184KB
MD56605b676758cb27bed1dd142ddee6745
SHA15fddf4976eb4ad21413fb878556597716fd1a70a
SHA25606208071a0f7d7ae45362e4162f3fbef31bb306f0a66841ef87fde07c90d80d8
SHA512946eb04c78322a93af6bab9c741824288caa5788801a331ea12d5641807647c210f2b77cffba692d0aeaa83fc3fb59b92ce321e1b6b22ac844b78d6e84ee21e7
-
Filesize
184KB
MD5f9fd4c5b668fcdc786aa3cfa8a6e86e6
SHA1f4038052ebeafb24d42fc102451939c67c4ba958
SHA25607ea87af70ca1c92ef638d087a9bda962ff3324dfa43d12fb01f95cc60ad0404
SHA51216fbea2b6d2b24c33cf75552b1fe9c3a843c54fe305522d46a5769cb50d3aac87fa0a0b4b37bfb1a099a58b15de8fc6e32fd91511d9498c06dd5858f89e7b117
-
Filesize
184KB
MD5783534fbab1e62a38e5290575712ea93
SHA131f3232dd79ac446d5b5ffc9fb442fcfa443ef83
SHA256463bbda46205bcb65223a6769f148d15528bd7f2a35d088d5d55152842a1019e
SHA512871fe5a6aa2621b7aeed1b697938d0aea8381c1a481375348014f58842bb7762592ae23b8628179779fd03d9645f0ceb942a8b03545d4a1a947b8872df0b2be6
-
Filesize
184KB
MD5538da92c35892ff714853cbdcaf85afe
SHA144fd93c283dc810ea213fd374dba5c928a2947e7
SHA256ea47416ab2b888409ea443e2ae80b04c8020fbf7d13deea3f66aa6ebaf83c69e
SHA512aba9cbfdd9bead69af48d4a482664f34bf33905b35ac6c5f7bf3a7d107d7a83df3ad79c23fea7ddf0bc5b1451398d76df979fccb2bc7999d2d9cb29b87dbc676
-
Filesize
184KB
MD5389a7897665d5bbf2badbde3cee4226f
SHA16796b68c4c5d11010268c6ec022a2f410423adca
SHA256c0093fbbc60b9b9ce3777494c92a1e1c204e7960e5b994bd3213c987b94861ec
SHA51264c62d89b41adf8345efbca4e0d42181a160c9c017dbc31d79163bc562010360b1e2fb4db5933e248ab92ca33b7f72909360ee294d260c83e357efde0cfeb8ad
-
Filesize
184KB
MD567e972b0b67b7a2617b1e6b2b3fef70d
SHA1fe1886e2d0af99b9493aa6f42ccf4fc14ad464ec
SHA256a3b188c6a21725d7c20745a9ae321e8bc3597d9a913d17cdbf092cd63482d63a
SHA5128f8408bfd4505bc6e60d92dcb4fc3d7621f3d4355b0612576f90e84e1b2efa633485ee888c3dcc30468c61b53248aaf67ae03cf4cb088646c2e51503d41d11b3
-
Filesize
184KB
MD59b1829b44066f480d3c45ecbaf138256
SHA11ecfc9b4fcf336c7dfecf115d0d1eaf0db4db955
SHA256998bfcda4716fd51363509afceaac38126f0ec29b0254c7d7b69bfe38d7a4034
SHA51222ac111b874fe0a5c3ef95d9c20000dd6177efe148c2def50a4d670048a2638dfcc70a9d223e8d0db2d239eb6fb87b2653fbf68fe4c0c6e1a65511e0cfe778c5
-
Filesize
184KB
MD5a2bceac258f8f8445322bfa361e3601c
SHA1893338aa365a28078e19fa86b2f1401b8cb01cb2
SHA25683839fbbbee3fa627af8a873dd7b5bd89bf39e329cd471e078a0accff2f7d0d2
SHA512460b89d36c531cf2a86d5ceed986b3be07c4dbd7c92b9bd84fb209a7661c5db79aa4b684063775fcfda2cd720f4ccce6265ac73fbc2f4d8e91a539e751801d61
-
Filesize
184KB
MD53b0e878c1023c6ddd3f0917455192e33
SHA1d660da820c3e6bc1bea06f08d3cbee4f3638241b
SHA256e7692309b8526aa50858d5ecbfed321ae581e598da2cb10e03bd868b9dde7058
SHA5124961268d38823d117c69fc31910974e43d190d320abdd7964545346cbce9aa22485a537fe4463e16eeaad9001c64c42768167ab9c893675637b125c4c54e64e5
-
Filesize
184KB
MD5bf079d7703c4f8bdae65c299dc67647e
SHA12c47e3421f37d0daf1a232362c618368782d93b9
SHA25652f54c0552760e7ad344e73390e25592ff8d8c46ef1e050df595a7faa325852c
SHA512e727fdbd70308b14f5fccf5f4ba6ab6e3ab36dc9df5c6a6632e2869fcfe9248296a1c47cd685ccc735c21d24f288d3c11aa1bdf4423d2c685f1f800508d750a6
-
Filesize
184KB
MD59ec084d877ccd4eb6dc0566918becba6
SHA1def223e9f18f7fb9c45b768bc755f27dd949c593
SHA256443c08fe6a4cc6ede8171f5839507637467937289179c1d5d42130165ffe5f7f
SHA51209cb690942de9e660aeaec602dea2e032c59df91de3503be1963f1cc5ebcfbe020dc47643ae299a0c214138fb0793774566a856766f86bde12409d6d16a455d8
-
Filesize
184KB
MD5fc2ba01b2280f640d53e17934a40ed90
SHA11ff6cbbd31390392486e6a478e076b57821887f4
SHA25675a1565a862714690914d568910ccb76bcb16565c522d2f45a49ea426e4be412
SHA512f142f06f40a44a1917a8c7990fc346d377f3af79f41cd76b4e97b8d9c9f3cff218c67d51d7ea50909ea4dd3f991d0f09df2e1975d037484c51fce1090ff03185
-
Filesize
184KB
MD57d0b5aa1740f54666b332bc151c16b8f
SHA18f2d45c91cd518a254626d873edd4706651233f6
SHA256c24f30be904e9cebeac4fdf0483384a86d453a500c7e6016efe31c81b495e713
SHA51223e5fef29d8fc9f33b2c6d46709065660fe688f7798adeecf419fc7f960701aadd061a30bf85dd2789aad28ce65190d039653cd9717590aab867a21621241be0
-
Filesize
184KB
MD503a41466c1c03e987f05689f365ca675
SHA1c285eb01e988622685b9357f0c8670ba6239092d
SHA256ebeec9a26239999eb4caa8274d58319d30ebffcad2c3948ed297f8d16893ac6e
SHA5129fde1426287c852959c4ca60eb1fc46403570e78c09f41a964291258f35e724080406e43550bfec1b5e577c21e9a4ebf18a8551ba9b09e781b7d46cb582dd136
-
Filesize
184KB
MD5ab79954011480e05a2adba8f6872e116
SHA1ab340ffd3af05388757454fee14004c31e4a300b
SHA2569e7da837b213e7e1daaa86416aaad33d52cf573686cf6b354fc2f1489d0d5ac2
SHA512af69dd5b02ce240031c8200d9f1fa3011589e7f768330cd802cfa399e5b67201698b9ab5f9d49ed5130b3c89cb656dea36919eac14ddba6ccbcd58fc8e1576c8
-
Filesize
184KB
MD5d0a3931e6f5a7e141e4d6197c022293e
SHA17a3b675a10d20093c4cd0ce2226a2e2552872f2f
SHA256d4d3b3351c1b8d9498b76cdc91b777cb41bdad483b1b4909f0f237ffc61189a3
SHA51216ff338d808d01be0b69975d8219b76ee0eae0eb010b03abf7020726acd2dd97dcbbcb9b5bbf40eed37b5dd9df927326fa8f0eaa173dd2f7a99d88842da225ba
-
Filesize
184KB
MD586e79f6b47df11c54d7e2e10804506cf
SHA16dce5329bab9b80112a6fa2ab2f5bdbb1d995e87
SHA2567d74fe105906f2ac59cf7746a92e27bde2137fc3383b1f5eea14ffb845d3196d
SHA512817e5c0e17023fc0d92d5a7602c2dec3a8af3cb1c9b70d441d3feb12bb09e180776315d1a4d6555813ff6dc2231aaa9c78b74b4ecd26a70b2fdd4252b3b461dd
-
Filesize
184KB
MD5d060e99cb1e5f9c7315b76a3e7fa568a
SHA12f187dad56e43cb66ee14fe3c8fbc1b5428b8c38
SHA2565a3bdaa8f7fa4a6f21e7c44e87653652ac49d208e755b421733006edc0a728ad
SHA512f8f67a9d25eed727865ec4976abc0b91d27ddf9aa4c2ffc6a5a96e61e487cd3b3e3bba70c49a5d73b28604bd8e6d3664b94652a4ab20e34e1f2b3d0d5af44fa8
-
Filesize
184KB
MD5b3264b8cc343bbf9d23647e4f5177a54
SHA16decc1c1763c9c2afbaaed0b4d77062bb75fcf3a
SHA256faf26d721f19772ebb6c1700faf881ce23af78b994c21f4d6ca2cb1de820a663
SHA5129ff25e2f9340a7008d1d61d38187332f58e1b4ac3631b00500a9e2fd0e3f962022a1a62ba465470b26e156006e8e1149180c801075f20abe35df2ac39558651a
-
Filesize
184KB
MD5e4865be0ce69b118e881a7b2a8a4ee87
SHA181fdae8e73882c3ac19b65d062a93e2fd04c061f
SHA256331f2c4efa96f7253632e7eef4d77012d24a2a9a1168c7dc8fa7391bba8f5a41
SHA5126b0cd053b1503a96587f3d222dc6f4681df390ac90fc9523b80b4e9265623ef40fc132880856b87ced740d0dc7ff1bd4307ee8e6e06eca4e38f7631916b986a1
-
Filesize
184KB
MD5206c71b1a7a32c60cdec81c1f0206ff0
SHA1654330b79041893e873e589c815c14279a80c7c3
SHA256723309c405c156290c2b8dd8b1f515e4963f78c2213fce147fa6098d01439757
SHA5120427eb058bd4ea83d7324e34ace6d9dcf4713dd0154b01a12042e52c5b44449a7c14cfdae5d77cd7c2a585b7dd0cf3f2d9de6448aef3965623d6f664380ffbc1
-
Filesize
184KB
MD52cf0ec4ef8fd65499a022f514a0c6d52
SHA18947e16508ebb1ce2d4f0f2b573cd86c27d71e20
SHA2562909f781d723b4c87ff9ba2a47718194bc5533562a132b8a04268421d8e07701
SHA51237834a4d25fee4881586336c492397573678003cc789b0294b8e47487acd313f85895a617cad5702cf5a2d3a8777a6b4c2d84c6a5804a4145d83ae6b8cee97f9
-
Filesize
184KB
MD5b205e3a70e2b6b3b1ef97b0cf431a3a7
SHA14c4c4ce08fc4efc01b05c28af0968d0b90f02058
SHA2569591819cfc754b183de9edf5a22549a257fe05cf58ec9543bbb632692dd44fd8
SHA51237caa6521ac8270d0e36f5ef751fd7a779f6f32f9c14f257ef68dfb78a8fdeb778a6ef5cabde626b675a415f9bafd82cc7349bf340345a1ea18a8be26e7b9a07
-
Filesize
184KB
MD5daebede9375bd7ba87d79eb1deca3e43
SHA16ffa576086a46d397f7d7ce3072985300ae9633a
SHA2567d55467e488bf740e7cb61d72cb7a079d78bfaababd8e26a50d83f7bb63c4ccf
SHA512f0b1c5e063a717c21cd299810b314beb44557ab54bddb6a1f9cab7ea00da5b16182e9a26216baea31a43cc8391bf4f57c951a46b94e43b1e05d5970ae9680bc7
-
Filesize
184KB
MD546a5a08ff159edfa274d64130d1bfe3c
SHA1109a7a0075bb61a99e8228cf5ac6a0e90bf6596f
SHA2560e09a257411dd952595ddd8e72bf15ffc96b9ca1b4ad4eec5ecc5021c97a6c67
SHA51235b632871838c47a54b732477ca009a73429b23ac6f57673f26703e5519743b9859c422f31a2defc45fb7889556f91ba72f4be598833c40e38dc39a7cea8ab93
-
Filesize
184KB
MD52a119e0d2e5a6934b07df031d02f031e
SHA1c59fa67202b86cad0eadd0e9d2bf037fc093032e
SHA256751906a33fb44cce50a8591c4e8ad66acfe35159345feacda0010f3aa7357b9c
SHA512a9c4cc0f8f878baf0c84acabcc66f1f382153397e66283d4738521f83e35092cbc0ea5257a1bd7a3b1c69f30aded1b9c029b2a3663b11f99e2c30b6aa33b5bec
-
Filesize
184KB
MD5d06d58bf0e9aaaf28ef194b74840a317
SHA169d6ffbb945a4a4696285c1de4ed7f0cefc4cd1e
SHA256b9c748810bd2aba04913640c784dcfa0a79317ef7b8444fafb773ba71272b403
SHA5125d2f5dee2be1ef1cfb08eea547a55c5afe0c4451f4d062b0cb6963f360b126e1a2bcbe51c314da83bf1851c4b5222aa784fe07ee105552919c3b07067faaa87c
-
Filesize
184KB
MD5a101d6e506b28031c50feee4b077cb04
SHA1874d29793c236fc0b47cefdcb75b95771e077ead
SHA256a2be9c6f78b42a4b022faf4156cc06bc0bce2c16250d554d48cee20678685dd6
SHA5121c24977fb5f747137df0a8a263bbe4ccdb3b9df30ada7831847e895f0ccd9d0f112455c308889a5052601a4edb69c1381249cf4e363542e0eb886fa836a6ff55
-
Filesize
184KB
MD5c2689524511faf4553f9a3271afa53e5
SHA1cb6b0d6f67416f5a212891eae93ccb0b7274f12c
SHA25692e1d227d34bbf5bcf776496f15effc5e6934caa1947c984be806626b678282b
SHA5127b711d49c4e405a61c76721b3f34945d8d0015cd9d5839982e807cb40944423d5f53204c90031b241862e22fcd49f6bc0cb9eb627d2a8943e969141f39d99345
-
Filesize
184KB
MD5d82645a5f7d11c16fa5c9c710fb76269
SHA1fe1dced311908b8cf4aef7fdf1e7a77162ef78cb
SHA2565de55cb6f04c3b83b376fa07e55f6abf539a493877596a133e78466af7f27e38
SHA512fe97a0557c2a25a417a01e5bf533774395168834a09da974e2ae96ad81269152e7137bce3db6afb800a1aa1b05d9f6613a37762c2800c260ae095deeb1d325f7
-
Filesize
184KB
MD515d2206c75e89c011b8054c248da4d27
SHA18cf32819baf1f0aa3e7502990da4715c61b2cdee
SHA25669be53c2c7cb20ff0b0d44a7861ad79ae3e1b177d8c56b1b3eb7dff4130a3c59
SHA51223cd4d0c8f0bf0e1d7821c91052989e569602ddb1e3ee9adc3023a9ee9d0831efb5c416f64b7aee851ec4f37442c442c7f5d3443dc9c6be509298f9ff5e4400c
-
Filesize
184KB
MD5193e0bb043bca75994d1636696fc35d6
SHA16d3c0cd91c46a7bdf19baf349edd4b1ffab231b2
SHA256c121f2c052a4c88fd2b01da5255edcd84c840c039192c2ea251140a5d6b8c442
SHA5129e8b85edcec0ae1cb3cb29e0b9eed1ac7a0affdbd915893a83c299bef919955e153e632382ff033689b7e2b3a3a62c860ede027b055feca99878f6784f1a971e