Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
152s -
platform
windows10-2004_x64 -
resource
win10v2004-20240226-en -
resource tags
arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system -
submitted
30/05/2024, 07:31
Static task
static1
Behavioral task
behavioral1
Sample
50ee29f571a989518c689f409394d480_NeikiAnalytics.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
50ee29f571a989518c689f409394d480_NeikiAnalytics.exe
Resource
win10v2004-20240226-en
General
-
Target
50ee29f571a989518c689f409394d480_NeikiAnalytics.exe
-
Size
184KB
-
MD5
50ee29f571a989518c689f409394d480
-
SHA1
d8bc0f95ece06cf2819cbaec4735b63c0172390c
-
SHA256
04c01e1d1e4ff11774c4735fc517ddd198ed733e375fa0a457410511d48d1eae
-
SHA512
95094c73d3c5b7e1915171a0659898665b80dbe867f4b42a5a25410fea3e66feb96d1f5834367a314dda56a385e4ecef0ebb9a8e3d5b922672d240125d4a7ac9
-
SSDEEP
3072:tWMJHxFXEJOJdRpWeRwLR0ofhl2ViFhn3:tWYFjHRpoL+ofhl2ViFh
Malware Config
Signatures
-
Executes dropped EXE 29 IoCs
pid Process 3812 Unicorn-47000.exe 488 Unicorn-32880.exe 3328 Unicorn-29542.exe 1720 Unicorn-40960.exe 1728 Unicorn-40960.exe 3256 Unicorn-22822.exe 2128 Unicorn-56017.exe 1624 Unicorn-48041.exe 2096 Unicorn-35274.exe 2324 Unicorn-44512.exe 448 Unicorn-64569.exe 2288 Unicorn-55088.exe 3644 Unicorn-25945.exe 1460 Unicorn-57849.exe 1340 Unicorn-25369.exe 3308 Unicorn-32119.exe 3564 Unicorn-64600.exe 544 Unicorn-25857.exe 1548 Unicorn-1352.exe 1656 Unicorn-47216.exe 4216 Unicorn-51705.exe 3856 Unicorn-32031.exe 2372 Unicorn-32031.exe 3348 Unicorn-42852.exe 3860 Unicorn-13360.exe 3432 Unicorn-10983.exe 1324 Unicorn-20289.exe 4068 Unicorn-16951.exe 1080 Unicorn-27689.exe -
Program crash 63 IoCs
pid pid_target Process procid_target 1328 4900 WerFault.exe 89 1796 3812 WerFault.exe 90 4996 448 WerFault.exe 107 3828 3328 WerFault.exe 92 3460 488 WerFault.exe 91 4440 1720 WerFault.exe 97 404 1728 WerFault.exe 96 456 3256 WerFault.exe 98 3828 2128 WerFault.exe 101 1424 1624 WerFault.exe 104 1840 2324 WerFault.exe 106 3956 2288 WerFault.exe 116 4452 3644 WerFault.exe 117 5176 1340 WerFault.exe 119 5632 1016 WerFault.exe 156 5624 3860 WerFault.exe 137 5336 3188 WerFault.exe 150 3088 688 WerFault.exe 153 5856 2808 WerFault.exe 169 3324 6012 WerFault.exe 217 5236 4040 WerFault.exe 225 1744 4000 WerFault.exe 224 5924 5572 WerFault.exe 231 2336 1860 WerFault.exe 221 3564 2848 WerFault.exe 250 5856 2492 WerFault.exe 264 5284 6120 WerFault.exe 252 3460 5820 WerFault.exe 339 2872 5012 WerFault.exe 322 5720 5192 WerFault.exe 341 6104 5784 WerFault.exe 240 2208 5820 WerFault.exe 339 5660 4452 WerFault.exe 336 5076 5200 WerFault.exe 383 368 3800 WerFault.exe 390 6132 5736 WerFault.exe 388 5252 2688 WerFault.exe 411 5488 804 WerFault.exe 459 1092 5832 WerFault.exe 484 2656 2320 WerFault.exe 473 2288 4600 WerFault.exe 481 3288 5020 WerFault.exe 516 5544 5764 WerFault.exe 582 4092 5756 WerFault.exe 507 1512 5180 WerFault.exe 578 2208 4760 WerFault.exe 577 1552 1696 WerFault.exe 641 1580 5164 WerFault.exe 638 1748 3352 WerFault.exe 639 448 6044 WerFault.exe 670 5844 5576 WerFault.exe 679 3284 5328 WerFault.exe 702 5220 5816 WerFault.exe 698 5376 6128 WerFault.exe 694 5256 4404 WerFault.exe 757 6108 6136 WerFault.exe 754 5960 804 WerFault.exe 755 3012 4652 WerFault.exe 764 3440 5612 WerFault.exe 814 5444 5288 WerFault.exe 821 5904 5428 WerFault.exe 820 1716 5252 WerFault.exe 825 3556 5816 WerFault.exe 881 -
Suspicious use of SetWindowsHookEx 27 IoCs
pid Process 4900 50ee29f571a989518c689f409394d480_NeikiAnalytics.exe 3812 Unicorn-47000.exe 3328 Unicorn-29542.exe 488 Unicorn-32880.exe 1720 Unicorn-40960.exe 1728 Unicorn-40960.exe 3256 Unicorn-22822.exe 2128 Unicorn-56017.exe 1624 Unicorn-48041.exe 2324 Unicorn-44512.exe 448 Unicorn-64569.exe 2288 Unicorn-55088.exe 3644 Unicorn-25945.exe 1460 Unicorn-57849.exe 3308 Unicorn-32119.exe 3564 Unicorn-64600.exe 544 Unicorn-25857.exe 1656 Unicorn-47216.exe 4352 Unicorn-35561.exe 4216 Unicorn-51705.exe 3856 Unicorn-32031.exe 3348 Unicorn-42852.exe 2372 Unicorn-32031.exe 3860 Unicorn-13360.exe 3432 Unicorn-10983.exe 4068 Unicorn-16951.exe 1324 Unicorn-20289.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 4900 wrote to memory of 3812 4900 50ee29f571a989518c689f409394d480_NeikiAnalytics.exe 90 PID 4900 wrote to memory of 3812 4900 50ee29f571a989518c689f409394d480_NeikiAnalytics.exe 90 PID 4900 wrote to memory of 3812 4900 50ee29f571a989518c689f409394d480_NeikiAnalytics.exe 90 PID 3812 wrote to memory of 488 3812 Unicorn-47000.exe 91 PID 3812 wrote to memory of 488 3812 Unicorn-47000.exe 91 PID 3812 wrote to memory of 488 3812 Unicorn-47000.exe 91 PID 4900 wrote to memory of 3328 4900 50ee29f571a989518c689f409394d480_NeikiAnalytics.exe 92 PID 4900 wrote to memory of 3328 4900 50ee29f571a989518c689f409394d480_NeikiAnalytics.exe 92 PID 4900 wrote to memory of 3328 4900 50ee29f571a989518c689f409394d480_NeikiAnalytics.exe 92 PID 488 wrote to memory of 1728 488 Unicorn-32880.exe 96 PID 488 wrote to memory of 1728 488 Unicorn-32880.exe 96 PID 488 wrote to memory of 1728 488 Unicorn-32880.exe 96 PID 3328 wrote to memory of 1720 3328 Unicorn-29542.exe 97 PID 3328 wrote to memory of 1720 3328 Unicorn-29542.exe 97 PID 3328 wrote to memory of 1720 3328 Unicorn-29542.exe 97 PID 3812 wrote to memory of 3256 3812 Unicorn-47000.exe 98 PID 3812 wrote to memory of 3256 3812 Unicorn-47000.exe 98 PID 3812 wrote to memory of 3256 3812 Unicorn-47000.exe 98 PID 1720 wrote to memory of 2128 1720 Unicorn-40960.exe 101 PID 1720 wrote to memory of 2128 1720 Unicorn-40960.exe 101 PID 1720 wrote to memory of 2128 1720 Unicorn-40960.exe 101 PID 1728 wrote to memory of 1624 1728 Unicorn-40960.exe 104 PID 1728 wrote to memory of 1624 1728 Unicorn-40960.exe 104 PID 1728 wrote to memory of 1624 1728 Unicorn-40960.exe 104 PID 488 wrote to memory of 2096 488 Unicorn-32880.exe 105 PID 488 wrote to memory of 2096 488 Unicorn-32880.exe 105 PID 488 wrote to memory of 2096 488 Unicorn-32880.exe 105 PID 3328 wrote to memory of 2324 3328 Unicorn-29542.exe 106 PID 3328 wrote to memory of 2324 3328 Unicorn-29542.exe 106 PID 3328 wrote to memory of 2324 3328 Unicorn-29542.exe 106 PID 3256 wrote to memory of 448 3256 Unicorn-22822.exe 107 PID 3256 wrote to memory of 448 3256 Unicorn-22822.exe 107 PID 3256 wrote to memory of 448 3256 Unicorn-22822.exe 107 PID 1720 wrote to memory of 2288 1720 Unicorn-40960.exe 116 PID 1720 wrote to memory of 2288 1720 Unicorn-40960.exe 116 PID 1720 wrote to memory of 2288 1720 Unicorn-40960.exe 116 PID 2128 wrote to memory of 3644 2128 Unicorn-56017.exe 117 PID 2128 wrote to memory of 3644 2128 Unicorn-56017.exe 117 PID 2128 wrote to memory of 3644 2128 Unicorn-56017.exe 117 PID 2324 wrote to memory of 1460 2324 Unicorn-44512.exe 118 PID 2324 wrote to memory of 1460 2324 Unicorn-44512.exe 118 PID 2324 wrote to memory of 1460 2324 Unicorn-44512.exe 118 PID 1624 wrote to memory of 1340 1624 Unicorn-48041.exe 119 PID 1624 wrote to memory of 1340 1624 Unicorn-48041.exe 119 PID 1624 wrote to memory of 1340 1624 Unicorn-48041.exe 119 PID 1728 wrote to memory of 3308 1728 Unicorn-40960.exe 120 PID 1728 wrote to memory of 3308 1728 Unicorn-40960.exe 120 PID 1728 wrote to memory of 3308 1728 Unicorn-40960.exe 120 PID 3256 wrote to memory of 3564 3256 Unicorn-22822.exe 121 PID 3256 wrote to memory of 3564 3256 Unicorn-22822.exe 121 PID 3256 wrote to memory of 3564 3256 Unicorn-22822.exe 121 PID 2288 wrote to memory of 544 2288 Unicorn-55088.exe 129 PID 2288 wrote to memory of 544 2288 Unicorn-55088.exe 129 PID 2288 wrote to memory of 544 2288 Unicorn-55088.exe 129 PID 3644 wrote to memory of 1548 3644 Unicorn-25945.exe 130 PID 3644 wrote to memory of 1548 3644 Unicorn-25945.exe 130 PID 3644 wrote to memory of 1548 3644 Unicorn-25945.exe 130 PID 2128 wrote to memory of 1656 2128 Unicorn-56017.exe 131 PID 2128 wrote to memory of 1656 2128 Unicorn-56017.exe 131 PID 2128 wrote to memory of 1656 2128 Unicorn-56017.exe 131 PID 1460 wrote to memory of 4216 1460 Unicorn-57849.exe 133 PID 1460 wrote to memory of 4216 1460 Unicorn-57849.exe 133 PID 1460 wrote to memory of 4216 1460 Unicorn-57849.exe 133 PID 2324 wrote to memory of 2372 2324 Unicorn-44512.exe 135
Processes
-
C:\Users\Admin\AppData\Local\Temp\50ee29f571a989518c689f409394d480_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\50ee29f571a989518c689f409394d480_NeikiAnalytics.exe"1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4900 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-47000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47000.exe2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3812 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32880.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:488 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40960.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40960.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1728 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-48041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48041.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1624 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25369.exe6⤵
- Executes dropped EXE
PID:1340 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35561.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35561.exe7⤵
- Suspicious use of SetWindowsHookEx
PID:4352 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5104.exe8⤵PID:3188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31633.exe9⤵PID:1996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18473.exe10⤵PID:5788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6568.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6568.exe11⤵PID:5796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51003.exe12⤵PID:3476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18217.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18217.exe13⤵PID:5560
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14687.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14687.exe12⤵PID:3640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52337.exe13⤵PID:5168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7464.exe14⤵PID:5596
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45160.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45160.exe13⤵PID:4964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62249.exe14⤵PID:4324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55537.exe15⤵PID:3840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48625.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48625.exe16⤵PID:5756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3752.exe17⤵PID:5944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3939.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3939.exe18⤵PID:3136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-208.exe19⤵PID:5940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20297.exe20⤵PID:3724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14064.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14064.exe21⤵PID:5680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29563.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29563.exe22⤵PID:2488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29937.exe23⤵PID:3868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-440.exe24⤵PID:5776
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2495.exe23⤵PID:5612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36113.exe24⤵PID:6036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31313.exe25⤵PID:4500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9613.exe26⤵PID:1196
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40868.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40868.exe25⤵PID:2848
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5612 -s 72824⤵
- Program crash
PID:3440
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11183.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11183.exe17⤵PID:6072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56913.exe18⤵PID:4420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54225.exe19⤵PID:5480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe20⤵PID:5816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3320.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3320.exe21⤵PID:4404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64249.exe22⤵PID:3476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35329.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35329.exe23⤵PID:1856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28521.exe24⤵PID:6020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8920.exe25⤵PID:5196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44014.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44014.exe26⤵PID:6012
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4404 -s 65222⤵
- Program crash
PID:5256
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 65621⤵
- Program crash
PID:5220
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13799.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13799.exe19⤵PID:2404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20233.exe20⤵PID:6052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64249.exe21⤵PID:1796
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7295.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7295.exe21⤵PID:2796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19969.exe22⤵PID:2928
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31313.exe23⤵PID:5552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9613.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9613.exe24⤵PID:5768
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 65217⤵
- Program crash
PID:4092
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3188 -s 7129⤵
- Program crash
PID:5336
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52992.exe8⤵PID:2128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2328.exe9⤵PID:5812
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43567.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43567.exe7⤵PID:2168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43257.exe8⤵PID:4528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54025.exe9⤵PID:5904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16849.exe10⤵PID:6008
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54928.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54928.exe8⤵PID:6128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25017.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25017.exe9⤵PID:5836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51937.exe10⤵PID:3432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14080.exe11⤵PID:4336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63489.exe12⤵PID:5200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3728.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3728.exe13⤵PID:5888
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46017.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46017.exe14⤵PID:484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49865.exe15⤵PID:5768
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13279.exe14⤵PID:5532
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18169.exe15⤵PID:2156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5200.exe16⤵PID:4760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8376.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8376.exe17⤵PID:3112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58937.exe18⤵PID:4952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32129.exe19⤵PID:6128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59620.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59620.exe20⤵PID:3308
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 63620⤵
- Program crash
PID:5376
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4760 -s 68017⤵
- Program crash
PID:2208
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54432.exe16⤵PID:220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52497.exe17⤵PID:3632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6472.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6472.exe18⤵PID:3812
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5200 -s 71613⤵
- Program crash
PID:5076
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19311.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19311.exe11⤵PID:5736
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5736 -s 62412⤵
- Program crash
PID:6132
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1340 -s 7447⤵
- Program crash
PID:5176
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32031.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3856 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56609.exe7⤵PID:3256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18369.exe8⤵PID:5148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18577.exe9⤵PID:6092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6760.exe10⤵PID:5884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41828.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41828.exe11⤵PID:6112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36945.exe12⤵PID:5608
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41583.exe11⤵PID:5528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28025.exe12⤵PID:5076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65025.exe13⤵PID:5340
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61688.exe12⤵PID:2168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19489.exe13⤵PID:5968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5760.exe14⤵PID:1100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29113.exe15⤵PID:5640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22585.exe16⤵PID:3556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61412.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61412.exe17⤵PID:6112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53353.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53353.exe18⤵PID:5076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21657.exe19⤵PID:1424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12728.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12728.exe20⤵PID:5996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23113.exe21⤵PID:5248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10170.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10170.exe22⤵PID:5476
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10279.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10279.exe21⤵PID:3168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52449.exe22⤵PID:5232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16321.exe23⤵PID:5424
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31652.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31652.exe23⤵PID:5948
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34959.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34959.exe20⤵PID:5684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57425.exe21⤵PID:5884
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4104.exe22⤵PID:2408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14976.exe23⤵PID:2128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17782.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17782.exe24⤵PID:6128
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5727.exe8⤵PID:3376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49329.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49329.exe9⤵PID:5832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33297.exe10⤵PID:1480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51849.exe11⤵PID:5192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7360.exe12⤵PID:6036
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10728.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10728.exe13⤵PID:2104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54081.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54081.exe14⤵PID:2708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64857.exe15⤵PID:5832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27385.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27385.exe16⤵PID:5712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45169.exe17⤵PID:3432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16633.exe18⤵PID:2388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28849.exe19⤵PID:2708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31449.exe20⤵PID:3476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64809.exe21⤵PID:2276
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37991.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37991.exe17⤵PID:4832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-120.exe18⤵PID:5288
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5832 -s 63616⤵
- Program crash
PID:1092
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5192 -s 63612⤵
- Program crash
PID:5720
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46208.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46208.exe11⤵PID:4404
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15839.exe10⤵PID:1512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64921.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64921.exe11⤵PID:5964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18705.exe12⤵PID:4288
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45456.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45456.exe11⤵PID:4148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4880.exe12⤵PID:2656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32369.exe13⤵PID:5128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7592.exe14⤵PID:4572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36617.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36617.exe15⤵PID:2104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5200.exe16⤵PID:5180
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5180 -s 71217⤵
- Program crash
PID:1512
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29927.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29927.exe16⤵PID:5388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1952.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1952.exe17⤵PID:5660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32129.exe18⤵PID:5988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3896.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3896.exe19⤵PID:6112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56465.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56465.exe20⤵PID:5280
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53881.exe21⤵PID:2656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13632.exe22⤵PID:5956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-677.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-677.exe23⤵PID:1612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26630.exe24⤵PID:2764
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18637.exe22⤵PID:5952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11061.exe23⤵PID:1100
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27711.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27711.exe15⤵PID:3860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60644.exe16⤵PID:5836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30593.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30593.exe17⤵PID:6088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58945.exe18⤵PID:5692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35609.exe19⤵PID:4652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40129.exe20⤵PID:4068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25537.exe21⤵PID:3604
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45433.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45433.exe22⤵PID:3336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40633.exe23⤵PID:5408
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23484.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23484.exe23⤵PID:3956
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51829.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51829.exe22⤵PID:5184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43350.exe23⤵PID:5360
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4652 -s 74420⤵
- Program crash
PID:3012
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46112.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46112.exe19⤵PID:5940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37737.exe20⤵PID:6064
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 7086⤵
- Program crash
PID:1424
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32119.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32119.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3308 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-42852.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42852.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3348 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22593.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22593.exe7⤵PID:3068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9816.exe8⤵PID:2900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28753.exe9⤵PID:6012
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6012 -s 64010⤵
- Program crash
PID:3324
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5727.exe8⤵PID:1860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49905.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49905.exe9⤵PID:2848
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35985.exe10⤵PID:2524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5720.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5720.exe11⤵PID:5460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63489.exe12⤵PID:5252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45913.exe13⤵PID:5268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5760.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5760.exe14⤵PID:4600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12968.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12968.exe15⤵PID:4468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5392.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5392.exe16⤵PID:3060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24329.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24329.exe17⤵PID:5440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29233.exe18⤵PID:1696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55097.exe19⤵PID:1488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43761.exe20⤵PID:2392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46273.exe21⤵PID:5768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58001.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58001.exe22⤵PID:2480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35049.exe23⤵PID:5396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38417.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38417.exe24⤵PID:5784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31814.exe25⤵PID:5164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1549.exe26⤵PID:1748
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30012.exe24⤵PID:2256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26630.exe25⤵PID:2708
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1696 -s 74019⤵
- Program crash
PID:1552
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4600 -s 72815⤵
- Program crash
PID:2288
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57931.exe11⤵PID:5548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62249.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62249.exe12⤵PID:4368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22481.exe13⤵PID:5540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17105.exe14⤵PID:5748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46321.exe15⤵PID:5652
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54712.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54712.exe15⤵PID:5204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-120.exe16⤵PID:5368
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2848 -s 66410⤵
- Program crash
PID:3564
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1860 -s 7249⤵
- Program crash
PID:2336
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19447.exe6⤵PID:1332
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 7285⤵
- Program crash
PID:404
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35274.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35274.exe4⤵
- Executes dropped EXE
PID:2096
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 488 -s 7204⤵
- Program crash
PID:3460
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22822.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22822.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3256 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64569.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:448 -
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 448 -s 4685⤵
- Program crash
PID:4996
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64600.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64600.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3564 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13360.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3860 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63817.exe6⤵PID:1016
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1016 -s 6287⤵
- Program crash
PID:5632
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 7246⤵
- Program crash
PID:5624
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13199.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13199.exe5⤵PID:3460
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42209.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42209.exe6⤵PID:5376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18660.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18660.exe7⤵PID:4000
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 7168⤵
- Program crash
PID:1744
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41471.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41471.exe6⤵PID:5192
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 7244⤵
- Program crash
PID:456
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3812 -s 7283⤵
- Program crash
PID:1796
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29542.exe2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3328 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-40960.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40960.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1720 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56017.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56017.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2128 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25945.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3644 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-1352.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1352.exe6⤵
- Executes dropped EXE
PID:1548
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10983.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10983.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3432 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55369.exe7⤵PID:976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18281.exe8⤵PID:5436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12520.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12520.exe9⤵PID:5432
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1207.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1207.exe8⤵PID:3956
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39524.exe9⤵PID:2492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19841.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19841.exe10⤵PID:4644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31569.exe11⤵PID:2096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6120.exe12⤵PID:6016
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61097.exe13⤵PID:5684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39193.exe14⤵PID:6052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35257.exe15⤵PID:4988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59201.exe16⤵PID:1796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7120.exe17⤵PID:5764
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 63618⤵
- Program crash
PID:5544
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57931.exe11⤵PID:3800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44185.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44185.exe12⤵PID:5512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63705.exe13⤵PID:2320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8936.exe14⤵PID:5020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45169.exe15⤵PID:2300
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39129.exe16⤵PID:5932
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 65615⤵
- Program crash
PID:3288
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2320 -s 66414⤵
- Program crash
PID:2656
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 72812⤵
- Program crash
PID:368
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2492 -s 72410⤵
- Program crash
PID:5856
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25439.exe9⤵PID:5428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38777.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38777.exe10⤵PID:5760
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55321.exe11⤵PID:2256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52929.exe12⤵PID:6060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6328.exe13⤵PID:804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35449.exe14⤵PID:5012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17401.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17401.exe15⤵PID:2128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13176.exe16⤵PID:2960
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 804 -s 72414⤵
- Program crash
PID:5488
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1823.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1823.exe10⤵PID:5716
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45913.exe11⤵PID:3256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14888.exe12⤵PID:4420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19876.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19876.exe13⤵PID:5996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53057.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53057.exe14⤵PID:4452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62481.exe15⤵PID:4000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3576.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3576.exe16⤵PID:3252
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37135.exe14⤵PID:2408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21065.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21065.exe15⤵PID:3352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21657.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21657.exe16⤵PID:5900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61929.exe17⤵PID:4180
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31089.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31089.exe18⤵PID:3828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41089.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41089.exe19⤵PID:5992
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62049.exe20⤵PID:6060
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54473.exe21⤵PID:5816
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 62422⤵
- Program crash
PID:3556
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37028.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37028.exe21⤵PID:2272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4429.exe22⤵PID:5960
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3352 -s 65216⤵
- Program crash
PID:1748
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56744.exe7⤵PID:5684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6080.exe8⤵PID:3620
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48377.exe9⤵PID:224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35985.exe10⤵PID:2248
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37049.exe11⤵PID:1624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49545.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49545.exe12⤵PID:4256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20153.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20153.exe13⤵PID:2688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3064.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3064.exe14⤵PID:6040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64281.exe15⤵PID:4836
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 74414⤵
- Program crash
PID:5252
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35647.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35647.exe11⤵PID:972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62145.exe12⤵PID:6100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21985.exe13⤵PID:4232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14888.exe14⤵PID:5496
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12968.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12968.exe15⤵PID:5220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61225.exe16⤵PID:5432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62673.exe17⤵PID:5960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37593.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37593.exe18⤵PID:3076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54801.exe19⤵PID:6044
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55489.exe20⤵PID:5868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52521.exe21⤵PID:3088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44265.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44265.exe22⤵PID:5716
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18639.exe22⤵PID:5928
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16231.exe21⤵PID:6032
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32257.exe22⤵PID:5288
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5288 -s 61623⤵
- Program crash
PID:5444
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6044 -s 72420⤵
- Program crash
PID:448
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51000.exe19⤵PID:4240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26673.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26673.exe20⤵PID:5340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11976.exe21⤵PID:5204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5064.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5064.exe22⤵PID:3860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44281.exe23⤵PID:5364
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33233.exe24⤵PID:4612
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23484.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23484.exe24⤵PID:4812
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4223.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4223.exe21⤵PID:5428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1136.exe22⤵PID:6012
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49024.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49024.exe22⤵PID:5508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-677.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-677.exe23⤵PID:1724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44310.exe24⤵PID:484
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5428 -s 75222⤵
- Program crash
PID:5904
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49672.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49672.exe20⤵PID:5924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54265.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54265.exe21⤵PID:5568
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36751.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36751.exe16⤵PID:2164
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 7206⤵
- Program crash
PID:4452
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47216.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1656 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27689.exe6⤵
- Executes dropped EXE
PID:1080 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-15681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15681.exe7⤵PID:2808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-792.exe8⤵PID:5556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47689.exe9⤵PID:5472
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 6248⤵
- Program crash
PID:5856
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36847.exe6⤵PID:4828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41441.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41441.exe7⤵PID:5528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53553.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53553.exe8⤵PID:5572
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5572 -s 7169⤵
- Program crash
PID:5924
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44352.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44352.exe7⤵PID:5448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22721.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22721.exe8⤵PID:1424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35985.exe9⤵PID:5012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21097.exe10⤵PID:6068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49737.exe11⤵PID:4472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3920.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3920.exe12⤵PID:6012
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35455.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35455.exe10⤵PID:3136
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5012 -s 72410⤵
- Program crash
PID:2872
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2128 -s 7285⤵
- Program crash
PID:3828
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55088.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2288 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25857.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:544 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-20289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20289.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1324 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55369.exe7⤵PID:4644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25297.exe8⤵PID:5544
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15889.exe9⤵PID:6120
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18305.exe10⤵PID:3256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28305.exe11⤵PID:4452
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5056.exe12⤵PID:5540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41014.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41014.exe13⤵PID:2932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45913.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45913.exe14⤵PID:5876
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6528.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6528.exe15⤵PID:4968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8936.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8936.exe16⤵PID:3712
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37961.exe17⤵PID:5820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38833.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38833.exe18⤵PID:2764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16649.exe19⤵PID:5132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52964.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52964.exe20⤵PID:5456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41833.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41833.exe21⤵PID:5328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60689.exe22⤵PID:804
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45801.exe23⤵PID:5932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56377.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56377.exe24⤵PID:5704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11800.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11800.exe25⤵PID:4528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23337.exe26⤵PID:1424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59198.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59198.exe27⤵PID:1512
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31356.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31356.exe26⤵PID:4880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3277.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3277.exe27⤵PID:6136
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 804 -s 74023⤵
- Program crash
PID:5960
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5328 -s 66422⤵
- Program crash
PID:3284
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60384.exe17⤵PID:4524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59497.exe18⤵PID:972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9736.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9736.exe19⤵PID:5276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-333.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-333.exe20⤵PID:4960
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46504.exe12⤵PID:6024
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4452 -s 71612⤵
- Program crash
PID:5660
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41303.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41303.exe10⤵PID:3652
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7360.exe11⤵PID:2304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49457.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49457.exe12⤵PID:5396
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63608.exe11⤵PID:4240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4880.exe12⤵PID:1424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22481.exe13⤵PID:3288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18257.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18257.exe14⤵PID:2964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37961.exe15⤵PID:764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9040.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9040.exe16⤵PID:5876
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12719.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12719.exe15⤵PID:3376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62097.exe16⤵PID:5164
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5164 -s 63617⤵
- Program crash
PID:1580
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6120 -s 72410⤵
- Program crash
PID:5284
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26567.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26567.exe6⤵PID:2888
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16951.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16951.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4068 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39033.exe6⤵PID:2960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17129.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17129.exe7⤵PID:5512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24825.exe8⤵PID:5932
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2288 -s 7125⤵
- Program crash
PID:3956
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1720 -s 7284⤵
- Program crash
PID:4440
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44512.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44512.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2324 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57849.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1460 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51705.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4216 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-23745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23745.exe6⤵PID:5000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25769.exe7⤵PID:4944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2328.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2328.exe8⤵PID:5808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30881.exe9⤵PID:5784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33297.exe10⤵PID:5508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28305.exe11⤵PID:3556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23313.exe12⤵PID:5580
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12944.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12944.exe13⤵PID:5800
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22177.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22177.exe14⤵PID:4428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48713.exe15⤵PID:560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21329.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21329.exe16⤵PID:5472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27593.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27593.exe17⤵PID:5692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21833.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21833.exe18⤵PID:4828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29233.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29233.exe19⤵PID:5612
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28289.exe20⤵PID:5576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60689.exe21⤵PID:6136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21489.exe22⤵PID:5948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49937.exe23⤵PID:5252
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5252 -s 62424⤵
- Program crash
PID:1716
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6136 -s 74422⤵
- Program crash
PID:6108
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5576 -s 66421⤵
- Program crash
PID:5844
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29159.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29159.exe17⤵PID:5796
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4728.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4728.exe18⤵PID:4740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62689.exe19⤵PID:6132
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4560.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4560.exe20⤵PID:1568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47617.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47617.exe21⤵PID:5176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46865.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46865.exe22⤵PID:516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26601.exe23⤵PID:5868
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe21⤵PID:220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36113.exe22⤵PID:5304
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40825.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40825.exe23⤵PID:3052
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33454.exe24⤵PID:5696
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33135.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33135.exe10⤵PID:5820
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5820 -s 71611⤵
- Program crash
PID:3460
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5820 -s 73611⤵
- Program crash
PID:2208
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5784 -s 64010⤵
- Program crash
PID:6104
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62120.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62120.exe6⤵PID:4900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53833.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53833.exe7⤵PID:5872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57881.exe8⤵PID:5912
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45872.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45872.exe5⤵PID:3552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42873.exe6⤵PID:5164
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42121.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42121.exe7⤵PID:5156
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33569.exe8⤵PID:5752
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8223.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8223.exe6⤵PID:4040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14928.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14928.exe7⤵PID:5736
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4040 -s 6567⤵
- Program crash
PID:5236
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32031.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32031.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2372 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-38929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38929.exe5⤵PID:688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16641.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16641.exe6⤵PID:3568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36345.exe7⤵PID:5940
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 688 -s 7246⤵
- Program crash
PID:3088
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2324 -s 7564⤵
- Program crash
PID:1840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3328 -s 7363⤵
- Program crash
PID:3828
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 7202⤵
- Program crash
PID:1328
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4900 -ip 49001⤵PID:1544
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 3812 -ip 38121⤵PID:3284
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 448 -ip 4481⤵PID:3928
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3328 -ip 33281⤵PID:2072
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 488 -ip 4881⤵PID:2260
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1720 -ip 17201⤵PID:4060
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1728 -ip 17281⤵PID:4988
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 3256 -ip 32561⤵PID:1840
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2128 -ip 21281⤵PID:4868
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1624 -ip 16241⤵PID:1020
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 2324 -ip 23241⤵PID:4892
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2288 -ip 22881⤵PID:4828
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3644 -ip 36441⤵PID:5056
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1340 -ip 13401⤵PID:3376
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3308 -ip 33081⤵PID:4880
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1460 -ip 14601⤵PID:4020
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3564 -ip 35641⤵PID:4808
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1016 -ip 10161⤵PID:5192
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1332 -ip 13321⤵PID:5200
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3856 -ip 38561⤵PID:5248
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2372 -ip 23721⤵PID:5292
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3348 -ip 33481⤵PID:5316
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1016 -ip 10161⤵PID:5344
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3860 -ip 38601⤵PID:5352
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1332 -ip 13321⤵PID:5364
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4352 -ip 43521⤵PID:5416
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 544 -ip 5441⤵PID:5488
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4216 -ip 42161⤵PID:5648
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2888 -ip 28881⤵PID:5656
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 1656 -ip 16561⤵PID:5640
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4068 -ip 40681⤵PID:5748
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1324 -ip 13241⤵PID:5836
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1080 -ip 10801⤵PID:5960
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2888 -ip 28881⤵PID:5996
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3188 -ip 31881⤵PID:6028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5000 -ip 50001⤵PID:3800
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 688 -ip 6881⤵PID:5272
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2808 -ip 28081⤵PID:2372
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 3432 -ip 34321⤵PID:5732
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6012 -ip 60121⤵PID:5892
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1996 -ip 19961⤵PID:5056
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2900 -ip 29001⤵PID:4548
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 4944 -ip 49441⤵PID:2340
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3552 -ip 35521⤵PID:5716
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=1312 --field-trial-handle=2284,i,9807419199535700662,2319175108930815708,262144 --variations-seed-version /prefetch:81⤵PID:2800
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5148 -ip 51481⤵PID:4868
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3256 -ip 32561⤵PID:5988
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4900 -ip 49001⤵PID:5176
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4528 -ip 45281⤵PID:5344
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4828 -ip 48281⤵PID:560
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2960 -ip 29601⤵PID:1340
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5164 -ip 51641⤵PID:2288
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5432 -ip 54321⤵PID:3348
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5940 -ip 59401⤵PID:5648
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5812 -ip 58121⤵PID:4152
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 976 -ip 9761⤵PID:5392
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5192 -ip 51921⤵PID:5224
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2128 -ip 21281⤵PID:4088
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3568 -ip 35681⤵PID:4032
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4644 -ip 46441⤵PID:5776
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2168 -ip 21681⤵PID:5924
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3068 -ip 30681⤵PID:5780
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5376 -ip 53761⤵PID:5804
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3460 -ip 34601⤵PID:368
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5436 -ip 54361⤵PID:6108
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5572 -ip 55721⤵PID:456
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4000 -ip 40001⤵PID:5220
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5528 -ip 55281⤵PID:5996
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5556 -ip 55561⤵PID:5160
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5684 -ip 56841⤵PID:4988
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5472 -ip 54721⤵PID:5140
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5432 -ip 54321⤵PID:4548
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5940 -ip 59401⤵PID:4552
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5812 -ip 58121⤵PID:5232
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5192 -ip 51921⤵PID:2480
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5808 -ip 58081⤵PID:2900
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6092 -ip 60921⤵PID:3556
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3376 -ip 33761⤵PID:3800
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5544 -ip 55441⤵PID:5360
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5788 -ip 57881⤵PID:5268
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6128 -ip 61281⤵PID:4240
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5872 -ip 58721⤵PID:5588
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4040 -ip 40401⤵PID:4572
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5512 -ip 55121⤵PID:3120
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5904 -ip 59041⤵PID:5680
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4000 -ip 40001⤵PID:5660
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5156 -ip 51561⤵PID:3348
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5572 -ip 55721⤵PID:1748
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1860 -ip 18601⤵PID:3112
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5472 -ip 54721⤵PID:5224
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5448 -ip 54481⤵PID:3972
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6008 -ip 60081⤵PID:6100
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5912 -ip 59121⤵PID:5868
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5752 -ip 57521⤵PID:5804
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5932 -ip 59321⤵PID:5488
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5736 -ip 57361⤵PID:4472
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6012 -ip 60121⤵PID:6064
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3620 -ip 36201⤵PID:5332
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5752 -ip 57521⤵PID:5212
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5932 -ip 59321⤵PID:648
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5736 -ip 57361⤵PID:2900
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2848 -ip 28481⤵PID:5968
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3956 -ip 39561⤵PID:5596
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5836 -ip 58361⤵PID:6004
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1424 -ip 14241⤵PID:5872
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2492 -ip 24921⤵PID:5320
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6120 -ip 61201⤵PID:5632
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5884 -ip 58841⤵PID:5628
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5820 -ip 58201⤵PID:5224
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5796 -ip 57961⤵PID:5392
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 224 -ip 2241⤵PID:3324
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5608 -ip 56081⤵PID:1548
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5560 -ip 55601⤵PID:3112
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5832 -ip 58321⤵PID:1856
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6112 -ip 61121⤵PID:1556
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3476 -ip 34761⤵PID:1324
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5560 -ip 55601⤵PID:4536
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5608 -ip 56081⤵PID:5676
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3256 -ip 32561⤵PID:5272
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5508 -ip 55081⤵PID:2408
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5012 -ip 50121⤵PID:5724
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5192 -ip 51921⤵PID:3868
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5784 -ip 57841⤵PID:4600
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2248 -ip 22481⤵PID:5220
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5820 -ip 58201⤵PID:4908
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3556 -ip 35561⤵PID:6028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1624 -ip 16241⤵PID:5524
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1512 -ip 15121⤵PID:5408
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4452 -ip 44521⤵PID:5928
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3640 -ip 36401⤵PID:6008
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5540 -ip 55401⤵PID:2372
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6036 -ip 60361⤵PID:5724
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4404 -ip 44041⤵PID:3724
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3432 -ip 34321⤵PID:4928
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4644 -ip 46441⤵PID:4140
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3652 -ip 36521⤵PID:5236
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5168 -ip 51681⤵PID:5856
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6068 -ip 60681⤵PID:1180
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2096 -ip 20961⤵PID:752
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5760 -ip 57601⤵PID:5912
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5428 -ip 54281⤵PID:1536
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4336 -ip 43361⤵PID:5220
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5076 -ip 50761⤵PID:5748
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2524 -ip 25241⤵PID:5996
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2304 -ip 23041⤵PID:5688
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5528 -ip 55281⤵PID:5948
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5460 -ip 54601⤵PID:2872
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1480 -ip 14801⤵PID:5616
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5580 -ip 55801⤵PID:1020
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5964 -ip 59641⤵PID:5336
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4288 -ip 42881⤵PID:436
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5396 -ip 53961⤵PID:5012
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5736 -ip 57361⤵PID:5872
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6024 -ip 60241⤵PID:1460
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5340 -ip 53401⤵PID:5608
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5596 -ip 55961⤵PID:6096
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4256 -ip 42561⤵PID:2964
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 972 -ip 9721⤵PID:2936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4404 -ip 44041⤵PID:3108
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5200 -ip 52001⤵PID:3712
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6012 -ip 60121⤵PID:4032
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6016 -ip 60161⤵PID:224
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4472 -ip 44721⤵PID:1604
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2256 -ip 22561⤵PID:916
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5252 -ip 52521⤵PID:5236
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4148 -ip 41481⤵PID:3404
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5396 -ip 53961⤵PID:5220
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4288 -ip 42881⤵PID:4336
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4240 -ip 42401⤵PID:6084
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5548 -ip 55481⤵PID:1724
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2932 -ip 29321⤵PID:2304
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4964 -ip 49641⤵PID:3136
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2104 -ip 21041⤵PID:5648
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5716 -ip 57161⤵PID:5232
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2168 -ip 21681⤵PID:5724
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3800 -ip 38001⤵PID:3860
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5736 -ip 57361⤵PID:6096
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6024 -ip 60241⤵PID:5504
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6100 -ip 61001⤵PID:2300
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5596 -ip 55961⤵PID:5844
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5800 -ip 58001⤵PID:764
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5340 -ip 53401⤵PID:1744
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6012 -ip 60121⤵PID:2276
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2688 -ip 26881⤵PID:224
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4836 -ip 48361⤵PID:1052
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6060 -ip 60601⤵PID:1968
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5684 -ip 56841⤵PID:3632
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4368 -ip 43681⤵PID:2060
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2656 -ip 26561⤵PID:4268
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5888 -ip 58881⤵PID:4148
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5512 -ip 55121⤵PID:2372
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5968 -ip 59681⤵PID:5848
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5268 -ip 52681⤵PID:5980
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2708 -ip 27081⤵PID:5516
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1424 -ip 14241⤵PID:1728
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5876 -ip 58761⤵PID:6072
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4324 -ip 43241⤵PID:5424
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3256 -ip 32561⤵PID:5836
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4232 -ip 42321⤵PID:6088
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5768 -ip 57681⤵PID:3076
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4428 -ip 44281⤵PID:1696
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 484 -ip 4841⤵PID:5784
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6040 -ip 60401⤵PID:5320
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6052 -ip 60521⤵PID:5296
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 804 -ip 8041⤵PID:5936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5128 -ip 51281⤵PID:5440
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3288 -ip 32881⤵PID:5524
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3840 -ip 38401⤵PID:5796
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5540 -ip 55401⤵PID:5660
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5768 -ip 57681⤵PID:1840
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4968 -ip 49681⤵PID:5552
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2320 -ip 23201⤵PID:2256
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5832 -ip 58321⤵PID:4296
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4420 -ip 44201⤵PID:4944
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4600 -ip 46001⤵PID:2372
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5496 -ip 54961⤵PID:4060
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1100 -ip 11001⤵PID:1656
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 560 -ip 5601⤵PID:5888
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5532 -ip 55321⤵PID:4868
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4988 -ip 49881⤵PID:4328
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5012 -ip 50121⤵PID:5380
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5652 -ip 56521⤵PID:4232
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5020 -ip 50201⤵PID:2548
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5640 -ip 56401⤵PID:5360
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5652 -ip 56521⤵PID:1180
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4468 -ip 44681⤵PID:3632
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3712 -ip 37121⤵PID:5564
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5712 -ip 57121⤵PID:3620
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2960 -ip 29601⤵PID:5984
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5640 -ip 56401⤵PID:436
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5764 -ip 57641⤵PID:1480
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5180 -ip 51801⤵PID:5824
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1796 -ip 17961⤵PID:5916
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2128 -ip 21281⤵PID:5636
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5944 -ip 59441⤵PID:2096
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5748 -ip 57481⤵PID:5776
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5820 -ip 58201⤵PID:5716
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2960 -ip 29601⤵PID:5572
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5764 -ip 57641⤵PID:4652
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5180 -ip 51801⤵PID:5956
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5756 -ip 57561⤵PID:2276
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 4572 -ip 45721⤵PID:5952
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3432 -ip 34321⤵PID:1080
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5876 -ip 58761⤵PID:544
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2164 -ip 21641⤵PID:5280
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5932 -ip 59321⤵PID:4656
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3060 -ip 30601⤵PID:1424
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5472 -ip 54721⤵PID:6068
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2104 -ip 21041⤵PID:1748
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5432 -ip 54321⤵PID:3156
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5692 -ip 56921⤵PID:5160
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2300 -ip 23001⤵PID:3268
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5220 -ip 52201⤵PID:5128
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 764 -ip 7641⤵PID:5420
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2964 -ip 29641⤵PID:5364
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5996 -ip 59961⤵PID:4652
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3556 -ip 35561⤵PID:4796
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2156 -ip 21561⤵PID:3144
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4452 -ip 44521⤵PID:3932
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3136 -ip 31361⤵PID:2784
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4760 -ip 47601⤵PID:2808
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4524 -ip 45241⤵PID:2060
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2388 -ip 23881⤵PID:5992
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4832 -ip 48321⤵PID:5776
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5368 -ip 53681⤵PID:5396
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5288 -ip 52881⤵PID:544
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5876 -ip 58761⤵PID:800
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2764 -ip 27641⤵PID:6036
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6072 -ip 60721⤵PID:976
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5204 -ip 52041⤵PID:5256
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2164 -ip 21641⤵PID:5936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5960 -ip 59601⤵PID:4528
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5932 -ip 59321⤵PID:2524
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3860 -ip 38601⤵PID:4300
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2408 -ip 24081⤵PID:3932
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3376 -ip 33761⤵PID:2128
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5796 -ip 57961⤵PID:5804
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4828 -ip 48281⤵PID:6068
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5440 -ip 54401⤵PID:5772
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4000 -ip 40001⤵PID:5020
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6112 -ip 61121⤵PID:5396
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5940 -ip 59401⤵PID:4336
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5388 -ip 53881⤵PID:4600
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3252 -ip 32521⤵PID:1748
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5164 -ip 51641⤵PID:5980
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 972 -ip 9721⤵PID:4816
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3112 -ip 31121⤵PID:4528
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 220 -ip 2201⤵PID:2688
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5132 -ip 51321⤵PID:5860
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5368 -ip 53681⤵PID:4452
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5288 -ip 52881⤵PID:4808
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2708 -ip 27081⤵PID:2936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5836 -ip 58361⤵PID:2256
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3724 -ip 37241⤵PID:5832
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1696 -ip 16961⤵PID:3568
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3252 -ip 32521⤵PID:5204
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5164 -ip 51641⤵PID:1124
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3352 -ip 33521⤵PID:2380
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4740 -ip 47401⤵PID:3440
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5276 -ip 52761⤵PID:5932
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3476 -ip 34761⤵PID:2548
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3632 -ip 36321⤵PID:6108
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3076 -ip 30761⤵PID:1092
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5076 -ip 50761⤵PID:5820
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5480 -ip 54801⤵PID:2320
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4420 -ip 44201⤵PID:5264
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5612 -ip 56121⤵PID:5160
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5660 -ip 56601⤵PID:752
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4952 -ip 49521⤵PID:5240
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6044 -ip 60441⤵PID:3376
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5456 -ip 54561⤵PID:5928
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2276 -ip 22761⤵PID:224
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5680 -ip 56801⤵PID:3328
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4960 -ip 49601⤵PID:972
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 3812 -ip 38121⤵PID:4528
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 1488 -ip 14881⤵PID:220
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6088 -ip 60881⤵PID:5312
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2276 -ip 22761⤵PID:5672
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5900 -ip 59001⤵PID:6020
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6132 -ip 61321⤵PID:5644
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3812 -ip 38121⤵PID:5228
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5576 -ip 55761⤵PID:3644
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5816 -ip 58161⤵PID:5548
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5328 -ip 53281⤵PID:5296
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6128 -ip 61281⤵PID:3564
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1424 -ip 14241⤵PID:3044
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3308 -ip 33081⤵PID:4468
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4240 -ip 42401⤵PID:3076
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5868 -ip 58681⤵PID:1716
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2404 -ip 24041⤵PID:5552
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5988 -ip 59881⤵PID:5168
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3308 -ip 33081⤵PID:5144
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2392 -ip 23921⤵PID:6120
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5716 -ip 57161⤵PID:6016
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4180 -ip 41801⤵PID:2276
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1796 -ip 17961⤵PID:5872
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4404 -ip 44041⤵PID:1240
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5716 -ip 57161⤵PID:2936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 804 -ip 8041⤵PID:1580
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6136 -ip 61361⤵PID:2272
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4180 -ip 41801⤵PID:5764
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1796 -ip 17961⤵PID:5296
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4652 -ip 46521⤵PID:2548
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5768 -ip 57681⤵PID:5400
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5204 -ip 52041⤵PID:700
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5248 -ip 52481⤵PID:1184
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5476 -ip 54761⤵PID:5420
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5776 -ip 57761⤵PID:1704
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5684 -ip 56841⤵PID:436
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5924 -ip 59241⤵PID:5392
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6052 -ip 60521⤵PID:5308
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5948 -ip 59481⤵PID:5592
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3088 -ip 30881⤵PID:5972
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6032 -ip 60321⤵PID:3440
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6112 -ip 61121⤵PID:5872
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5176 -ip 51761⤵PID:5164
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5692 -ip 56921⤵PID:5608
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5996 -ip 59961⤵PID:5560
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5340 -ip 53401⤵PID:1240
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3828 -ip 38281⤵PID:2132
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1568 -ip 15681⤵PID:1756
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3868 -ip 38681⤵PID:5116
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5932 -ip 59321⤵PID:4488
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2488 -ip 24881⤵PID:6008
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3476 -ip 34761⤵PID:1512
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5568 -ip 55681⤵PID:764
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5288 -ip 52881⤵PID:5916
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5476 -ip 54761⤵PID:4040
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5252 -ip 52521⤵PID:6128
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5928 -ip 59281⤵PID:5400
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2480 -ip 24801⤵PID:3028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4068 -ip 40681⤵PID:4672
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 516 -ip 5161⤵PID:700
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5868 -ip 58681⤵PID:2224
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6064 -ip 60641⤵PID:5204
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5940 -ip 59401⤵PID:4796
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5992 -ip 59921⤵PID:4536
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5280 -ip 52801⤵PID:5332
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5884 -ip 58841⤵PID:6120
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5612 -ip 56121⤵PID:1624
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5704 -ip 57041⤵PID:3580
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2796 -ip 27961⤵PID:5136
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3168 -ip 31681⤵PID:6048
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3860 -ip 38601⤵PID:5392
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 220 -ip 2201⤵PID:4656
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5288 -ip 52881⤵PID:5832
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5428 -ip 54281⤵PID:4140
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5568 -ip 55681⤵PID:5352
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5928 -ip 59281⤵PID:5692
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1856 -ip 18561⤵PID:2388
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5252 -ip 52521⤵PID:4988
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5868 -ip 58681⤵PID:1556
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6064 -ip 60641⤵PID:5180
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5816 -ip 58161⤵PID:5548
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2408 -ip 24081⤵PID:5284
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2928 -ip 29281⤵PID:4068
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5816 -ip 58161⤵PID:3136
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4612 -ip 46121⤵PID:1488
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2408 -ip 24081⤵PID:5332
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5424 -ip 54241⤵PID:4600
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2928 -ip 29281⤵PID:3724
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5408 -ip 54081⤵PID:5844
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5396 -ip 53961⤵PID:5972
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6060 -ip 60601⤵PID:4288
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3604 -ip 36041⤵PID:5884
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5424 -ip 54241⤵PID:436
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4612 -ip 46121⤵PID:5900
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2656 -ip 26561⤵PID:2796
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6036 -ip 60361⤵PID:3632
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4528 -ip 45281⤵PID:5392
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6020 -ip 60201⤵PID:5312
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5408 -ip 54081⤵PID:1504
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5304 -ip 53041⤵PID:2756
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5784 -ip 57841⤵PID:4368
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD537bbaa878fd30623728eb7c1b0c00270
SHA185140b24a32fea3311b175412145ec45ba957021
SHA25692c7a8e86fcbde8d5f1aa099df4b44afbe263e457e0d41d824dfb7be668bdce7
SHA51230ece047db7d726fba3916d1a6a16fa6c8c9498dfb66789be7cbb7a4c00400b1ec8072a1516f74afcf444588e0f652ec0b3faaf6a68da580e1f4b70d1bf3ef67
-
Filesize
184KB
MD5b011cecb6e419ab5abf33932bf57dc80
SHA14a8f1ac9416523e08f3d9993ae1091b93e5aafa9
SHA256e03f6061b50aa7fc1441f9adfc10f1de85bb5cb33cf3bd04dc2beca7834efc49
SHA512b090a96ef055199b904afbd83a8952bf8b6c61588bd19d4ea8ba089a4c943310788993064fe47d2881d42e6255e022a9e1f645b72501dcdc78181907ea3b5083
-
Filesize
184KB
MD52d8b828bcee96095c0c609c8821e7b46
SHA110fe2e023be2b518b8bec7c2409766f9d486e91b
SHA2566957670d33912808e123a6a418482509b91e42e58de540482b08edef421742cf
SHA512515f7d058be5214cba60ee496d355199b225fb50c9628c9d3d83dbe628239f9fe3195d40efc1fc6dc87a4d12517ef68180042ac33a4c7f26987aacf31f9a66ba
-
Filesize
184KB
MD532ffc652f24d65b315658b2c42833453
SHA176bd9711a0ea475f053f9fed5b9d948058277de6
SHA256d8f878a2b132a8c1165d4fd1a70021221b1df989a53a8fd04ef609754c072164
SHA5129eda852e63d9737256c36bed658ac96ea8d02250764dd11a1196f23ebd9129d75e5afb5b4bad9bc2325d6d927ddea55aa50b3c72d7199797abbf579051683d5e
-
Filesize
184KB
MD5b1629a361933e09e422ac1a4c9506527
SHA1e30aee67873116f23d31a7d8b27a106ca40216f2
SHA2566cf731fa58730146112593358b52a2485bcf91893254bfefb4efaca258ae58a2
SHA512f946cb33d50e7edac909e8b780d9e3b0f7f80f2fdf67f5e802fc0b48c62185cb96af6f99a04a8e0c272373ef040a14fcdcfd6e761039abda754e5a628f2617d8
-
Filesize
184KB
MD505d193b78414b1abb151850f35493285
SHA13abcbfb579aa5bf76585b46984f8f1e9a319e1bf
SHA256038634e260255959e642badea5bafb9511a9dddf273532773ccb3dc039234db6
SHA512841c0dcf0cb1ca51795185df72107776300c859077aa866c0757df855e8347ae14fb548e207d5474a43bfc3b62a7a8ca965c02c9921daecbaefaf30fa870cb3c
-
Filesize
184KB
MD59b292e281d2c1ca3d5e766c2114180ff
SHA14e01e07b9e96fe9611ee209d86053da0841767ee
SHA256bc8af8d5cdd84c3d3f9f4928b6aa4283970693b4b4733f6f2453279e0c19307b
SHA512a230f6f594cf72339f3c70cbe6f922dbd3d54d55d4dc4b9eba22b1db385c74ca6ba88985cd5fa4ad7c999ac60deaa711c71b7d8a9ed576d9b72d87e6e5108f07
-
Filesize
184KB
MD5b43cf1c7e98059eac6915298ef280362
SHA17a2b1adce8ad6ba72e0bad7075095ef3a1c64ce8
SHA25662d683e16626e555df708846150ba6615c3bd0b4347bbe1ee28d49d79c03fc45
SHA5127cea2f299fd62b9c07389812f9cad09536de5603ebb56bb08d52dbd36800a3bfda9bf77b5423c80529c6cb9ee184310cd77fb87e90cea46c445a35cc19a9c4d4
-
Filesize
184KB
MD5e45fcbef44f51aaf74e3967cc7160415
SHA12a17daa87fb7840056cd39c810d291c1b0a6bdf9
SHA2564300229a560278a476cdfadc297354eb874d7e2e086a9cda500bfdb15b361c83
SHA5121e7115adf7d4556793a79a960084fe3758b3992da0d17f58f4df3a589d30e5ff3ca47e37dd46e4ef025a06bdfdc9603386f966ab2a98797da3a990ee2c30975f
-
Filesize
184KB
MD58f1be60753356f0c8dbb16c51f5cb9aa
SHA1052ba8164f7c82f582541338ece03e409123da17
SHA2564cd3c7ecac0c4e546eb3c6699717f9a425ae33cc7a344cdf02c99518a2a6025b
SHA5127a68f84222f855b41bf7436bcb15e6e15d16813f96a603c74b2b1de2e1d2d5694ea88386b4313f27ce68906082460bddd39a4f861bf673e24dd0c5f4dfe758d6
-
Filesize
184KB
MD51b03bafc7431955a1f5b708a1c2058c3
SHA10234c766eca8e3cef40ceb1a39992787c120d843
SHA25698077a8a27ce9da2875a0bde899b86f239afaef122dc5d7063678f14f2ca1d0b
SHA512329b0fc9bfeb04e4fa752058aa0a5f68f67c3ac63c6b5768f49d11ed18c36d6525d3cc38e5ab0c460aefb5ea0da3d0987334b52d7a23943b24dc4dc1c573fc02
-
Filesize
184KB
MD53c86a5187e3ccf8f11a125203fdc6d80
SHA1234a7f337435b702c5135e8a6ff0d05238fb8826
SHA256eb95f16c457709c0c9057481dbfbfdbf56516f8228f79c2fd96a37075d30ddf1
SHA5123a1b91bee756d201979b23ef0a4ca9714a70cc0441c7a15973dcc7742dfd1624aa9981c04651ffa0b1689d14b34ba943ab70a5a70a2a99b2fb7da20129e776ec
-
Filesize
184KB
MD53d72dabbb2f19d8ac368aa4f75635668
SHA17183d13b515d40338a924469103b7191e2d4cec4
SHA256c5da19af995e5376496aaae151afc4958e27d1f9b572038336a7345c16704a57
SHA512c5edb98aa81ead24d9b4a75a41eda5246063cc2775626153dff1a3eb54541482d3b0ca80a1360cd6702a3671dbfe39cf9e97ea79fa220633ee404586ab9e88ec
-
Filesize
184KB
MD59b46e56de212fadceab7d8d2a6dd84ca
SHA151806284c8cba7d2839e3da93dbb7292be0fdaad
SHA25690d13b92fb1436d55d079968aaf02387896e2f2ee80455c0f7ee1618d0f9be41
SHA5120c3f6f31afc9c8969bcb89d606c14a0710cff7af2c94243b949d2daf394fb88e6bdc9ce2a940e081bb3a5b3a8d4c88c8be94b4a7b4024e6d9afa92f0c49bfb3f
-
Filesize
184KB
MD54280851b608f538721ec60ac1936c76e
SHA10386b0ab4070bec44b7c5ad065e687d59928440f
SHA25668053572f0d2e257db079de980636797a877cd046789da34cd00e6d10cf6214b
SHA512544a30fa41f30758181be957817708dce6e9ebf41686717b7dcb7b5e206c7eee4918169ffc5d6c29b88f74b09f4dc35158a82c3021d8d225faa0702dd15403ef
-
Filesize
184KB
MD505ac48bbe81cd40c71f8646920b9513c
SHA1acf023cd6becdd1bcee9ba4547df53f2da8c1e80
SHA256c8ca817dc89ac89f3f223666078520f6ddf75debef6b1ab00ab8b65778c8b041
SHA512964b0ab19adfd2ca8b746dbe7f34381d266f79c4b6be9f28382796b55a6c5f73ad11a602461d98abed0376d04674872f86c077b6a8e54287da250548abc89386
-
Filesize
184KB
MD5b99be2333a44680c201fa10a1d7e0313
SHA1f904f90c9aace02a25103e8d7354788760697f97
SHA256f7d81dd7a2275c44a6b41aa0d34e841c55bfb1db57f977587ed629410e671b3a
SHA51231506ee950433240624ea80984ac4d334295aa8ea8ee2aa1ab563f32a420fc35d85871727c72ab2c04782fdf349445cd214168a5bbd9de765601332fbb83ea82
-
Filesize
184KB
MD5c63df5d63f519f7ad53f513f705b6683
SHA1f7cc78a214efcd06135130db752b331ea6e796d9
SHA2561e0a2fa992e8cf9833d2096f2b0164bc179973e403e35b6d54b859df83113999
SHA51283517a7dbd30259fda0172d58919454c2067fb3750a78d06ddf4e51afa72206ed17a18a2af706c34a5d3ec310b90b585d2ecc1c1315bb8e0bbaa8c3f1014ec5a
-
Filesize
184KB
MD5e272982cce96c5935fdf28b48436c18e
SHA19c22a0b052d019e7ef9a864a74c568e5b6191816
SHA25642c8d8e4370f2a75ffad69e750814005d857c6240e9d319ef891c5cf6f437e1d
SHA51296a72d0cc8b3317d3bcaf3c0ce0b68d273d4f378f35b078521f5cf7e47b9ba220a557df92d94a3382b008f4757e48af322923220a597e274959e8c5c27dd3e1a
-
Filesize
184KB
MD575a6fbb75d2fd6c4340f606a683e3765
SHA16072934d2fe6b33fa387c5e622f9259250356e7c
SHA2560a759ecf75a1c58c13b4f6dafcf6893ba4aa4d8c5200d2db65210c2f16a6eaa4
SHA5127ac9bfa17fd62458fd6b14db82ed937c929c56106954dda0d6fab3cd4dc3a271a8ee631239b7436434f2a9705b43706461ce5f7ed053a30484c54eaece6d109c
-
Filesize
184KB
MD56bb18fb19609b28a5202ebb1b6c260aa
SHA195e6e859daf7d574263949efedae796d8b8b7af0
SHA256b02d7f5e3d16ff0b8a387eec4c89f5ce91cba007f86bc42eb0ed96b0db81df85
SHA5125fa5ec5932407cbb8fbb441088c1ebeb5b142e386907b5b3686b49bd6aaae405a5cc952a0a3200c6cf820422734bd9e6c4943c5d099918b257020146d351f745
-
Filesize
184KB
MD5393d1bf65387062204f6428e5cd7fa32
SHA11c5b23da8a589eb421db1dd3018f8381e8b5a201
SHA256a5ad27fa0df4fe788cbc4199b7e191a67edc7c6d646770b992590ac0417dde31
SHA51287701e8ef4b448873cb3b91b86de8e10efb97e21bcb0ecfd6ccfefbbcd5a57f53bc8c3a6a4194010e175a9e621461bffd6862a3f67b377d03e7ce12b28796b4e
-
Filesize
184KB
MD509101925c718c22d9377a93f89c11ec8
SHA1b9c46177584fee5c9bede32d438beabfc482df6f
SHA256f4a8bce02b31d2229965e5ee77a0fafdfdde116970bc653790598f0815e916a8
SHA512c10b2d4301276a9ae723953459e3e96e49c94d975ff9f7e8e13ac85e2be0b9e5e61f04132a2f02b9ace2c258422a5358df168e27d92bc0757758e550c6adc36a
-
Filesize
184KB
MD559b6059361e3f8a5913d1463b51e0542
SHA1dacb1b38748043155d4477d9968b9cbc65bf3d21
SHA256f1408d38612a7d718ae9b92a9f322c6fe588b92a2ca79db9630471c633296775
SHA5128d52b62a9509fd9d01808d6557fd2ee571b0a6f4f7840290a7d5bce68c47ae784f9727c369b09ef1eea04405d3fc1f236042bbc0af79262a38093d799c7d1be0
-
Filesize
184KB
MD562949388f993578a71218d1d8bc32f5a
SHA1c819009485f95d68466516288bee06405347cc9b
SHA256d035ac2a92bfcd7c77eb399e9a063669efac38dd893f7680b26b1782636250ec
SHA512b72ef2d4d97c3293fce497fcc5ab34f272159a917acabb02736875b0247cfffcc2dcf090eb035c4c7dec1ebee22e0c7a2b48bd5fef86ccf40746d88e07c3e2b4
-
Filesize
184KB
MD5f35bc660f8ba73fcfb82152496ba8646
SHA1cc947cc9f0ddea8aeeb3492ff2139c870487c37b
SHA2566ba841b809863dbb8c5d63364ebf03a43a85faf569125f33f62561d3567706e4
SHA5122bbf947b7463207d9b7b2b96d0bd2ff67a372a62526f93613b47b5b1e89f71aaf56d8158235b495b9f6cd6f96ab72c8c0e21848652a090d27afb85670f22aa89
-
Filesize
184KB
MD518fe73cd2d90c323925bf5a79c94928b
SHA1656ca4a80fa4660f41202c807ae1f73e0a4cfbc3
SHA256ad6ca52532211328853529b7944c6e33ba5fc8bdff110748ef2e2fc91963492e
SHA512ee269028f45e64ea2941bc3dff10b16cf3629c601c67be5efb57cd7eaaff69884dab6eaa7a316c64f5c49bfc429e664d7079ec0b2fbf1056d28cdd949fd1fedb
-
Filesize
184KB
MD5280245a69e6e34a00351246712c0083d
SHA12935312f2909f45794177967539f8273ddfd5d14
SHA256dd939b410b6715e2b23a0672c938bb8ab74d33fa01b7f647620f31aed2f8ec90
SHA512051d3aad6b3b525a33bbbb11c13d60d3cf53a93d6cd884cb4a2ef67144b94391ad310e5cd656ab97c243c8074ac6168e368a6d3a1e962caae16ea38c47ecd8ea
-
Filesize
184KB
MD5d382d19364afa5dac0609253d5486972
SHA198a2ecfe092c5d2383e695bbc96d87136b60d2b2
SHA25613d8aa288984566f1c9ab1ca071284e301c4b6ea5ed33faad3eb8c22c6cc833a
SHA5123b7f417f6f55147d9ee7c327465e498274a4e44ef8fcf5b38c8807c22483696e8d38017252dbc34038f22413de8295caaa37eed4a26c6203a366bcdc0fb8ef06
-
Filesize
184KB
MD5df69221635c2d9410a4b64f63bea9236
SHA1c954676c0ebe2273b78be4b1df4c0d4b635a1096
SHA2569fff659c09a5269bb350f8033620a3e591e561e7c321ec00a0e953d11825dd77
SHA512032460a51724f936c3ac0754a972ad429e1b48814be6df3ac98b0832e8c4261d2009e5cb3aa3bc28c99bb56be8676fdd240acd2dbfcddf5132e66634bed7c54c
-
Filesize
184KB
MD573833fd66488589aa9ac5e99350f234d
SHA1fed069413ccf21aa17d2333d4cbbe39bc310f3d9
SHA25626e307d4f7fd01e263576b3404350911ba1c664669e85ec270e61a2e21a93bc8
SHA5127002a457322eba603ae94438f7c9ace47305a943f8cda80939f10d15b5b5d2313cc304d3ad97bd080b9d95c74b84532a978c73474d8605017dbc8e37ce67749f
-
Filesize
184KB
MD568095a04b256bf63304a3352278b0f21
SHA1c712952e448bcab9e38b527169c66774947798b0
SHA256409bc1fe4ec71a26a0e9fae4d43d0cfd38c2a7f2610bd9e17fee775ac53fec28
SHA512aa2870d6d7985b764a439b12e8f725a21230662841df3befb0276ad6c83a76dc8e0df23eb7a184ee01aac29a767227af3d0a12c9243d085068fce789c6683a6d
-
Filesize
184KB
MD501313e3fa7e41503375d3068f4ebf3b1
SHA12bff9f13602f06c243612e5eea28f80718553aff
SHA25649bb08c18fa0aadfae3e7a56d321b6562772be9c07545941b683fa0474136fc6
SHA512cfa5bbcf90ddfa565bdeb874ce1487a23106514157c5c3339da47706cac012333936fb7cafbf414fa0d5612f943c735364e95baa058b98b82bba8ec3dd3873aa
-
Filesize
184KB
MD550d05ed8fd01b089161c6298e38ab60b
SHA161cee8647251202ec98e64076b29091a0df7cea3
SHA256dfd52af16ff9736bc36c839647c620fa6a0b788914babcdf591863d3fbcf1a99
SHA5127f1e25479e25ef4f6057cc1005ac847093f0fde9dd46962159716025d43d31492d697da0008314463da735a71b7a83e94e1e969f6c0d3bfd0dac639247df60c6
-
Filesize
184KB
MD5c3e2302aa9de349093a840a14c0dd1de
SHA1741f7e40f5c375528f9e799caea76ced1b05177e
SHA256266f8ee765c5b6ec94a64d395544f959e676ce40deb54d63e622e1b21ca1249e
SHA512ec7ef4f7e57cafb0d0630d2d6fc638dbb84389b83aca3e1d3ef21f517f4d54d9dbd9da499b1536f7d871efc136433ac5f230f976937051d13c8f85c7fc977aee
-
Filesize
184KB
MD5bdd2a255f8094731473dc7c98d4d431c
SHA1ae3f0f68db976b3f4f134bcb47ea470ee3a3610f
SHA256fd460c440b60f73c50f897d531f3c543787b033cbf4cd3f772e597910cb902f0
SHA512a003f63f5633d51fc8ff5c0e62088bcceccfaccda3e3456f080858e8ab745d85c4cc7af594e697aef6c782e2d152756fc4ee988638a6dbdfac0fcd0835882b94