Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
156s -
platform
windows10-2004_x64 -
resource
win10v2004-20240508-en -
resource tags
arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system -
submitted
03/06/2024, 01:22
Static task
static1
Behavioral task
behavioral1
Sample
9550d51ad8acab30c35706ea7d29ece0_NeikiAnalytics.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
9550d51ad8acab30c35706ea7d29ece0_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
9550d51ad8acab30c35706ea7d29ece0_NeikiAnalytics.exe
-
Size
184KB
-
MD5
9550d51ad8acab30c35706ea7d29ece0
-
SHA1
3893235e57f5f5b2096f3e9aa0f23f34922aa147
-
SHA256
ef43b6581bb8c001f201dfb7f25956d649efcab0831de36aa8cbe4d4c4ff73fa
-
SHA512
d0977868f6b9530f30d752b53be5e7ac1fb3d02e920ca9a1f012bda42100733ef7027efa786a026572c0f1bc0458aa0338edf42f57534376638d5dc187ed0fbb
-
SSDEEP
1536:rBZW6jzLx1P+o/x16CRAqHwhZm9yCZc81md3dWZR2V3Ltfhl5hj5Yizpvg:Nj11P+oJoCRvAZILejWZROhfhlnWiFY
Malware Config
Signatures
-
Executes dropped EXE 42 IoCs
pid Process 4888 Unicorn-56734.exe 4352 Unicorn-51745.exe 2832 Unicorn-62414.exe 4648 Unicorn-56167.exe 208 Unicorn-23556.exe 1604 Unicorn-11133.exe 3084 Unicorn-27774.exe 1492 Unicorn-8038.exe 440 Unicorn-10752.exe 3856 Unicorn-53710.exe 232 Unicorn-56232.exe 4744 Unicorn-30878.exe 4272 Unicorn-44261.exe 3304 Unicorn-64702.exe 1092 Unicorn-3197.exe 1088 Unicorn-35294.exe 2256 Unicorn-15428.exe 2796 Unicorn-31847.exe 2452 Unicorn-30436.exe 1496 Unicorn-17822.exe 3232 Unicorn-9165.exe 2772 Unicorn-41374.exe 3116 Unicorn-22817.exe 4960 Unicorn-23812.exe 868 Unicorn-57191.exe 1616 Unicorn-44446.exe 2372 Unicorn-44254.exe 448 Unicorn-7559.exe 3488 Unicorn-57637.exe 2764 Unicorn-30622.exe 2196 Unicorn-55422.exe 3360 Unicorn-15821.exe 1080 Unicorn-53886.exe 5100 Unicorn-4384.exe 5116 Unicorn-20647.exe 768 Unicorn-39396.exe 816 Unicorn-52158.exe 2808 Unicorn-32615.exe 4896 Unicorn-33252.exe 3656 Unicorn-33383.exe 4180 Unicorn-30948.exe 3016 Unicorn-18334.exe -
Program crash 64 IoCs
pid pid_target Process procid_target 3340 1792 WerFault.exe 82 1644 4888 WerFault.exe 87 4244 4352 WerFault.exe 88 2896 2832 WerFault.exe 89 5008 4648 WerFault.exe 93 4948 208 WerFault.exe 94 1536 1604 WerFault.exe 95 4576 3084 WerFault.exe 100 4148 440 WerFault.exe 103 3028 3856 WerFault.exe 102 1840 232 WerFault.exe 104 4396 1492 WerFault.exe 101 3548 4744 WerFault.exe 111 4924 4272 WerFault.exe 113 3876 3304 WerFault.exe 114 3088 2256 WerFault.exe 115 396 2796 WerFault.exe 118 4344 1088 WerFault.exe 116 2244 2452 WerFault.exe 127 5160 1496 WerFault.exe 128 892 2772 WerFault.exe 130 5836 220 WerFault.exe 191 5316 868 WerFault.exe 133 5224 2808 WerFault.exe 156 5220 4740 WerFault.exe 186 5616 2372 WerFault.exe 135 2984 452 WerFault.exe 1168 6092 WerFault.exe 255 5036 6020 WerFault.exe 252 4540 5504 WerFault.exe 234 4688 4488 WerFault.exe 424 4416 4608 WerFault.exe 182 1012 5116 WerFault.exe 153 5400 1328 WerFault.exe 296 5440 4852 WerFault.exe 349 5544 5000 WerFault.exe 345 5636 224 WerFault.exe 306 5984 2504 WerFault.exe 372 4428 4344 WerFault.exe 354 5800 3320 WerFault.exe 391 5060 3352 WerFault.exe 389 5684 3216 WerFault.exe 409 4440 1988 WerFault.exe 379 4460 5816 WerFault.exe 472 4600 2068 WerFault.exe 418 4660 5664 WerFault.exe 447 5396 4568 WerFault.exe 536 2808 2004 WerFault.exe 621 5920 2504 WerFault.exe 658 5568 4116 WerFault.exe 620 1768 1480 WerFault.exe 665 440 940 WerFault.exe 568 2076 232 WerFault.exe 553 920 6128 WerFault.exe 769 4848 5424 WerFault.exe 786 2116 3788 WerFault.exe 711 812 5680 WerFault.exe 783 5464 6096 WerFault.exe 866 5364 2296 Process not Found 905 2120 2296 Process not Found 905 5620 5172 Process not Found 911 1880 3276 Process not Found 887 6032 1684 Process not Found 1047 3116 5328 Process not Found 1038 -
Suspicious use of SetWindowsHookEx 41 IoCs
pid Process 1792 9550d51ad8acab30c35706ea7d29ece0_NeikiAnalytics.exe 4888 Unicorn-56734.exe 4352 Unicorn-51745.exe 2832 Unicorn-62414.exe 4648 Unicorn-56167.exe 208 Unicorn-23556.exe 1604 Unicorn-11133.exe 3084 Unicorn-27774.exe 440 Unicorn-10752.exe 1492 Unicorn-8038.exe 3856 Unicorn-53710.exe 232 Unicorn-56232.exe 4744 Unicorn-30878.exe 4272 Unicorn-44261.exe 3304 Unicorn-64702.exe 1092 Unicorn-3197.exe 1088 Unicorn-35294.exe 2796 Unicorn-31847.exe 2256 Unicorn-15428.exe 2452 Unicorn-30436.exe 1496 Unicorn-17822.exe 3232 Unicorn-9165.exe 2772 Unicorn-41374.exe 3116 Unicorn-22817.exe 4960 Unicorn-23812.exe 868 Unicorn-57191.exe 1616 Unicorn-44446.exe 448 Unicorn-7559.exe 2372 Unicorn-44254.exe 3488 Unicorn-57637.exe 2764 Unicorn-30622.exe 2196 Unicorn-55422.exe 3360 Unicorn-15821.exe 1080 Unicorn-53886.exe 5100 Unicorn-4384.exe 5116 Unicorn-20647.exe 768 Unicorn-39396.exe 816 Unicorn-52158.exe 2808 Unicorn-32615.exe 4896 Unicorn-33252.exe 3656 Unicorn-33383.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1792 wrote to memory of 4888 1792 9550d51ad8acab30c35706ea7d29ece0_NeikiAnalytics.exe 87 PID 1792 wrote to memory of 4888 1792 9550d51ad8acab30c35706ea7d29ece0_NeikiAnalytics.exe 87 PID 1792 wrote to memory of 4888 1792 9550d51ad8acab30c35706ea7d29ece0_NeikiAnalytics.exe 87 PID 4888 wrote to memory of 4352 4888 Unicorn-56734.exe 88 PID 4888 wrote to memory of 4352 4888 Unicorn-56734.exe 88 PID 4888 wrote to memory of 4352 4888 Unicorn-56734.exe 88 PID 1792 wrote to memory of 2832 1792 9550d51ad8acab30c35706ea7d29ece0_NeikiAnalytics.exe 89 PID 1792 wrote to memory of 2832 1792 9550d51ad8acab30c35706ea7d29ece0_NeikiAnalytics.exe 89 PID 1792 wrote to memory of 2832 1792 9550d51ad8acab30c35706ea7d29ece0_NeikiAnalytics.exe 89 PID 4352 wrote to memory of 4648 4352 Unicorn-51745.exe 93 PID 4352 wrote to memory of 4648 4352 Unicorn-51745.exe 93 PID 4352 wrote to memory of 4648 4352 Unicorn-51745.exe 93 PID 4888 wrote to memory of 208 4888 Unicorn-56734.exe 94 PID 4888 wrote to memory of 208 4888 Unicorn-56734.exe 94 PID 4888 wrote to memory of 208 4888 Unicorn-56734.exe 94 PID 2832 wrote to memory of 1604 2832 Unicorn-62414.exe 95 PID 2832 wrote to memory of 1604 2832 Unicorn-62414.exe 95 PID 2832 wrote to memory of 1604 2832 Unicorn-62414.exe 95 PID 4648 wrote to memory of 3084 4648 Unicorn-56167.exe 100 PID 4648 wrote to memory of 3084 4648 Unicorn-56167.exe 100 PID 4648 wrote to memory of 3084 4648 Unicorn-56167.exe 100 PID 208 wrote to memory of 1492 208 Unicorn-23556.exe 101 PID 208 wrote to memory of 1492 208 Unicorn-23556.exe 101 PID 208 wrote to memory of 1492 208 Unicorn-23556.exe 101 PID 1604 wrote to memory of 440 1604 Unicorn-11133.exe 103 PID 1604 wrote to memory of 440 1604 Unicorn-11133.exe 103 PID 1604 wrote to memory of 440 1604 Unicorn-11133.exe 103 PID 4352 wrote to memory of 3856 4352 Unicorn-51745.exe 102 PID 4352 wrote to memory of 3856 4352 Unicorn-51745.exe 102 PID 4352 wrote to memory of 3856 4352 Unicorn-51745.exe 102 PID 2832 wrote to memory of 232 2832 Unicorn-62414.exe 104 PID 2832 wrote to memory of 232 2832 Unicorn-62414.exe 104 PID 2832 wrote to memory of 232 2832 Unicorn-62414.exe 104 PID 3084 wrote to memory of 4744 3084 Unicorn-27774.exe 111 PID 3084 wrote to memory of 4744 3084 Unicorn-27774.exe 111 PID 3084 wrote to memory of 4744 3084 Unicorn-27774.exe 111 PID 4648 wrote to memory of 4272 4648 Unicorn-56167.exe 113 PID 4648 wrote to memory of 4272 4648 Unicorn-56167.exe 113 PID 4648 wrote to memory of 4272 4648 Unicorn-56167.exe 113 PID 440 wrote to memory of 3304 440 Unicorn-10752.exe 114 PID 440 wrote to memory of 3304 440 Unicorn-10752.exe 114 PID 440 wrote to memory of 3304 440 Unicorn-10752.exe 114 PID 232 wrote to memory of 1092 232 Unicorn-56232.exe 117 PID 232 wrote to memory of 1092 232 Unicorn-56232.exe 117 PID 232 wrote to memory of 1092 232 Unicorn-56232.exe 117 PID 3856 wrote to memory of 1088 3856 Unicorn-53710.exe 116 PID 3856 wrote to memory of 1088 3856 Unicorn-53710.exe 116 PID 3856 wrote to memory of 1088 3856 Unicorn-53710.exe 116 PID 1604 wrote to memory of 2256 1604 Unicorn-11133.exe 115 PID 1604 wrote to memory of 2256 1604 Unicorn-11133.exe 115 PID 1604 wrote to memory of 2256 1604 Unicorn-11133.exe 115 PID 208 wrote to memory of 2796 208 Unicorn-23556.exe 118 PID 208 wrote to memory of 2796 208 Unicorn-23556.exe 118 PID 208 wrote to memory of 2796 208 Unicorn-23556.exe 118 PID 1492 wrote to memory of 2452 1492 Unicorn-8038.exe 127 PID 1492 wrote to memory of 2452 1492 Unicorn-8038.exe 127 PID 1492 wrote to memory of 2452 1492 Unicorn-8038.exe 127 PID 4744 wrote to memory of 1496 4744 Unicorn-30878.exe 128 PID 4744 wrote to memory of 1496 4744 Unicorn-30878.exe 128 PID 4744 wrote to memory of 1496 4744 Unicorn-30878.exe 128 PID 3084 wrote to memory of 3232 3084 Unicorn-27774.exe 129 PID 3084 wrote to memory of 3232 3084 Unicorn-27774.exe 129 PID 3084 wrote to memory of 3232 3084 Unicorn-27774.exe 129 PID 4272 wrote to memory of 2772 4272 Unicorn-44261.exe 130
Processes
-
C:\Users\Admin\AppData\Local\Temp\9550d51ad8acab30c35706ea7d29ece0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\9550d51ad8acab30c35706ea7d29ece0_NeikiAnalytics.exe"1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1792 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56734.exe2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4888 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-51745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51745.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4352 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56167.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56167.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4648 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-27774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27774.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3084 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30878.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30878.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4744 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17822.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17822.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1496 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-55422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55422.exe8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2196 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53793.exe9⤵PID:3092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58337.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58337.exe10⤵PID:1392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32225.exe11⤵PID:1644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6336.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6336.exe12⤵PID:5192
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44132.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44132.exe13⤵PID:4900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28743.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28743.exe14⤵PID:3424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51451.exe15⤵PID:5676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47189.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47189.exe16⤵PID:5984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe17⤵PID:1820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exe18⤵PID:3344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34523.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34523.exe19⤵PID:1536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exe20⤵PID:4316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exe21⤵PID:1512
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10215.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10215.exe9⤵PID:4216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23681.exe10⤵PID:3276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32836.exe11⤵PID:1176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26436.exe12⤵PID:5388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1504.exe13⤵PID:3548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51487.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51487.exe14⤵PID:184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62072.exe15⤵PID:3972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37115.exe16⤵PID:400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46875.exe17⤵PID:3788
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exe18⤵PID:1676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50811.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50811.exe19⤵PID:5664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11569.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11569.exe20⤵PID:952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45906.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45906.exe21⤵PID:4084
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3788 -s 63618⤵
- Program crash
PID:2116
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34695.exe8⤵PID:3708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53153.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53153.exe9⤵PID:5252
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21502.exe10⤵PID:5864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29508.exe11⤵PID:4344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49662.exe12⤵PID:5124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65054.exe13⤵PID:3096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33787.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33787.exe14⤵PID:2004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60088.exe15⤵PID:4420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26488.exe16⤵PID:6128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38587.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38587.exe17⤵PID:3400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13905.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13905.exe18⤵PID:2296
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21403.exe19⤵PID:4232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39937.exe20⤵PID:3400
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 65617⤵
- Program crash
PID:920
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 60415⤵
- Program crash
PID:2808
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4344 -s 66412⤵
- Program crash
PID:4428
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 7288⤵
- Program crash
PID:5160
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15821.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3360 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53793.exe8⤵PID:3316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29121.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29121.exe9⤵PID:2868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23489.exe10⤵PID:5424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52254.exe11⤵PID:3312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3171.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3171.exe12⤵PID:1988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61950.exe13⤵PID:5664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38142.exe14⤵PID:5732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23579.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23579.exe15⤵PID:1084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13364.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13364.exe16⤵PID:1872
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50239.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50239.exe17⤵PID:5436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23035.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23035.exe18⤵PID:3756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54066.exe19⤵PID:6040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55227.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55227.exe20⤵PID:1916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62200.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62200.exe21⤵PID:3512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19026.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19026.exe22⤵PID:5656
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48607.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48607.exe14⤵PID:5536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62072.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62072.exe15⤵PID:5176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56248.exe16⤵PID:4244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23102.exe17⤵PID:3564
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49432.exe18⤵PID:704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5367.exe19⤵PID:4768
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30514.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30514.exe20⤵PID:1792
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42744.exe21⤵PID:940
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5664 -s 76414⤵
- Program crash
PID:4660
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59112.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59112.exe13⤵PID:5904
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58363.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58363.exe14⤵PID:2704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44283.exe15⤵PID:1004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56248.exe16⤵PID:5828
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3543.exe17⤵PID:5336
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19253.exe18⤵PID:396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52923.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52923.exe19⤵PID:5984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34642.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34642.exe20⤵PID:5632
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1988 -s 72013⤵
- Program crash
PID:4440
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2535.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2535.exe8⤵PID:3908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23489.exe9⤵PID:5376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1891.exe10⤵PID:5936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44225.exe11⤵PID:3216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28935.exe12⤵PID:1616
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18203.exe13⤵PID:1320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48891.exe14⤵PID:4896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exe15⤵PID:6136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15957.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15957.exe16⤵PID:6088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54066.exe17⤵PID:3664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exe18⤵PID:5188
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38482.exe19⤵PID:1688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31387.exe20⤵PID:5168
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 62412⤵
- Program crash
PID:5684
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4744 -s 7487⤵
- Program crash
PID:3548
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9165.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9165.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3232 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-53886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53886.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1080 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-5853.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5853.exe8⤵PID:3856
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16158.exe9⤵PID:1592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8221.exe10⤵PID:4516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe11⤵PID:2772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19742.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19742.exe12⤵PID:4808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1504.exe13⤵PID:1404
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45016.exe14⤵PID:1608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33787.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33787.exe15⤵PID:5628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58552.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58552.exe16⤵PID:5592
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10836.exe17⤵PID:3420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38587.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38587.exe18⤵PID:5812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21659.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21659.exe19⤵PID:220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exe20⤵PID:5160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exe21⤵PID:1176
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2535.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2535.exe8⤵PID:952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23681.exe9⤵PID:5200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2176.exe10⤵PID:1840
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46088.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46088.exe11⤵PID:4068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39268.exe12⤵PID:996
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25275.exe13⤵PID:2808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18840.exe14⤵PID:5868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7639.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7639.exe15⤵PID:5184
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29246.exe16⤵PID:4588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42546.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42546.exe17⤵PID:4368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exe18⤵PID:5576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exe19⤵PID:3756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49176.exe20⤵PID:3284
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10980.exe7⤵PID:4608
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53153.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53153.exe8⤵PID:5236
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54558.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54558.exe9⤵PID:3400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32030.exe10⤵PID:5464
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34945.exe11⤵PID:6012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12919.exe12⤵PID:1936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23582.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23582.exe13⤵PID:6080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17749.exe14⤵PID:4332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exe15⤵PID:880
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19282.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19282.exe16⤵PID:3708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36280.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36280.exe17⤵PID:6084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39611.exe18⤵PID:5588
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4608 -s 7248⤵
- Program crash
PID:4416
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 7646⤵
- Program crash
PID:4576
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44261.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44261.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4272 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-41374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41374.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2772 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-4384.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4384.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5100 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe8⤵PID:4948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25473.exe9⤵PID:5388
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28414.exe10⤵PID:5288
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51393.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51393.exe11⤵PID:5112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35870.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35870.exe12⤵PID:5756
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1504.exe13⤵PID:5988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12919.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12919.exe14⤵PID:1664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5985.exe15⤵PID:5600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17749.exe16⤵PID:5820
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56216.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56216.exe17⤵PID:5272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exe18⤵PID:680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6737.exe19⤵PID:2864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37880.exe20⤵PID:3548
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27015.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27015.exe7⤵PID:1708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53153.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53153.exe8⤵PID:5244
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21502.exe9⤵PID:5932
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47297.exe10⤵PID:3320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49662.exe11⤵PID:5376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65054.exe12⤵PID:5344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33688.exe13⤵PID:1176
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33432.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33432.exe14⤵PID:2504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56248.exe15⤵PID:2516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35256.exe16⤵PID:3900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2231.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2231.exe17⤵PID:4748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5969.exe18⤵PID:5644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16152.exe19⤵PID:5112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17339.exe20⤵PID:2492
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2504 -s 62415⤵
- Program crash
PID:5920
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 63611⤵
- Program crash
PID:5800
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2772 -s 7647⤵
- Program crash
PID:892
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20647.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20647.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5116 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe7⤵PID:4968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56801.exe8⤵PID:5340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37537.exe9⤵PID:4012
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53889.exe10⤵PID:5000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43457.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43457.exe11⤵PID:5488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1504.exe12⤵PID:5764
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45016.exe13⤵PID:5196
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1719.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1719.exe14⤵PID:5896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31131.exe15⤵PID:5368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38587.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38587.exe16⤵PID:1216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13905.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13905.exe17⤵PID:1864
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21403.exe18⤵PID:5692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exe19⤵PID:216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25938.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25938.exe20⤵PID:5432
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5000 -s 65611⤵
- Program crash
PID:5544
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26151.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26151.exe9⤵PID:4852
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43457.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43457.exe10⤵PID:1560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1504.exe11⤵PID:3892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62203.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62203.exe12⤵PID:6040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33787.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33787.exe13⤵PID:1260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57784.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57784.exe14⤵PID:3112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17659.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17659.exe15⤵PID:3272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41627.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41627.exe16⤵PID:5772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9975.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9975.exe17⤵PID:5640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27579.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27579.exe18⤵PID:3068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47608.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47608.exe19⤵PID:448
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4852 -s 65210⤵
- Program crash
PID:5440
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44715.exe7⤵PID:5676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29182.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29182.exe8⤵PID:5276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55425.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55425.exe9⤵PID:3024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44225.exe10⤵PID:4500
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 7367⤵
- Program crash
PID:1012
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4272 -s 7206⤵
- Program crash
PID:4924
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4648 -s 7245⤵
- Program crash
PID:5008
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53710.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3856 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-35294.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35294.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1088 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44446.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44446.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1616 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-18334.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18334.exe7⤵
- Executes dropped EXE
PID:3016 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32193.exe8⤵PID:1372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19454.exe9⤵PID:5948
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25918.exe10⤵PID:5572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63588.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63588.exe11⤵PID:4480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59492.exe12⤵PID:2068
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62184.exe13⤵PID:4568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29947.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29947.exe14⤵PID:224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9268.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9268.exe15⤵PID:1688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10836.exe16⤵PID:5264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-570.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-570.exe17⤵PID:3284
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54066.exe18⤵PID:3772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42290.exe19⤵PID:2260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62335.exe20⤵PID:6008
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4568 -s 65214⤵
- Program crash
PID:5396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 66413⤵
- Program crash
PID:4600
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55848.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55848.exe10⤵PID:6040
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-992.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-992.exe11⤵PID:2588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1696.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1696.exe12⤵PID:5308
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45016.exe13⤵PID:940
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33595.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33595.exe14⤵PID:4116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63640.exe15⤵PID:3444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2775.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2775.exe16⤵PID:432
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43931.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43931.exe17⤵PID:4124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50811.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50811.exe18⤵PID:3424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exe19⤵PID:5836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64635.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64635.exe20⤵PID:2572
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4116 -s 63615⤵
- Program crash
PID:5568
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 940 -s 62814⤵
- Program crash
PID:440
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47688.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47688.exe7⤵PID:1480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65092.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65092.exe8⤵PID:5968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6336.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6336.exe9⤵PID:2380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50494.exe10⤵PID:4488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36414.exe11⤵PID:3024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63573.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63573.exe12⤵PID:3708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44283.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44283.exe13⤵PID:3076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40789.exe14⤵PID:5732
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39521.exe15⤵PID:2492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31451.exe16⤵PID:4468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exe17⤵PID:224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38482.exe18⤵PID:1520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31387.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31387.exe19⤵PID:1636
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46984.exe6⤵PID:3268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52068.exe7⤵PID:116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44542.exe8⤵PID:5348
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6336.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6336.exe9⤵PID:1664
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17438.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17438.exe10⤵PID:2524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24769.exe11⤵PID:5512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35125.exe12⤵PID:1372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3447.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3447.exe13⤵PID:2676
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19160.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19160.exe14⤵PID:688
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35256.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35256.exe15⤵PID:5256
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19253.exe16⤵PID:4636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17202.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17202.exe17⤵PID:5720
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48632.exe18⤵PID:2076
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17339.exe19⤵PID:5228
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 5646⤵
- Program crash
PID:4344
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57637.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3488 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-13969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13969.exe6⤵PID:1000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65441.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65441.exe7⤵PID:4744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34721.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34721.exe8⤵PID:5972
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14179.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14179.exe9⤵PID:3092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47297.exe10⤵PID:3352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49662.exe11⤵PID:5816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65054.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65054.exe12⤵PID:6128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4471.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4471.exe13⤵PID:6088
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55736.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55736.exe14⤵PID:3656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41080.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41080.exe15⤵PID:5916
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36792.exe16⤵PID:5208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41435.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41435.exe17⤵PID:6096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34171.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34171.exe18⤵PID:5672
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63899.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63899.exe19⤵PID:4128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23675.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23675.exe20⤵PID:5044
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6096 -s 73618⤵
- Program crash
PID:5464
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 75212⤵
- Program crash
PID:4460
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3352 -s 66411⤵
- Program crash
PID:5060
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38471.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38471.exe6⤵PID:512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39649.exe7⤵PID:3240
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32798.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32798.exe8⤵PID:4512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46180.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46180.exe9⤵PID:440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8788.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8788.exe10⤵PID:6116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14007.exe11⤵PID:1684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3892.exe12⤵PID:5160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22101.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22101.exe13⤵PID:5340
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52309.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52309.exe14⤵PID:5444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53330.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53330.exe15⤵PID:3444
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24507.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24507.exe16⤵PID:2504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55003.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55003.exe17⤵PID:696
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 7405⤵
- Program crash
PID:3028
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4352 -s 7444⤵
- Program crash
PID:4244
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23556.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23556.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:208 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-8038.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8038.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1492 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30436.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30436.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2452 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-30622.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30622.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2764 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-17255.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17255.exe7⤵PID:2008
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53246.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53246.exe8⤵PID:4836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-704.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-704.exe9⤵PID:3232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52254.exe10⤵PID:3200
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32030.exe11⤵PID:4656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13123.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13123.exe12⤵PID:5208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45016.exe13⤵PID:1536
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38808.exe14⤵PID:5952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31131.exe15⤵PID:1408
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11348.exe16⤵PID:1376
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exe17⤵PID:5356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6737.exe18⤵PID:1528
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exe19⤵PID:4524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31195.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31195.exe20⤵PID:1732
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11559.exe7⤵PID:1112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8221.exe8⤵PID:5172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe9⤵PID:2832
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1952.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1952.exe10⤵PID:4316
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17892.exe6⤵PID:3816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2016.exe7⤵PID:4316
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19454.exe8⤵PID:5944
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64449.exe9⤵PID:452
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 452 -s 42010⤵
- Program crash
PID:2984
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2452 -s 7286⤵
- Program crash
PID:2244
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1492 -s 7245⤵
- Program crash
PID:4396
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31847.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2796 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-44254.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44254.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2372 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-25345.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25345.exe6⤵PID:3332
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36801.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36801.exe7⤵PID:468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49988.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49988.exe8⤵PID:5988
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49182.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49182.exe9⤵PID:4952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32030.exe10⤵PID:5212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1696.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1696.exe11⤵PID:5648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54424.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54424.exe12⤵PID:5168
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14106.exe13⤵PID:4272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38651.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38651.exe14⤵PID:5492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3543.exe15⤵PID:4556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34520.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34520.exe16⤵PID:552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exe17⤵PID:5504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42107.exe18⤵PID:5328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25531.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25531.exe19⤵PID:4836
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6375.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6375.exe6⤵PID:3556
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39137.exe7⤵PID:6092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25918.exe8⤵PID:224
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38174.exe9⤵PID:5232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55806.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55806.exe10⤵PID:5776
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exe11⤵PID:4312
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21502.exe11⤵PID:5072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23774.exe12⤵PID:5692
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57115.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57115.exe13⤵PID:4356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3543.exe14⤵PID:5412
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exe15⤵PID:3276
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33976.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33976.exe16⤵PID:6136
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 224 -s 6329⤵
- Program crash
PID:5636
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6092 -s 6928⤵
- Program crash
PID:1168
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2372 -s 6646⤵
- Program crash
PID:5616
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3533.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3533.exe5⤵PID:4508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21534.exe6⤵PID:3936
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39137.exe7⤵PID:6080
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25918.exe8⤵PID:5868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53441.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53441.exe9⤵PID:5552
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27041.exe10⤵PID:2696
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36414.exe11⤵PID:5924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13495.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13495.exe12⤵PID:5360
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38808.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38808.exe13⤵PID:4632
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56248.exe14⤵PID:1624
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50715.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50715.exe15⤵PID:1512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26360.exe16⤵PID:1572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6737.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6737.exe17⤵PID:5260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31611.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31611.exe18⤵PID:5152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17339.exe19⤵PID:5472
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2796 -s 6685⤵
- Program crash
PID:396
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 208 -s 7484⤵
- Program crash
PID:4948
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4888 -s 7243⤵
- Program crash
PID:1644
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62414.exe2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2832 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-11133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11133.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1604 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-10752.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10752.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:440 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-64702.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64702.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3304 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-22817.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22817.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3116 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-52158.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52158.exe7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:816 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exe8⤵PID:3600
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39012.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39012.exe9⤵PID:5448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36769.exe10⤵PID:1328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3171.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3171.exe11⤵PID:2480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43201.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43201.exe12⤵PID:6108
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52641.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52641.exe13⤵PID:1400
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25275.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25275.exe14⤵PID:3960
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60536.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60536.exe15⤵PID:1480
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25429.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25429.exe16⤵PID:5640
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2007.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2007.exe17⤵PID:1508
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19253.exe18⤵PID:4272
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-154.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-154.exe19⤵PID:3268
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1480 -s 63616⤵
- Program crash
PID:1768
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6811.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6811.exe13⤵PID:5472
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11802.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11802.exe14⤵PID:220
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exe15⤵PID:816
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36984.exe16⤵PID:5924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exe17⤵PID:1084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exe18⤵PID:5004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exe19⤵PID:1908
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10263.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10263.exe20⤵PID:2144
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1328 -s 63611⤵
- Program crash
PID:5400
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31559.exe8⤵PID:5628
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4288.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4288.exe9⤵PID:5136
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29508.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29508.exe10⤵PID:4836
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28743.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28743.exe11⤵PID:6092
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51451.exe12⤵PID:2212
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18840.exe13⤵PID:5512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24661.exe14⤵PID:5260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3543.exe15⤵PID:5152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54066.exe16⤵PID:2860
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exe17⤵PID:2892
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2327.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2327.exe18⤵PID:5404
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34506.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34506.exe7⤵PID:220
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 220 -s 6368⤵
- Program crash
PID:5836
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33252.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33252.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4896 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-56676.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56676.exe7⤵PID:3576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49313.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49313.exe8⤵PID:5660
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24382.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24382.exe9⤵PID:4100
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47489.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47489.exe10⤵PID:4648
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1504.exe11⤵PID:6104
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45016.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45016.exe12⤵PID:2204
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59477.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59477.exe13⤵PID:1456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19352.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19352.exe14⤵PID:5524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36984.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36984.exe15⤵PID:5424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20789.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20789.exe16⤵PID:5584
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20891.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20891.exe17⤵PID:5172
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65362.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65362.exe18⤵PID:5484
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39937.exe19⤵PID:5992
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5424 -s 73616⤵
- Program crash
PID:4848
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48104.exe7⤵PID:6004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9981.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9981.exe8⤵PID:5284
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47297.exe9⤵PID:2056
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1504.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1504.exe10⤵PID:5976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4346.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4346.exe11⤵PID:1772
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40152.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40152.exe12⤵PID:5112
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31131.exe13⤵PID:3984
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exe14⤵PID:5000
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exe15⤵PID:5268
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exe16⤵PID:5900
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42107.exe17⤵PID:1684
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3304 -s 7646⤵
- Program crash
PID:3876
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23812.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23812.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4960 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-32615.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32615.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2808 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-54372.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54372.exe7⤵PID:4488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-797.exe8⤵PID:5512
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19556.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19556.exe9⤵PID:5352
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38174.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38174.exe10⤵PID:372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9827.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9827.exe11⤵PID:6084
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32830.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32830.exe12⤵PID:216
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27163.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27163.exe13⤵PID:2976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3479.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3479.exe14⤵PID:5976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3991.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3991.exe15⤵PID:4208
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exe16⤵PID:976
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24056.exe17⤵PID:5116
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exe18⤵PID:5896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62335.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62335.exe19⤵PID:4100
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 6488⤵
- Program crash
PID:4688
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 7487⤵
- Program crash
PID:5224
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24039.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24039.exe6⤵PID:4148
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-797.exe7⤵PID:5504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39649.exe8⤵PID:5964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53441.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53441.exe9⤵PID:1004
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61950.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61950.exe10⤵PID:1392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38142.exe11⤵PID:4744
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8887.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8887.exe12⤵PID:868
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28632.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28632.exe13⤵PID:5540
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43652.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43652.exe10⤵PID:5140
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35224.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35224.exe11⤵PID:5368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17179.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17179.exe12⤵PID:4264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39253.exe13⤵PID:5656
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3543.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3543.exe14⤵PID:5680
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26360.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26360.exe15⤵PID:2500
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5969.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5969.exe16⤵PID:4896
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14615.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14615.exe17⤵PID:1392
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17339.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17339.exe18⤵PID:816
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5680 -s 63615⤵
- Program crash
PID:812
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5504 -s 6368⤵
- Program crash
PID:4540
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 440 -s 7285⤵
- Program crash
PID:4148
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15428.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2256 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57191.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:868 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-33383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33383.exe6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3656 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-59390.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59390.exe7⤵PID:2644
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33761.exe8⤵PID:5924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25918.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25918.exe9⤵PID:5356
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47297.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47297.exe10⤵PID:4384
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28935.exe11⤵PID:5260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53589.exe12⤵PID:4588
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18840.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18840.exe13⤵PID:5576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17749.exe14⤵PID:5124
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exe15⤵PID:3024
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31451.exe16⤵PID:5684
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42290.exe17⤵PID:5456
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38482.exe18⤵PID:3344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31963.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31963.exe19⤵PID:1604
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29130.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29130.exe6⤵PID:4372
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22884.exe7⤵PID:5728
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36769.exe8⤵PID:5524
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20193.exe9⤵PID:2504
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15646.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15646.exe10⤵PID:1380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8788.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8788.exe11⤵PID:232
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13431.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13431.exe12⤵PID:1952
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31131.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31131.exe13⤵PID:4292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exe14⤵PID:1924
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31451.exe15⤵PID:516
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16929.exe16⤵PID:5808
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58194.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58194.exe17⤵PID:3572
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 232 -s 72012⤵
- Program crash
PID:2076
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2504 -s 62810⤵
- Program crash
PID:5984
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 868 -s 7566⤵
- Program crash
PID:5316
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30948.exe5⤵
- Executes dropped EXE
PID:4180 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-58980.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58980.exe6⤵PID:4424
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46049.exe7⤵PID:5540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21502.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21502.exe8⤵PID:448
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17889.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17889.exe9⤵PID:2368
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51966.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51966.exe10⤵PID:5576
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24248.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24248.exe11⤵PID:4964
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33787.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33787.exe12⤵PID:5476
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63640.exe13⤵PID:5312
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27832.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27832.exe14⤵PID:3572
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11348.exe15⤵PID:1520
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31451.exe16⤵PID:1096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53691.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53691.exe17⤵PID:1380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42107.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42107.exe18⤵PID:5128
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57819.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57819.exe19⤵PID:4068
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23111.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23111.exe6⤵PID:5812
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21310.exe7⤵PID:5548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3581.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3581.exe8⤵PID:5152
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62184.exe9⤵PID:5492
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53589.exe10⤵PID:3428
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61880.exe11⤵PID:3048
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3892.exe12⤵PID:1560
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53045.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53045.exe13⤵PID:548
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54066.exe14⤵PID:2396
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55419.exe15⤵PID:5264
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26648.exe16⤵PID:4260
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49176.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49176.exe17⤵PID:5688
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2256 -s 7285⤵
- Program crash
PID:3088
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 7444⤵
- Program crash
PID:1536
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56232.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:232 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-3197.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3197.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1092 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-39396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39396.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:768 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-61406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61406.exe6⤵PID:4740
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25473.exe7⤵PID:5380
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41470.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41470.exe8⤵PID:3160
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32836.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32836.exe9⤵PID:2636
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61768.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61768.exe10⤵PID:5784
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36414.exe11⤵PID:2488
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35125.exe12⤵PID:6072
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23774.exe13⤵PID:5748
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17749.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17749.exe14⤵PID:2468
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26232.exe15⤵PID:1328
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11134.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11134.exe16⤵PID:3320
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15066.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15066.exe17⤵PID:5568
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12698.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12698.exe18⤵PID:2704
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65403.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65403.exe19⤵PID:876
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57823.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57823.exe11⤵PID:4540
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45051.exe12⤵PID:5708
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6196.exe13⤵PID:5344
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6273.exe14⤵PID:5292
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31451.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31451.exe15⤵PID:3096
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55227.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55227.exe16⤵PID:440
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17595.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17595.exe17⤵PID:4652
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4740 -s 7247⤵
- Program crash
PID:5220
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7559.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7559.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:448 -
C:\Users\Admin\AppData\Local\Temp\Unicorn-31847.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31847.exe5⤵PID:3284
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52068.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52068.exe6⤵PID:3420
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2240.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2240.exe7⤵PID:6020
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-640.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-640.exe8⤵PID:5324
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14048.exe9⤵PID:436
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34753.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34753.exe10⤵PID:5968
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52888.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52888.exe11⤵PID:2724
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28725.exe12⤵PID:5520
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 6648⤵
- Program crash
PID:5036
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 232 -s 7484⤵
- Program crash
PID:1840
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2832 -s 7443⤵
- Program crash
PID:2896
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1792 -s 7082⤵
- Program crash
PID:3340
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 1792 -ip 17921⤵PID:4604
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4888 -ip 48881⤵PID:1916
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4352 -ip 43521⤵PID:4500
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2832 -ip 28321⤵PID:1376
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4648 -ip 46481⤵PID:4836
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 208 -ip 2081⤵PID:2644
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1604 -ip 16041⤵PID:3312
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3084 -ip 30841⤵PID:4508
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 440 -ip 4401⤵PID:4512
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3856 -ip 38561⤵PID:1608
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1492 -ip 14921⤵PID:5092
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 232 -ip 2321⤵PID:1004
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4744 -ip 47441⤵PID:1924
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4272 -ip 42721⤵PID:4964
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3304 -ip 33041⤵PID:1200
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2256 -ip 22561⤵PID:2512
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1092 -ip 10921⤵PID:1012
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2796 -ip 27961⤵PID:4208
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1088 -ip 10881⤵PID:1524
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2452 -ip 24521⤵PID:512
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2772 -ip 27721⤵PID:5036
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1496 -ip 14961⤵PID:404
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3232 -ip 32321⤵PID:2588
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3116 -ip 31161⤵PID:1820
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4960 -ip 49601⤵PID:4688
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 448 -ip 4481⤵PID:5168
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 220 -ip 2201⤵PID:5600
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 5100 -ip 51001⤵PID:5768
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 768 -ip 7681⤵PID:5796
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 868 -ip 8681⤵PID:6064
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2808 -ip 28081⤵PID:1088
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2372 -ip 23721⤵PID:3328
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3656 -ip 36561⤵PID:5220
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3016 -ip 30161⤵PID:4924
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3284 -ip 32841⤵PID:5336
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3332 -ip 33321⤵PID:5268
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1000 -ip 10001⤵PID:3432
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4508 -ip 45081⤵PID:5572
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2008 -ip 20081⤵PID:5624
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3816 -ip 38161⤵PID:5684
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3092 -ip 30921⤵PID:4752
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2196 -ip 21961⤵PID:5960
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1080 -ip 10801⤵PID:892
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3316 -ip 33161⤵PID:5984
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2764 -ip 27641⤵PID:692
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3360 -ip 33601⤵PID:1840
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3268 -ip 32681⤵PID:4140
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3856 -ip 38561⤵PID:404
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4948 -ip 49481⤵PID:5280
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4740 -ip 47401⤵PID:2588
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1616 -ip 16161⤵PID:5296
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5116 -ip 51161⤵PID:3048
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4488 -ip 44881⤵PID:5684
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4608 -ip 46081⤵PID:1004
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1708 -ip 17081⤵PID:4312
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3600 -ip 36001⤵PID:2764
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3708 -ip 37081⤵PID:5416
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4372 -ip 43721⤵PID:5584
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4968 -ip 49681⤵PID:3992
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2644 -ip 26441⤵PID:5552
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4424 -ip 44241⤵PID:5316
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3936 -ip 39361⤵PID:5756
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4180 -ip 41801⤵PID:5820
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4744 -ip 47441⤵PID:5708
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 816 -ip 8161⤵PID:5740
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3556 -ip 35561⤵PID:3016
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 468 -ip 4681⤵PID:6016
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4148 -ip 41481⤵PID:3236
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3488 -ip 34881⤵PID:3272
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1372 -ip 13721⤵PID:1952
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3576 -ip 35761⤵PID:4784
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4316 -ip 43161⤵PID:4496
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4836 -ip 48361⤵PID:400
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3420 -ip 34201⤵PID:4344
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 452 -ip 4521⤵PID:3484
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4896 -ip 48961⤵PID:5212
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 952 -ip 9521⤵PID:5316
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1112 -ip 11121⤵PID:4648
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4216 -ip 42161⤵PID:5408
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3908 -ip 39081⤵PID:1456
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2868 -ip 28681⤵PID:232
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5380 -ip 53801⤵PID:3992
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5388 -ip 53881⤵PID:1616
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5676 -ip 56761⤵PID:2720
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1592 -ip 15921⤵PID:4540
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1392 -ip 13921⤵PID:4064
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1480 -ip 14801⤵PID:5588
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 116 -ip 1161⤵PID:5160
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 452 -ip 4521⤵PID:4180
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6092 -ip 60921⤵PID:4804
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5504 -ip 55041⤵PID:1264
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6020 -ip 60201⤵PID:4848
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5288 -ip 52881⤵PID:5260
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 512 -ip 5121⤵PID:4744
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6080 -ip 60801⤵PID:4908
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5448 -ip 54481⤵PID:1200
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5728 -ip 57281⤵PID:5132
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6004 -ip 60041⤵PID:4292
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5660 -ip 56601⤵PID:5916
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5628 -ip 56281⤵PID:3484
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5988 -ip 59881⤵PID:2004
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5200 -ip 52001⤵PID:4400
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5236 -ip 52361⤵PID:5676
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5252 -ip 52521⤵PID:5292
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3232 -ip 32321⤵PID:5764
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5512 -ip 55121⤵PID:5328
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5424 -ip 54241⤵PID:688
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5244 -ip 52441⤵PID:5128
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5924 -ip 59241⤵PID:1924
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5376 -ip 53761⤵PID:5740
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5812 -ip 58121⤵PID:5220
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5540 -ip 55401⤵PID:752
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5276 -ip 52761⤵PID:640
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5348 -ip 53481⤵PID:5440
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3160 -ip 31601⤵PID:5116
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1644 -ip 16441⤵PID:5732
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3276 -ip 32761⤵PID:548
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5572 -ip 55721⤵PID:4336
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5172 -ip 51721⤵PID:5692
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5948 -ip 59481⤵PID:5632
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5972 -ip 59721⤵PID:2976
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5968 -ip 59681⤵PID:3788
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5340 -ip 53401⤵PID:1404
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4012 -ip 40121⤵PID:2644
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5944 -ip 59441⤵PID:4744
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4516 -ip 45161⤵PID:5364
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5868 -ip 58681⤵PID:5748
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5352 -ip 53521⤵PID:688
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3312 -ip 33121⤵PID:5500
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5964 -ip 59641⤵PID:2808
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1328 -ip 13281⤵PID:1164
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 224 -ip 2241⤵PID:640
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4852 -ip 48521⤵PID:5516
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5000 -ip 50001⤵PID:5004
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1840 -ip 18401⤵PID:3096
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 3024 -ip 30241⤵PID:1672
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4480 -ip 44801⤵PID:5788
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3200 -ip 32001⤵PID:4420
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3092 -ip 30921⤵PID:1400
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4100 -ip 41001⤵PID:5616
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4952 -ip 49521⤵PID:5732
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1176 -ip 11761⤵PID:5588
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5356 -ip 53561⤵PID:5476
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5112 -ip 51121⤵PID:5380
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5936 -ip 59361⤵PID:4936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 448 -ip 4481⤵PID:5736
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 5284 -ip 52841⤵PID:4516
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5136 -ip 51361⤵PID:1288
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2832 -ip 28321⤵PID:5828
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5548 -ip 55481⤵PID:1912
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5932 -ip 59321⤵PID:2296
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2636 -ip 26361⤵PID:5036
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5524 -ip 55241⤵PID:4540
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3240 -ip 32401⤵PID:5568
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 2772 -ip 27721⤵PID:4768
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5864 -ip 58641⤵PID:5348
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 5324 -ip 53241⤵PID:184
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3400 -ip 34001⤵PID:3276
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6040 -ip 60401⤵PID:6116
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5192 -ip 51921⤵PID:4100
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1664 -ip 16641⤵PID:5172
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2380 -ip 23801⤵PID:5588
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 372 -ip 3721⤵PID:5476
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2480 -ip 24801⤵PID:5500
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5232 -ip 52321⤵PID:5940
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5552 -ip 55521⤵PID:880
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 2504 -ip 25041⤵PID:1376
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3352 -ip 33521⤵PID:5936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4344 -ip 43441⤵PID:4440
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3320 -ip 33201⤵PID:5596
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2056 -ip 20561⤵PID:2704
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 436 -ip 4361⤵PID:5568
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5212 -ip 52121⤵PID:5920
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2368 -ip 23681⤵PID:6076
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4648 -ip 46481⤵PID:5864
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5488 -ip 54881⤵PID:3120
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5464 -ip 54641⤵PID:4588
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5388 -ip 53881⤵PID:2808
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4316 -ip 43161⤵PID:516
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4512 -ip 45121⤵PID:5952
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1560 -ip 15601⤵PID:3240
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2588 -ip 25881⤵PID:4084
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5756 -ip 57561⤵PID:1940
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4500 -ip 45001⤵PID:5644
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4808 -ip 48081⤵PID:5232
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4656 -ip 46561⤵PID:1632
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2524 -ip 25241⤵PID:3084
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4068 -ip 40681⤵PID:5028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2696 -ip 26961⤵PID:1684
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4488 -ip 44881⤵PID:3068
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1004 -ip 10041⤵PID:5740
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4900 -ip 49001⤵PID:704
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4836 -ip 48361⤵PID:2480
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5152 -ip 51521⤵PID:3128
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4384 -ip 43841⤵PID:5952
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1392 -ip 13921⤵PID:952
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1988 -ip 19881⤵PID:3972
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3216 -ip 32161⤵PID:4852
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5376 -ip 53761⤵PID:1560
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5816 -ip 58161⤵PID:2300
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2068 -ip 20681⤵PID:1080
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5308 -ip 53081⤵PID:4416
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1404 -ip 14041⤵PID:5780
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5124 -ip 51241⤵PID:3772
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5576 -ip 55761⤵PID:5212
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3892 -ip 38921⤵PID:4068
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6104 -ip 61041⤵PID:1408
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5512 -ip 55121⤵PID:1480
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1380 -ip 13801⤵PID:3032
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5208 -ip 52081⤵PID:5852
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5924 -ip 59241⤵PID:3112
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 440 -ip 4401⤵PID:4420
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6084 -ip 60841⤵PID:2076
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5968 -ip 59681⤵PID:5804
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5976 -ip 59761⤵PID:5124
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5904 -ip 59041⤵PID:3952
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5648 -ip 56481⤵PID:3444
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5784 -ip 57841⤵PID:5856
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6108 -ip 61081⤵PID:6032
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1400 -ip 14001⤵PID:5396
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1616 -ip 16161⤵PID:6100
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5988 -ip 59881⤵PID:5592
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5776 -ip 57761⤵PID:5212
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3024 -ip 30241⤵PID:5964
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5492 -ip 54921⤵PID:3788
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6128 -ip 61281⤵PID:5496
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3424 -ip 34241⤵PID:5416
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5732 -ip 57321⤵PID:116
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5344 -ip 53441⤵PID:1496
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6012 -ip 60121⤵PID:2468
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4744 -ip 47441⤵PID:2076
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5664 -ip 56641⤵PID:5656
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3548 -ip 35481⤵PID:5292
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2488 -ip 24881⤵PID:5968
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 5140 -ip 51401⤵PID:1380
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5764 -ip 57641⤵PID:1064
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5260 -ip 52601⤵PID:4836
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 996 -ip 9961⤵PID:4092
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6092 -ip 60921⤵PID:5788
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5368 -ip 53681⤵PID:5308
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 940 -ip 9401⤵PID:5396
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 232 -ip 2321⤵PID:452
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1772 -ip 17721⤵PID:5436
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 216 -ip 2161⤵PID:1400
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4964 -ip 49641⤵PID:5116
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3096 -ip 30961⤵PID:3788
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4568 -ip 45681⤵PID:3424
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4540 -ip 45401⤵PID:5936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3708 -ip 37081⤵PID:5484
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2704 -ip 27041⤵PID:4752
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 868 -ip 8681⤵PID:1164
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2724 -ip 27241⤵PID:2772
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1608 -ip 16081⤵PID:5760
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1176 -ip 11761⤵PID:1324
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6040 -ip 60401⤵PID:4936
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5472 -ip 54721⤵PID:4064
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3428 -ip 34281⤵PID:4912
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 184 -ip 1841⤵PID:2008
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1320 -ip 13201⤵PID:448
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5536 -ip 55361⤵PID:2440
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1084 -ip 10841⤵PID:3216
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6116 -ip 61161⤵PID:4336
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5196 -ip 51961⤵PID:116
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5168 -ip 51681⤵PID:5696
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2204 -ip 22041⤵PID:768
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1372 -ip 13721⤵PID:1864
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6088 -ip 60881⤵PID:2400
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2212 -ip 22121⤵PID:5116
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5072 -ip 50721⤵PID:3788
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5360 -ip 53601⤵PID:5132
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1536 -ip 15361⤵PID:696
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2808 -ip 28081⤵PID:5272
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3960 -ip 39601⤵PID:5400
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6072 -ip 60721⤵PID:4908
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1664 -ip 16641⤵PID:3028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5476 -ip 54761⤵PID:5988
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2976 -ip 29761⤵PID:1376
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4588 -ip 45881⤵PID:1520
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1936 -ip 19361⤵PID:1636
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5676 -ip 56761⤵PID:1320
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5520 -ip 55201⤵PID:5796
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5540 -ip 55401⤵PID:2204
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2004 -ip 20041⤵PID:2400
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 224 -ip 2241⤵PID:1200
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5628 -ip 56281⤵PID:5432
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5692 -ip 56921⤵PID:5072
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 220 -ip 2201⤵PID:2948
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4264 -ip 42641⤵PID:1768
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4272 -ip 42721⤵PID:5268
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1872 -ip 18721⤵PID:5372
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1004 -ip 10041⤵PID:4884
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1456 -ip 14561⤵PID:1724
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1684 -ip 16841⤵PID:5308
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5868 -ip 58681⤵PID:2700
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5512 -ip 55121⤵PID:4796
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1260 -ip 12601⤵PID:3120
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4632 -ip 46321⤵PID:4508
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3656 -ip 36561⤵PID:5520
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2504 -ip 25041⤵PID:3316
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1480 -ip 14801⤵PID:5376
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4116 -ip 41161⤵PID:4908
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2676 -ip 26761⤵PID:2144
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3048 -ip 30481⤵PID:3016
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3076 -ip 30761⤵PID:5768
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3972 -ip 39721⤵PID:5432
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5176 -ip 51761⤵PID:1136
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5708 -ip 57081⤵PID:3096
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4896 -ip 48961⤵PID:1632
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6080 -ip 60801⤵PID:5440
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5576 -ip 55761⤵PID:5488
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5112 -ip 51121⤵PID:1864
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1952 -ip 19521⤵PID:5676
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5952 -ip 59521⤵PID:1684
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5748 -ip 57481⤵PID:1880
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5896 -ip 58961⤵PID:3120
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5600 -ip 56001⤵PID:5840
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5312 -ip 53121⤵PID:4944
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1688 -ip 16881⤵PID:3200
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4420 -ip 44201⤵PID:876
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5592 -ip 55921⤵PID:4396
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5976 -ip 59761⤵PID:5328
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5984 -ip 59841⤵PID:5532
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5524 -ip 55241⤵PID:5504
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5492 -ip 54921⤵PID:5576
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5828 -ip 58281⤵PID:2076
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5916 -ip 59161⤵PID:5868
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5160 -ip 51601⤵PID:1232
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5656 -ip 56561⤵PID:4944
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5640 -ip 56401⤵PID:4568
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 3444 -ip 34441⤵PID:3200
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 688 -ip 6881⤵PID:5312
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1624 -ip 16241⤵PID:468
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2516 -ip 25161⤵PID:4948
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3112 -ip 31121⤵PID:5420
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4332 -ip 43321⤵PID:1136
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6136 -ip 61361⤵PID:3076
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1820 -ip 18201⤵PID:4812
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5260 -ip 52601⤵PID:5592
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5732 -ip 57321⤵PID:1460
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5436 -ip 54361⤵PID:2588
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1560 -ip 15601⤵PID:5664
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1408 -ip 14081⤵PID:1604
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3984 -ip 39841⤵PID:1260
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 400 -ip 4001⤵PID:5976
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 816 -ip 8161⤵PID:4968
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5344 -ip 53441⤵PID:3068
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4356 -ip 43561⤵PID:2300
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5820 -ip 58201⤵PID:6140
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4208 -ip 42081⤵PID:5900
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5264 -ip 52641⤵PID:1952
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5368 -ip 53681⤵PID:3028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4244 -ip 42441⤵PID:5288
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3572 -ip 35721⤵PID:5840
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5124 -ip 51241⤵PID:2472
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2468 -ip 24681⤵PID:1940
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5184 -ip 51841⤵PID:3048
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3420 -ip 34201⤵PID:5492
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6128 -ip 61281⤵PID:4568
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4292 -ip 42921⤵PID:1532
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5424 -ip 54241⤵PID:5388
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5680 -ip 56801⤵PID:2020
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3788 -ip 37881⤵PID:2700
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1512 -ip 15121⤵PID:5328
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5256 -ip 52561⤵PID:1688
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1508 -ip 15081⤵PID:5128
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5336 -ip 53361⤵PID:3908
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 432 -ip 4321⤵PID:5708
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 880 -ip 8801⤵PID:4260
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5152 -ip 51521⤵PID:2424
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1520 -ip 15201⤵PID:5688
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1376 -ip 13761⤵PID:4864
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5412 -ip 54121⤵PID:4660
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5000 -ip 50001⤵PID:5788
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3344 -ip 33441⤵PID:1532
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3900 -ip 39001⤵PID:688
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5272 -ip 52721⤵PID:1912
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2492 -ip 24921⤵PID:1000
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3756 -ip 37561⤵PID:2700
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3272 -ip 32721⤵PID:1480
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 976 -ip 9761⤵PID:2984
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5924 -ip 59241⤵PID:4616
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5340 -ip 53401⤵PID:1684
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4556 -ip 45561⤵PID:6100
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3024 -ip 30241⤵PID:5100
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5208 -ip 52081⤵PID:5472
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5292 -ip 52921⤵PID:1960
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 548 -ip 5481⤵PID:1592
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3564 -ip 35641⤵PID:5312
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5812 -ip 58121⤵PID:1492
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3284 -ip 32841⤵PID:4184
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1328 -ip 13281⤵PID:5344
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1924 -ip 19241⤵PID:6092
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6088 -ip 60881⤵PID:5440
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4588 -ip 45881⤵PID:5168
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3400 -ip 34001⤵PID:5592
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 1216 -ip 12161⤵PID:1532
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5584 -ip 55841⤵PID:6028
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5772 -ip 57721⤵PID:2492
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6096 -ip 60961⤵PID:4968
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 680 -ip 6801⤵PID:5100
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4748 -ip 47481⤵PID:452
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1572 -ip 15721⤵PID:924
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4636 -ip 46361⤵PID:5340
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2500 -ip 25001⤵PID:5976
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5116 -ip 51161⤵PID:1080
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4272 -ip 42721⤵PID:5988
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2396 -ip 23961⤵PID:5360
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4124 -ip 41241⤵PID:5536
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 1536 -ip 15361⤵PID:1924
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5356 -ip 53561⤵PID:5136
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 396 -ip 3961⤵PID:400
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 1676 -ip 16761⤵PID:868
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2860 -ip 28601⤵PID:5292
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3772 -ip 37721⤵PID:3856
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 552 -ip 5521⤵PID:4660
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3664 -ip 36641⤵PID:6128
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5444 -ip 54441⤵PID:5564
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1084 -ip 10841⤵PID:3608
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4468 -ip 44681⤵PID:5476
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6040 -ip 60401⤵PID:4512
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 220 -ip 2201⤵PID:976
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3708 -ip 37081⤵PID:1424
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4368 -ip 43681⤵PID:1680
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3096 -ip 30961⤵PID:5000
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5684 -ip 56841⤵PID:4596
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 516 -ip 5161⤵PID:2400
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 704 -ip 7041⤵PID:4760
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5268 -ip 52681⤵PID:3908
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1864 -ip 18641⤵PID:1408
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1096 -ip 10961⤵PID:4496
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2296 -ip 22961⤵PID:6104
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3276 -ip 32761⤵PID:4660
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5172 -ip 51721⤵PID:2196
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3320 -ip 33201⤵PID:3848
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3268 -ip 32681⤵PID:3608
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5640 -ip 56401⤵PID:5200
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5672 -ip 56721⤵PID:1004
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5664 -ip 56641⤵PID:4676
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
184KB
MD54681ceb4281afb6ebe9f2706265d41b9
SHA13b6750aa077b57f64559ffd26ff70a2b37f0f3aa
SHA256b9b28787b878be246eb1bec1b10678207536fbf30b3469c8af5905e97bba102f
SHA5123c797462ede573c80f6f34a1cbc39b85c04abd281215d7af66a3c2c676869b3ca93199d5be8ab4ef69230b9fc4240b62b62ba00ada460a77a318a17c10f8f072
-
Filesize
184KB
MD58190568a8d303793822357450349fbf4
SHA183eccf64d991507671d0a4be44c458258f8f0378
SHA25606312c310cc8e72d3ef1e0d929652e192c919727a288d4bbd3d6dfba74621116
SHA5122b44bf4b0765599ed4b39575302a8734c17739e47f62d52886340dfb63daf8d5b47ed1c2350a4c48f96a71365d68a4f7dbb41a0ce2c99129079b89b72c3251bd
-
Filesize
184KB
MD5ddbfc16cb7d5c1b56c63fe044103f31f
SHA1c10b9935c915cb989f78b6bf1466e0783feaee73
SHA25611d56d58646bb8400a18238ee090950ec0a14731e5cdefe4153a1ee6e1658caf
SHA5127a6e35672a3f417626d381f187e17a0996d72c161963d4fddae0986b3f5b1f16894a42dd8133cd5eb71e9597ecf50468473dfc97d9b3fd5ac0fc6f8e331f4c43
-
Filesize
184KB
MD5ffe87245c62188c0907aea0a8237529a
SHA1db75eed86c58e4e1d73e454c0ee20f513ad42e46
SHA256c53240cf4d0102ded8ecea9ecb3277672629290c77da2e1cabb2735468d743e8
SHA512b70ae0ce9f618627f7796a2acdeae3fac1e1dd56547bc34fe745aeefd61ac5b8beafe3541ffcf1135d0e98555841b07f058df177e32c52757d82aa00e341646f
-
Filesize
184KB
MD53b60b1450c732de7b9d7f85208df8ab9
SHA194440708730ff0ae8b7fb980f038b0b946e75b76
SHA256442369d2d332ddb907ff733cf57521518c4b3f484b72b17e3bebe385939f8e37
SHA512ca7876ff5dd4cb0d68883801ebfafc6732b89471d8303a1ae9f75f1bfa6ce6def8ddc7517e5a243e209f9ec0870be4bede7b2d2efc91fdc39ec2d8bb09312f09
-
Filesize
184KB
MD5ce41f3f6d326c3d9e54c122672568d03
SHA12e7dc6214a44f8fbf4cad45454ca241fdca24782
SHA256f8f3d0199391f299abe43a70a39dcd5e264df10839d8a444f3754b42cf7c6f53
SHA5123595e989200362e8879429b6a6142fb5bf6b564cd24cd93da90d967e96649d15366ef91d75210341b1b8330607044965c3f29ada9adf0ae7794b7500d163bc33
-
Filesize
184KB
MD540280622a4aad8fe0421ca48f25149ef
SHA1b4c564e47f19ccfb183a483e4d5d02c02a6ed29a
SHA2563edeb6aa3664061fb2191bb5d776d10dc98e9450c492209221936d2f52e28005
SHA512cb6705fcf4d857d8e258e49888801f7d22ff99edeecd3fee92363c8092d9d054bfebce85e330f3443c3539d36c78161edbe3dba032356725ae98b86171c02753
-
Filesize
184KB
MD5e1f1500bc76af49a5ad73756693999b8
SHA17c4f99c25519491f8aeb1b4e57c933488635322d
SHA25620f44a3bdbf0c2ab01234f5296bb954d41e25213dc2a2f1a4d2c8dbaa882b4bb
SHA512e38e5ae08bae8a178a288550ec8b8f6309be2fff392fd3e62a3f1628eebcddc800a7ad48dfa07cc008a3e296584967f62447e1f1978c981f0da6382b7f135354
-
Filesize
184KB
MD59dada07b6be26cffe938d800ca787271
SHA11043e26ecf643729f77704ae9dca069b2a7342e5
SHA2564f89423f1260307d6a77536f921d40c14264ccf45d209c75ebbc068c9ba53667
SHA5126c3b1d4a15921cfb09a9c10698134b7c78a9e2a99c4e1e9a7ea8085f00ab1b52af0bc8f7be75583e92ea378a1696fc7e43e62454b804982ebc0b539b87825cad
-
Filesize
184KB
MD552d369837f0389838380f0121fedc15e
SHA148ba4e8487fc6436c7bededea10f614adb81f6e6
SHA256c2eba438a1ca52efcc2502b62818dbeab9b57bedff0121deb1d733a2c7e24e7e
SHA5120acf9a9784837d55bb2b090b7428aca95cc85a3174b032cb625b2cd4ae52dc7549b47aedbbc325977bafa1a2d613dcf71226f67737abd7be8590f026e8e568ca
-
Filesize
184KB
MD5ea4d90b5735ad399e4705024ebdb9ef2
SHA15630689197a1198e270edec650acd03439b14634
SHA2568d5b3cc7d1ca1300df111bd7a5f82aea5b2597e2e7d7827e2019095c52a356ab
SHA5123ba6a6ac7d9df7752680d03d3526ea2237dc4f1133adabe69dc0b01da414a2e821ef9e02be8744f28e785f3287ba0b823c2ff72bbd7efa86d7f61c3fe4d45850
-
Filesize
184KB
MD5b8de8eb1339323092fb3a0e17273f3a4
SHA1ddec9e2cad56435ea1fc5ba1b1501c8db68c5580
SHA2560eb88e7c60769816be7bd5b7c613903864cf79c326841b83ad0a48754fbcca77
SHA512a5ec8472b0729e832ba09f58421f71e553b07ea0ae022f45150cbb49a332b54b5282b5f37122a53a6ce9c8baeed762facb1c8ad21c478dccaef7ecc9e67afe12
-
Filesize
184KB
MD5939cdf87a897e77fcde6d67df53f7f28
SHA10503e0a8f093f93d6c9175a1e02d80959d7fca59
SHA25687513042be72bfaed2c44b8333eb8de33f056c9eaa8af7cad612a70251603cdd
SHA512a4c9a3ba0883fe86a510c892fea2ab77b58f3545497b09342bb9fb10baca3095dc4d14672b63a12345ed176df2350fbf83915692bf8f2af1c5694ae2bb08782a
-
Filesize
184KB
MD5a652d09f5639caee415e372e26b69d89
SHA1a8f5525cb4ca746039b91e2f491f38869956c483
SHA2562868d2a730c18837657a12d7b09ab7ab4080203738a66e2fd81fd880d0fac392
SHA5128c47f9bf5a4b24cfccdd7f8a79dbd0256b828991dfabf107ba6ff4fa7aff72c2db86466cdbca71d608d66260783fb221db1fb16df9f97c252e644e83e35a627b
-
Filesize
184KB
MD59da665501758972a563e18f20c1af933
SHA1a7472918e761f7ac8e13e08bac7f87c3aa9fa04d
SHA2563a67923819dd2c3bf589e2e478e3adf9917eea7bee69f0fe1c287f403d43a2cd
SHA512ae3929955da9b17c909f84d488d233c96b4078db1cfcaaa8bf65ae86d7e11e82099289a068f81924876990a9799a5e28f4c1a02016f532b7dd45c63eae8deede
-
Filesize
184KB
MD52000b26ca235b0bc27e4fb29310fada0
SHA111b8aab4d72205c1fb86334f71a5eee71dd75e28
SHA2563799cc11b9cf8e52a0b48806dfcfbe8658608322f2b613e5fce8dc9971c04cba
SHA5127f0ba3ecc3f8bec21d5257c3fd8834eff4daa2341a723c2c05aa57dc1caee243b8d9718f61f9994ae7612be3bd6837f4478af684375ddaeaa7cd1605c8962c7a
-
Filesize
184KB
MD5c0f96235845dd8929ae3c007c0f65904
SHA1b063ef353d81608fcb2c5d522fe400769331a29f
SHA2562322224f3deccf01a2d23d4c5381cdc5b617d45cd935cf75c28049e84722d139
SHA51215110c5f8df48231f9bfd31ad809db16075a2b827ca6e24d2defc98814d14c5ba3cdd1ff1ae067a8b2cd89d17194de65b07b8de768ad45b35808b35089e3682a
-
Filesize
184KB
MD57f89c786ea2f4291590e0d182121e45d
SHA12d87ebd3eb41c9531bac00d64104ce080a74aabf
SHA256cb419f0bfff359d697f19bb4f52d0e2d7a716823a3a76054eeb21a5701571ca3
SHA5120bba0ee61cc123279911b4914aff5c38c27f5fae2540186b2a01a3ef8e706b3505e828069a22103c5dc36d32c8a6658b2178066927368ebee064c632cee0ffb0
-
Filesize
184KB
MD5b17512bc019fe8c74eba9b18e0fda731
SHA19760905c81f01ef3d34c662765d66e5b8d3359b7
SHA25618052f4960c3af59c34f6f9505fddfe06d40c36df04a483ac5a4c0588d4be27c
SHA5122a77b8728f370417ff3eb4a0891fc61e167516217278cd756f615f533069aef203d53a5da73b0ed525321739cc42ff629126d9ac705168e43538898a64b310bb
-
Filesize
184KB
MD56b45b080caa0965b7b0aa4aaeab0d7f6
SHA16ea013ebb86ebc75caf59486705a416d54196b7d
SHA256d1d7717609aaf1cbabfc440eeb8f01f527fc646c8f0c862f1ca6f456a84c47e6
SHA512fa2f34133e47ec1b6a779221c5f940dd17e011bdc1ca459fc7caf2eb6505a7985df373f4c4956ad7db7c54ad6658a4d70743a334f84f79bd5256927eef2674bc
-
Filesize
184KB
MD5fd1bb47310ba49035e5aa12cb8f0bc07
SHA1a2e0fc8169fa4d0be9ed3fca4acdfa69eeb15c4c
SHA256bc38fcbe3ab92216edf4af6c88cad51534384e5f34133b2f415af6de80b21b73
SHA5124213d899911a0e019cb904956eb3d464d0c2a69bba60d76c6a25565f88dd34953d9db2a8fe6ec1ae2130bebed7f8d7431c0aa85b69d925b5f1567d4392ed2837
-
Filesize
184KB
MD55b719b428aeeaca7134e6a664c269d0d
SHA1be6930f8c06f0b403b650456db0f84ded7be440e
SHA2561a306206e6e2b94fab4c6e460f6593397fd0d9d952397cb78ee457b4ac422447
SHA512414ebccf1503a06d626a7663fdecc71b6ee3deed38b3367f08134a84d46a37621980b62fd2ef875bb30645dfdc1631e11ebe597dada14dceb73dd9dd59bacdaa
-
Filesize
184KB
MD5c4d978bf51bc45400007448a5d530c08
SHA13c37d4954005eea59bd520c8d509725aaadb285f
SHA256d13d06bbca00cda2bf2066036b8f3a93b7f927deed7e3dbbbe74d1cde086420f
SHA5128bc57efb34576abaddefba9247fc42acf46f844da2eeed7824881e29d2a6a6abc50305f749865167e6a94a42d2a70c43dac36d115c08516fa9b7a4010b613dfc
-
Filesize
184KB
MD5688f28823782789770188bc1413a9f44
SHA1c2b4f8621d3ea9e77d112305b6a835fb9c7d919e
SHA2565b33536026092bc07680b6bd6c3075c76076fee0169c9845c4c94e52ca316418
SHA5128754515a26bf3dd24e7625d44eadba16c6fc76ca7f4c2cca0d789cad6501348a2eb27b2acda3faec64f82764402bcecf5697b3eeed6e46059679c38400c72062
-
Filesize
184KB
MD501dff5176fb43bffbb2ce98cd6c687cb
SHA1d984e7bdc98901836dce3efb0c84e67dad7ff624
SHA256665fa6baf3013e7c8d9c91642b4c7cf9b8469245842b5b11cf0a04545864bb35
SHA512716edeb3b58eeeef0ac3ac4a915ce48a153d79fa2c5e094be18dc79fc83af34b0e1627baaaaaeadd23b0c11cb1434e83a6db423153f6729e023d9d455abd13b8
-
Filesize
184KB
MD5a201c9c316e7f5633efb4ec8be135df7
SHA113266d4ba6439889f8d0f64f9e08fa2ad523a339
SHA256c700b8b70795051de14b01bc68dccc1baee75ec18ce652367d6567bf3a39d5a8
SHA51254dd39840894edd50eefa66a78f9f9d7cd64f2dc3ef67db1f5628b5ddfc684db8a07d8d49991af36f6e8dbc8e08a445d6a609c9dbfc85e6ed0183d228aa02fda
-
Filesize
184KB
MD5578cee4af989a0f73d05422797fc5a1f
SHA124ff5f332bfe9be1725b40aa7bb5d908b01ea2b0
SHA25674ede38892ef1ac0b53a163fb2f5e6c620a0f541695d4fb136e7311a58863da0
SHA512f832dbf3cde6b20e4ace5df7375e4e775058a248515b80abc7b7533f308c1d8bf5df82d51db38ed2a308768d5db8717be4d9657159686aae02f4dffe1bdb891f
-
Filesize
184KB
MD514f2f2e9061760db693961ec7df9ff73
SHA12afa95f34fe8245eb475fc726bb4977f98555308
SHA256eb054bb8371531a5f5a3bf326d01118b44576aa0c844ae574aeb126bf4f9d191
SHA5129056c5be4805234dd7204c33abfe12a7a43d340354cd038dfdc27153c61212dab5bc3ec9c29d04eb119efa48cb69af66fbf1bbee63c88dae9adf4ed015b6268b
-
Filesize
184KB
MD54d08488594a0901f93cdfd7c9beae1bc
SHA1159071a70247507538edbb7de6d7f764a5750ab2
SHA2564bfaf86051fcf867fa095071e92efb7ef8016651acd5678680483beae1b8624d
SHA5123c837553b645df585e11fe821ed9974aeb73c28106719892e6c89f12454592aa0b56fd67ea6d33949643a7a792c0c76ca3e41fa8f49ffc5943566e68e35e2dcf
-
Filesize
184KB
MD5ea635c69e15532b8870207d357fa65b8
SHA127a8fefc857228e580e1750f3cba5ad7839f68bc
SHA256cc16771bff44162525e9c277cfca81944db7ff3ea064bc76de5d0ef200ad382a
SHA512f82cec2ebdd0f0b3a2c0a8682258d3270ed2e3a71d0ae711756d6390bf87ea368c2e1041b482f9abb3a5d3045f6223b40f7dd73bc9b24a06add2d6ff18eb2be9
-
Filesize
184KB
MD57417e50e4e94c98fa2055b7a8c5b695b
SHA12ca5c00199aa919608ff35420a588dd84952cd0f
SHA256976b5d5cbf4fce43c7a755976933e14a1d42d4a844a2a1267d2432713288330b
SHA51250adfe3b7d0097dd32591c17fdd393697e441b5883e90e6022f814c507fe3c3aeea2bc63e8578c065bf5796489b6b92ef5435146abd0427b4562591ec75bc21c
-
Filesize
184KB
MD5bc286afddcab6c9568f2e44ce781b682
SHA15ee0b1224217476a6dd01eb3619437bf69accf80
SHA256df898a681315462f0ed23b472ace94419d577b04435ecdf11018c148196dabf6
SHA512e1e94095a0c104c941158e6c90f5038cbc621387500de25b6a614297dd83cc2597625c209e6a0a4bc1ff2f6fe32f2adfcfdf27c77d13e0c50213e6db58e59779
-
Filesize
184KB
MD5acdac074efb56c28b45dc1d22f77af7b
SHA1c3cd08fc033a524314d7ae3090c007a1f00bd78f
SHA256622f7301f38d60eeb9667b53865ae957ce43f2095365f2314bbac1030cf59081
SHA5122a706fff9d4935aa2062f7651987f2ec1c379dd7d33529fab2f3df25a2bd3d4c2ad49730c562fedf2eae27dc89b345e47e670065de468c5dc7433d15df8e8484
-
Filesize
184KB
MD59d8f0ee7f964ae9299a035bf6e6d2995
SHA177b91db52baf14a9ed910c9f251957e6b284d47f
SHA256cc33165458ea8d8cd186e03cbd4b6875922812c642624fed764aaac43ab5ad1d
SHA512f30bb8a7ad6cb56aefd8afd10b60cf5712da59618f41e6994cc43145c3fd5fa92736eb9ef3c03514bc9ad53428c5840c69a52803173d1853ff4304d8222e4168
-
Filesize
184KB
MD56271f7f2f5cb09568da223cfcee1b88c
SHA1329ff93ce94c5cbc77f43592d0124164828c8327
SHA2561a38c280590020dd155a9fae54b30f4b3e8813083b6c49ce52ac057546a7ff76
SHA5125665fdd9a572b2834b68fccc8606da9e0a560fbac9a72d9d55f098b811e0b5c70d5d885629893ba6b284e174ca1028cc78873d28b41338c762328182af423e64
-
Filesize
184KB
MD5d1bef220bb4e2f5951c4789c38a7ed03
SHA130d9b777d32545855b9f4a98c5faeced77a42db9
SHA256a2292a2b3e4d9ffe580f677442d6bd2a2832b13b7ac13558f4e17a0314e59abb
SHA51281ca633ec5e0fddfe1034fd8272388bd82f48be41cd604f723ab319fe9ba35d552df81116ed0d144954109242702b4fec0e80e08bc12767e6591578417c27f39
-
Filesize
184KB
MD598ba55409ee263bd0617f593c6fc6ab5
SHA12d2d0a44b881ba9b9343ad121414304e0a4b893b
SHA256cd3e418e464caefbcee57827bc0678e46b63cd1af3d7d69833c33f94440206de
SHA512b3bc4ab2577381e0649b6aa30efecf8c2f027ade1f60b4ade3245c8c280803981aa35b1f7d57b29e32caa43ffb1917ab8843cd32e5e42701ff66f0b4760cd3f7