Analysis
- max time kernel
149s - max time network
151s - platform
windows10-2004_x64 - resource
win10v2004-20260513-en - resource tags
- submitted
10/09/2026, 10:34
General
- Target 280223611fa31f79c989855c74c75aee37fef404b0be809f62376d3d55d6ef6b.exe
- Size 468KB
- Sample260910-ml3gesvwcv
- SHA256 280223611fa31f79c989855c74c75aee37fef404b0be809f62376d3d55d6ef6b
Score
10/10
Malware Config
Signatures
- Family: KawaiiUnicorn
KawaiiUnicorn is a trojan written in Visual Basic.
- Detects KawaiiUnicorn 64 IoCs
- Executes dropped EXE 46 IoCs
- Program crash 64 IoCs
- System Location Discovery: System Language Discovery 1 TTPs 47 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
- Suspicious use of SetWindowsHookEx 38 IoCs
- Suspicious use of WriteProcessMemory 46 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\280223611fa31f79c989855c74c75aee37fef404b0be809f62376d3d55d6ef6b.exe"C:\Users\Admin\AppData\Local\Temp\280223611fa31f79c989855c74c75aee37fef404b0be809f62376d3d55d6ef6b.exe"1⤵
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33125.exe2⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35393.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35393.exe3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13960.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13960.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25549.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25549.exe5⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40873.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40873.exe6⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20077.exe7⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44301.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44301.exe8⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21281.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22973.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22973.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55593.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55593.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25499.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25499.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41083.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41083.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61473.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36305.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10892.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23454.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64242.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64242.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11253.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13661.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23662.exe21⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30346.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30346.exe22⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12961.exe23⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-367.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-367.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23653.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23653.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63393.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63393.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21157.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29237.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29237.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18049.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8868.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8868.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42797.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10433.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10433.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63858.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63858.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48394.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48394.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45758.exe21⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36106.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36106.exe22⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29962.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29962.exe23⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19542.exe24⤵
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7096 -s 72018⤵
- Program crash
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40351.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40351.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1416.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1416.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54421.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41733.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10892.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19754.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19754.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26526.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14761.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39946.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49105.exe21⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44762.exe22⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12577.exe23⤵
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5312 -s 63617⤵
- Program crash
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6080 -s 64811⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53704.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53704.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47633.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9968.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9968.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43321.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29481.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38010.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38010.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31290.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7273.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3905.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3905.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50086.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50086.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21602.exe21⤵
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5532 -s 63618⤵
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 7248⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29095.exe7⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8644.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8644.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46273.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9428.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4332.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4332.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63725.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63725.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43793.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16269.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16269.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18765.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18765.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53269.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53269.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45218.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45218.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14761.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23610.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23610.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56614.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41616.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41616.exe21⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12037.exe22⤵
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5556 -s 63217⤵
- Program crash
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5504 -s 62013⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5984 -s 65211⤵
- Program crash
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3328 -s 7447⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28991.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28991.exe6⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18681.exe7⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22293.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22293.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37041.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21193.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47721.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47721.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16585.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16585.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1312.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1312.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5884.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43321.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18189.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18189.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10892.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15285.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15285.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56074.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56074.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40034.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40034.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60485.exe21⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21114.exe22⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26070.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26070.exe23⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59288.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59288.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-928.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-928.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29237.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29237.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43321.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63305.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21727.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59774.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59774.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7745.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7745.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13661.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32406.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32406.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15405.exe21⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51726.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51726.exe22⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22759.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22759.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47041.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47041.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10196.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35381.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35381.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51857.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36689.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37945.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21173.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21482.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21482.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31098.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31098.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19526.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61814.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61814.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41534.exe21⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26454.exe22⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3589.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3589.exe23⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 868 -s 7528⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10595.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10595.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34457.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34457.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62225.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62225.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41717.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40019.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40019.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44997.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37353.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37353.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29097.exe14⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6364 -s 65215⤵
- Program crash
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14555.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14555.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22885.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61473.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40389.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42797.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31046.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26526.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26526.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11637.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11637.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28078.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28078.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1705.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-46962.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-46962.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55234.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55234.exe21⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15265.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15265.exe22⤵
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4924 -s 69615⤵
- Program crash
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5268 -s 75210⤵
- Program crash
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 7447⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2524 -s 7246⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49404.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49404.exe5⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48857.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48857.exe6⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exe7⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38541.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38541.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22537.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22537.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31001.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31001.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64161.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8048.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23839.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2428.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2428.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65521.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65521.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29458.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-65394.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-65394.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19422.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25914.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25914.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51409.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51409.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55234.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55234.exe21⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5292 -s 64810⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1628 -s 7408⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3008 -s 7126⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2372 -s 7205⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34079.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34079.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3732.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3732.exe5⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60917.exe6⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exe7⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-668.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1348.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1348.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6304.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6304.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58349.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43881.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43881.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47877.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3440.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44769.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44621.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51990.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51990.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48394.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48394.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1601.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53594.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9733.exe21⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50102.exe22⤵
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3244 -s 63615⤵
- Program crash
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4584 -s 6968⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4680 -s 6207⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4160 -s 6526⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61280.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61280.exe5⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exe6⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41125.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41125.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5624.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18365.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64161.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64161.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35137.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27649.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27649.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40389.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33669.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33669.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21173.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9805.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9805.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34606.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42722.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42722.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5877.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3049.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3049.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13625.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13625.exe21⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34726.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34726.exe22⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5840 -s 69611⤵
- Program crash
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 7205⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1668 -s 7604⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-31043.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-31043.exe3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36383.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36383.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17389.exe5⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11524.exe6⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40025.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40025.exe7⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47949.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47949.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39117.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39117.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23113.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23113.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47633.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28661.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23839.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23839.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22849.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22849.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49185.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49185.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25374.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25374.exe17⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54325.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54325.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34606.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34606.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17834.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17834.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47678.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47678.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36682.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36682.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62634.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62634.exe21⤵
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5204 -s 63612⤵
- Program crash
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27419.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27419.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15136.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15136.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14000.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14000.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39605.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39605.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19289.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3440.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3440.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14680.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14680.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53077.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53077.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62130.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62130.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4481.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4481.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21534.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50418.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50418.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36490.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36490.exe21⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6204.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6204.exe22⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6137.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6137.exe23⤵
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6916 -s 63614⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5200 -s 61613⤵
- Program crash
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5664 -s 65210⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3476 -s 7168⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20875.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20875.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47093.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30897.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30897.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39937.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18853.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18853.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44997.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54421.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61084.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44621.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44621.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56266.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19422.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11741.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11741.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36490.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36490.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7237.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7237.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7761.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7761.exe21⤵
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 66411⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 7289⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2680 -s 7167⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29095.exe6⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57845.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57845.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19221.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13439.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49361.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49361.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53689.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19777.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19777.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8396.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8396.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53269.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53269.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29458.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24902.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24902.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11253.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-28654.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-28654.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25826.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26350.exe21⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22178.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22178.exe22⤵
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54325.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54325.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16734.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16734.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13365.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13661.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59193.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26454.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19542.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19542.exe21⤵
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5820 -s 65612⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 72411⤵
- Program crash
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 740 -s 7447⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 7406⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13423.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13423.exe5⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48193.exe6⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44524.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60793.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35661.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35661.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39465.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39465.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53668.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40389.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37945.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21173.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21173.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47138.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32058.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54886.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23662.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29770.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29770.exe19⤵
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5824 -s 72410⤵
- Program crash
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 368 -s 7246⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2148 -s 7525⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3088 -s 7164⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1248 -s 7403⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45460.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45460.exe2⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13960.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13960.exe3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53945.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53945.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52933.exe5⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60917.exe6⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exe7⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5676.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5676.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5624.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5624.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13439.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13439.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24665.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24665.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40721.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40721.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41821.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8868.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8868.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25885.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5892.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40034.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40034.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9577.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53594.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15738.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15738.exe21⤵
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6736 -s 63619⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4732 -s 6287⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 7526⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61280.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61280.exe5⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exe6⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-860.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-860.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11488.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11488.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16253.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16253.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20093.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20093.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51717.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37213.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49989.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49989.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49517.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49517.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44769.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44769.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20213.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20213.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29458.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29946.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29946.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58290.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58290.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54310.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54310.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23662.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23662.exe21⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34046.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34046.exe22⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14497.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14497.exe23⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3744 -s 7248⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62204.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62204.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41717.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53917.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52869.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52869.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32937.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54421.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61084.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61084.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-11948.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-11948.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56266.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56266.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19422.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19910.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19910.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1705.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25966.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25966.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55234.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55234.exe20⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3948 -s 7406⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1960 -s 7365⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33067.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33067.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60917.exe5⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48193.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48193.exe6⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29449.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29449.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48821.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48821.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60793.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60793.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19133.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19133.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51717.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8048.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8048.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26217.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26217.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33757.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33757.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25885.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25885.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5892.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55986.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7273.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-361.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-361.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45701.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45701.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12037.exe21⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41695.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41695.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8032.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8032.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57145.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57145.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32937.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32937.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9880.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9880.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25397.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25397.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42797.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14465.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14465.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35182.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35182.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48306.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48306.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-25826.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-25826.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5929.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5929.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-27030.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-27030.exe21⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-33999.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-33999.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45417.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45417.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-16009.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39583.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39583.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58401.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58401.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58157.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58157.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29097.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29097.exe13⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6448 -s 60814⤵
- Program crash
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45884.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45884.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41349.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42797.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55934.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55934.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47138.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47138.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32058.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9577.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9577.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32022.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32022.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21602.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21602.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9645.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9645.exe20⤵
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5672 -s 64816⤵
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2620 -s 6327⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 7166⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29095.exe5⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20705.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20705.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41037.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41037.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6304.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6304.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6792.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6792.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-2464.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-2464.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61473.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61473.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36305.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40877.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-24105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-24105.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13697.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13697.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32058.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45758.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45758.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-30102.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-30102.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26350.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26454.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35878.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35878.exe21⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5032 -s 7247⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42935.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42935.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41717.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41717.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53917.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35713.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35713.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-35241.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-35241.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51105.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51105.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14104.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14104.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39289.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5892.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-32058.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-32058.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-37324.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-37324.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41534.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26454.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26454.exe18⤵
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1716 -s 66412⤵
- Program crash
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51468.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51468.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-22273.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-22273.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-39289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-39289.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5892.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5892.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-36142.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-36142.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61710.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61710.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3433.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3433.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-15405.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-15405.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51726.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51726.exe18⤵
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 64816⤵
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5688 -s 6248⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 692 -s 7247⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4980 -s 6886⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 6645⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3560 -s 6684⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-62668.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-62668.exe3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-52933.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-52933.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60917.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60917.exe5⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exe6⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44524.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44524.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-18837.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-18837.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43061.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43061.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47633.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64457.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64457.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56533.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56533.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-64421.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-64421.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3876.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3876.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29458.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29458.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-397.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-397.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13365.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13365.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-184.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-184.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-58062.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-58062.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34238.exe21⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-14689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-14689.exe22⤵
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54325.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54325.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-397.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-397.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21534.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5877.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5877.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-61762.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-61762.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-9349.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-9349.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-60574.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-60574.exe21⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 7528⤵
- Program crash
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29095.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29095.exe5⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-476.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-476.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54633.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12744.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12744.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-29221.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-29221.exe9⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6120 -s 64810⤵
- Program crash
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-13247.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-13247.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45469.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45469.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38291.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38291.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40389.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40389.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42797.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10433.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10433.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-50153.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-50153.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53630.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53630.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1601.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1601.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53594.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53594.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-17518.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-17518.exe18⤵
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7164 -s 72415⤵
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54804.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54804.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-492.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-492.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45557.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45557.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51281.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51281.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-45765.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-45765.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-43321.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-43321.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38609.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38609.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47073.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47073.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-3033.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-3033.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-57226.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-57226.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-40034.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-40034.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-54886.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-54886.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12369.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12369.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-5265.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-5265.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-4985.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-4985.exe20⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59288.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59288.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10056.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10056.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-59169.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-59169.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38085.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38085.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-63305.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-63305.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-21727.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-21727.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-51414.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-51414.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55986.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55986.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-20486.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-20486.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-56614.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-56614.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41534.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41534.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55234.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55234.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-7289.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-7289.exe19⤵
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 7152 -s 60815⤵
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 7525⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-41051.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-41051.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-48961.exe5⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-1592.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-1592.exe6⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38681.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38681.exe7⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-10196.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-10196.exe8⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-47633.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-47633.exe9⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-44997.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-44997.exe10⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-53689.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-53689.exe11⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-49709.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-49709.exe12⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-42797.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-42797.exe13⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-6733.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-6733.exe14⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-55114.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-55114.exe15⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-19422.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-19422.exe16⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-12509.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-12509.exe17⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-38270.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-38270.exe18⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-26350.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-26350.exe19⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-34238.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-34238.exe20⤵
-
C:\Users\Admin\AppData\Local\Temp\Unicorn-23626.exeC:\Users\Admin\AppData\Local\Temp\Unicorn-23626.exe21⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 7287⤵
- Program crash
-
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3796 -s 7244⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1560 -s 7243⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4332 -s 7402⤵
- Program crash
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 4332 -ip 43321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1248 -ip 12481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1560 -ip 15601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1668 -ip 16681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3088 -ip 30881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2372 -ip 23721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3560 -ip 35601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2524 -ip 25241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1960 -ip 19601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3796 -ip 37961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3364 -ip 33641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2148 -ip 21481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3940 -ip 39401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3008 -ip 30081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4160 -ip 41601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3464 -ip 34641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4572 -ip 45721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3328 -ip 33281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1656 -ip 16561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1588 -ip 15881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4832 -ip 48321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2680 -ip 26801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2688 -ip 26881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 368 -ip 3681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2460 -ip 24601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4732 -ip 47321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4680 -ip 46801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3948 -ip 39481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4560 -ip 45601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3720 -ip 37201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1148 -ip 11481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 868 -ip 8681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3476 -ip 34761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4584 -ip 45841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 740 -ip 7401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4408 -ip 44081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4608 -ip 46081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1096 -ip 10961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4356 -ip 43561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4636 -ip 46361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2528 -ip 25281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 400 -p 1628 -ip 16281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4112 -ip 41121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2568 -ip 25681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2676 -ip 26761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4304 -ip 43041⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1652 -ip 16521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4508 -ip 45081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2620 -ip 26201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3744 -ip 37441⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5032 -ip 50321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4980 -ip 49801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 436 -ip 4361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3380 -ip 33801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2204 -ip 22041⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2644 -ip 26441⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 2660 -ip 26601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5008 -ip 50081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3912 -ip 39121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4604 -ip 46041⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4132 -ip 41321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4648 -ip 46481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 376 -ip 3761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2560 -ip 25601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1280 -ip 12801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1356 -ip 13561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3124 -ip 31241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1760 -ip 17601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3596 -ip 35961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3784 -ip 37841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1372 -ip 13721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 400 -ip 4001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3692 -ip 36921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1516 -ip 15161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 532 -ip 5321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4248 -ip 42481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 692 -ip 6921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 4196 -ip 41961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3508 -ip 35081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5664 -ip 56641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 6080 -ip 60801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5568 -ip 55681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5292 -ip 52921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 4492 -ip 44921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5752 -ip 57521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5196 -ip 51961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5560 -ip 55601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5128 -ip 51281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5940 -ip 59401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5680 -ip 56801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3608 -ip 36081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 400 -p 6012 -ip 60121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6004 -ip 60041⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5852 -ip 58521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5428 -ip 54281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5912 -ip 59121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5492 -ip 54921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3504 -ip 35041⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5256 -ip 52561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3500 -ip 35001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5376 -ip 53761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5488 -ip 54881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5880 -ip 58801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6120 -ip 61201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5268 -ip 52681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5688 -ip 56881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5520 -ip 55201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1764 -ip 17641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6124 -ip 61241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5396 -ip 53961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1872 -ip 18721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6112 -ip 61121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5984 -ip 59841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5300 -ip 53001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6048 -ip 60481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3968 -ip 39681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5980 -ip 59801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5164 -ip 51641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2636 -ip 26361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5640 -ip 56401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1332 -ip 13321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5948 -ip 59481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3360 -ip 33601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5252 -ip 52521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5892 -ip 58921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3976 -ip 39761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5228 -ip 52281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2572 -ip 25721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5204 -ip 52041⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5824 -ip 58241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5860 -ip 58601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5036 -ip 50361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 560 -ip 5601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3880 -ip 38801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3400 -ip 34001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4880 -ip 48801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 540 -ip 5401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5148 -ip 51481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5408 -ip 54081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5576 -ip 55761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5888 -ip 58881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5612 -ip 56121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4596 -ip 45961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5840 -ip 58401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3472 -ip 34721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3340 -ip 33401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2532 -ip 25321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5628 -ip 56281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1976 -ip 19761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4476 -ip 44761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5500 -ip 55001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2596 -ip 25961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3100 -ip 31001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4656 -ip 46561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1428 -ip 14281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6052 -ip 60521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5956 -ip 59561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5384 -ip 53841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5792 -ip 57921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 924 -ip 9241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5968 -ip 59681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4724 -ip 47241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5180 -ip 51801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6116 -ip 61161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5504 -ip 55041⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5200 -ip 52001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5936 -ip 59361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3156 -ip 31561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6076 -ip 60761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4756 -ip 47561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4344 -ip 43441⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3136 -ip 31361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5220 -ip 52201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3888 -ip 38881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6044 -ip 60441⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5600 -ip 56001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 696 -ip 6961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6128 -ip 61281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2136 -ip 21361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5820 -ip 58201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5740 -ip 57401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3324 -ip 33241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4884 -ip 48841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4600 -ip 46001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5808 -ip 58081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1688 -ip 16881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5884 -ip 58841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1568 -ip 15681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6344 -ip 63441⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6372 -ip 63721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4644 -ip 46441⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1468 -ip 14681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6476 -ip 64761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6356 -ip 63561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5724 -ip 57241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6548 -ip 65481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5908 -ip 59081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6948 -ip 69481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6916 -ip 69161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7040 -ip 70401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 7104 -ip 71041⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 7016 -ip 70161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6840 -ip 68401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6444 -ip 64441⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 7008 -ip 70081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5064 -ip 50641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6972 -ip 69721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6232 -ip 62321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6712 -ip 67121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3056 -ip 30561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5336 -ip 53361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6256 -ip 62561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 7036 -ip 70361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6852 -ip 68521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 7128 -ip 71281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6540 -ip 65401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6624 -ip 66241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6724 -ip 67241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 7004 -ip 70041⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5836 -ip 58361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6804 -ip 68041⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6764 -ip 67641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6448 -ip 64481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1716 -ip 17161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5516 -ip 55161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6908 -ip 69081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6692 -ip 66921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6984 -ip 69841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3824 -ip 38241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5932 -ip 59321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6628 -ip 66281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6408 -ip 64081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3064 -ip 30641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5248 -ip 52481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3244 -ip 32441⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6956 -ip 69561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5784 -ip 57841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5424 -ip 54241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3612 -ip 36121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6728 -ip 67281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 7028 -ip 70281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5748 -ip 57481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4428 -ip 44281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5484 -ip 54841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5044 -ip 50441⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6680 -ip 66801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6040 -ip 60401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6364 -ip 63641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2672 -ip 26721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1980 -ip 19801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5720 -ip 57201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6496 -ip 64961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3916 -ip 39161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1256 -ip 12561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6720 -ip 67201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2612 -ip 26121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3660 -ip 36601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6812 -ip 68121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5868 -ip 58681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6176 -ip 61761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4752 -ip 47521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6168 -ip 61681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6428 -ip 64281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3516 -ip 35161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5184 -ip 51841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 64 -ip 641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6224 -ip 62241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5512 -ip 55121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3956 -ip 39561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2824 -ip 28241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1732 -ip 17321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1892 -ip 18921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4924 -ip 49241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 7096 -ip 70961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4036 -ip 40361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3040 -ip 30401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5312 -ip 53121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5608 -ip 56081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6752 -ip 67521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4328 -ip 43281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6656 -ip 66561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3552 -ip 35521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5696 -ip 56961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2592 -ip 25921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5668 -ip 56681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6640 -ip 66401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 7084 -ip 70841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 7108 -ip 71081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5996 -ip 59961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3648 -ip 36481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 7044 -ip 70441⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5556 -ip 55561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 7072 -ip 70721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 7136 -ip 71361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6652 -ip 66521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5732 -ip 57321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5692 -ip 56921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2332 -ip 23321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5012 -ip 50121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2664 -ip 26641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5960 -ip 59601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5780 -ip 57801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4944 -ip 49441⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6260 -ip 62601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6216 -ip 62161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5344 -ip 53441⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6664 -ip 66641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1128 -ip 11281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5176 -ip 51761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5132 -ip 51321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6632 -ip 66321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 728 -ip 7281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6348 -ip 63481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4712 -ip 47121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2988 -ip 29881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6704 -ip 67041⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5016 -ip 50161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6780 -ip 67801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3212 -ip 32121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1752 -ip 17521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6220 -ip 62201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4672 -ip 46721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4984 -ip 49841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3280 -ip 32801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6532 -ip 65321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3224 -ip 32241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4268 -ip 42681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5372 -ip 53721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5924 -ip 59241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5620 -ip 56201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3184 -ip 31841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5468 -ip 54681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3604 -ip 36041⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5672 -ip 56721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5588 -ip 55881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6056 -ip 60561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4920 -ip 49201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7112 -ip 71121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6924 -ip 69241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6436 -ip 64361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5964 -ip 59641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6860 -ip 68601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4308 -ip 43081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5900 -ip 59001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 7164 -ip 71641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 176 -ip 1761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5380 -ip 53801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6172 -ip 61721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5060 -ip 50601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2472 -ip 24721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5896 -ip 58961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3532 -ip 35321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4748 -ip 47481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2384 -ip 23841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3892 -ip 38921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6108 -ip 61081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5532 -ip 55321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 7152 -ip 71521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6932 -ip 69321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6188 -ip 61881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 7032 -ip 70321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6732 -ip 67321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6612 -ip 66121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6708 -ip 67081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1208 -ip 12081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5828 -ip 58281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6140 -ip 61401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6084 -ip 60841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4176 -ip 41761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3512 -ip 35121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6920 -ip 69201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 7296 -ip 72961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4540 -ip 45401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6212 -ip 62121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5760 -ip 57601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 7492 -ip 74921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 7344 -ip 73441⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6264 -ip 62641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5316 -ip 53161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5604 -ip 56041⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5460 -ip 54601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 7268 -ip 72681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 7516 -ip 75161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1744 -ip 17441⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 7996 -ip 79961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 7288 -ip 72881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 8020 -ip 80201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5580 -ip 55801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3868 -ip 38681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 7856 -ip 78561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 7876 -ip 78761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 7824 -ip 78241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 7260 -ip 72601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 7836 -ip 78361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5284 -ip 52841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7816 -ip 78161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 7180 -ip 71801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5872 -ip 58721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6072 -ip 60721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6192 -ip 61921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 7424 -ip 74241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 8156 -ip 81561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 7552 -ip 75521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 872 -ip 8721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6736 -ip 67361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 7904 -ip 79041⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7956 -ip 79561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 7736 -ip 77361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6600 -ip 66001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5992 -ip 59921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1648 -ip 16481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5700 -ip 57001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 7712 -ip 77121⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 7240 -ip 72401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 7324 -ip 73241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 7400 -ip 74001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 7484 -ip 74841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3428 -ip 34281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6808 -ip 68081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 7524 -ip 75241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4840 -ip 48401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5160 -ip 51601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 7588 -ip 75881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 7872 -ip 78721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2732 -ip 27321⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 7548 -ip 75481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 7248 -ip 72481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 8164 -ip 81641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4120 -ip 41201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6968 -ip 69681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7200 -ip 72001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5616 -ip 56161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 8080 -ip 80801⤵
Network
MITRE ATT&CK Enterprise v16
Replay Monitor
Loading Replay Monitor...
Downloads
Unicorn-11524.exe
Unicorn-13423.exe
Unicorn-13960.exe
Unicorn-17389.exe
Unicorn-18365.exe
Unicorn-18681.exe
Unicorn-20077.exe
Unicorn-25549.exe
Unicorn-27030.exe
Unicorn-28991.exe
Unicorn-31043.exe
Unicorn-33067.exe
Unicorn-33125.exe
Unicorn-34079.exe
Unicorn-35393.exe
Unicorn-36383.exe
Unicorn-3732.exe
Unicorn-40025.exe
Unicorn-40873.exe
Unicorn-41051.exe
Unicorn-44301.exe
Unicorn-45080.exe
Unicorn-45460.exe
Unicorn-48193.exe
Unicorn-48857.exe
Unicorn-49404.exe
Unicorn-52933.exe
Unicorn-53945.exe
Unicorn-60917.exe
Unicorn-61280.exe
Unicorn-61762.exe
Unicorn-62668.exe
memory/368-187-0x0000000000400000-0x0000000000475000-memory.dmp
memory/368-341-0x0000000000400000-0x0000000000475000-memory.dmp
memory/376-348-0x0000000000400000-0x0000000000475000-memory.dmp
memory/400-418-0x0000000000400000-0x0000000000475000-memory.dmp
memory/532-433-0x0000000000400000-0x0000000000475000-memory.dmp
memory/692-452-0x0000000000400000-0x0000000000475000-memory.dmp
memory/868-208-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1148-331-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1148-164-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1248-44-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1248-7-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1280-395-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1356-304-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1372-408-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1516-423-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1560-19-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1560-75-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1588-143-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1588-296-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1652-293-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1656-285-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1668-14-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1668-76-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1760-392-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1960-61-0x0000000000400000-0x0000000000475000-memory.dmp
memory/1960-201-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2148-203-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2148-81-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2204-338-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2372-128-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2460-298-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2524-49-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2524-199-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2560-364-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2568-215-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2620-226-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2644-320-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2660-340-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2676-290-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2680-183-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2680-312-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2688-165-0x0000000000400000-0x0000000000475000-memory.dmp
memory/2688-305-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3008-280-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3008-97-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3088-40-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3088-127-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3124-332-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3328-284-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3328-88-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3364-202-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3364-60-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3380-241-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3464-283-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3464-126-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3476-223-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3504-451-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3508-453-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3560-33-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3560-129-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3608-411-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3692-401-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3720-324-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3744-313-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3784-396-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3796-200-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3796-70-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3912-367-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3940-281-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3948-170-0x0000000000400000-0x0000000000475000-memory.dmp
memory/3948-386-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4112-274-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4132-366-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4160-98-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4160-279-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4196-455-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4248-428-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4332-0-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4332-24-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4492-440-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4508-303-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4560-326-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4560-144-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4572-112-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4572-282-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4604-365-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4608-273-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4648-361-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4680-389-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4732-397-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4832-134-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4832-301-0x0000000000400000-0x0000000000475000-memory.dmp
memory/4980-242-0x0000000000400000-0x0000000000475000-memory.dmp
memory/5008-360-0x0000000000400000-0x0000000000475000-memory.dmp
memory/5032-349-0x0000000000400000-0x0000000000475000-memory.dmp
memory/5128-454-0x0000000000400000-0x0000000000475000-memory.dmp