52fc5dcddbac7ab4470bd6ee2235dca5fefa980cd6a9cf0d1815c58b07d37010

Analysis

max time kernel
146s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20230915-en
resource tags

arch:x64arch:x86image:win10v2004-20230915-enlocale:en-usos:windows10-2004-x64system
submitted
16/10/2023, 18:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

NEAS.cd4103425b22bd9cdd7a14b5ada549d0.exe
Size

184KB
MD5

cd4103425b22bd9cdd7a14b5ada549d0
SHA1

377b976bb4bae6bea5903c6fc2def91e8966b6d0
SHA256

52fc5dcddbac7ab4470bd6ee2235dca5fefa980cd6a9cf0d1815c58b07d37010
SHA512

2e73dd543ede0816e2a8f6d529aa557f98fb7a6567e6c4d2661d6231ec6b960a2139f8ab26085f5854524e0d67920aa260bc01a0d4ce83b9a3c9293c0c2a7c77
SSDEEP

3072:PMG3LmoTVC1pdvI8WC63ZkW4zvnqnviVT:PMLoqnvI53GW4zPqnviV

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 29 IoCs

pid	Process
4940	Unicorn-39315.exe
1820	Unicorn-38560.exe
4152	Unicorn-2550.exe
4008	Unicorn-53879.exe
1492	Unicorn-24352.exe
2564	Unicorn-8207.exe
2292	Unicorn-61456.exe
1460	Unicorn-7766.exe
1224	Unicorn-32785.exe
1240	Unicorn-32785.exe
1308	Unicorn-59655.exe
3256	Unicorn-47248.exe
832	Unicorn-43142.exe
4324	Unicorn-34368.exe
3108	Unicorn-34368.exe
3900	Unicorn-17648.exe
1316	Unicorn-34176.exe
2748	Unicorn-51944.exe
4752	Unicorn-51944.exe
876	Unicorn-49088.exe
1436	Unicorn-54241.exe
2136	Unicorn-31910.exe
636	Unicorn-52736.exe
220	Unicorn-2310.exe
4884	Unicorn-54848.exe
1400	Unicorn-23415.exe
1288	Unicorn-32529.exe
3260	Unicorn-60048.exe
1152	Unicorn-9724.exe

Program crash 49 IoCs

pid	pid_target	Process	procid_target
3660	2936	WerFault.exe	71
3360	4940	WerFault.exe	84
2900	1820	WerFault.exe	89
1676	4152	WerFault.exe	90
1952	1492	WerFault.exe	97
4472	2564	WerFault.exe	96
2816	4008	WerFault.exe	95
2792	2292	WerFault.exe	102
3348	1224	WerFault.exe	103
4216	1460	WerFault.exe	105
380	1308	WerFault.exe	106
3756	832	WerFault.exe	112
2780	3256	WerFault.exe	111
2540	4324	WerFault.exe	113
3432	1288	WerFault.exe	132
4008	672	WerFault.exe	134
4216	3260	WerFault.exe	133
1140	2936	WerFault.exe	168
2344	1816	WerFault.exe	164
1436	4804	WerFault.exe	154
544	1040	WerFault.exe	146
5824	4152	WerFault.exe	176
4928	4796	WerFault.exe	183
1232	2832	WerFault.exe	188
5324	2080	WerFault.exe	201
4728	5448	WerFault.exe	280
1548	5540	WerFault.exe	274
1348	4808	WerFault.exe	258
872	2820	WerFault.exe	254
3848	3604	WerFault.exe	326
4164	5164	WerFault.exe	320
2716	552	WerFault.exe	352
6048	6132	WerFault.exe	378
1036	904	WerFault.exe	439
5512	5428	WerFault.exe	444
5352	5608	WerFault.exe	467
1492	5484	WerFault.exe	462
5132	5668	WerFault.exe	534
3472	5452	WerFault.exe	507
3552	416	WerFault.exe	510
5256	3452	WerFault.exe	567
4788	4796	WerFault.exe	699
2136	1240	WerFault.exe	611
3312	5816	WerFault.exe	691
5824	5772	WerFault.exe	693
2284	5560	WerFault.exe	687
1180	5036	WerFault.exe	754
4072	4208	WerFault.exe	748
4812	5428	WerFault.exe	731

Suspicious use of SetWindowsHookEx 27 IoCs

pid	Process
2936	NEAS.cd4103425b22bd9cdd7a14b5ada549d0.exe
4940	Unicorn-39315.exe
1820	Unicorn-38560.exe
4152	Unicorn-2550.exe
1492	Unicorn-24352.exe
4008	Unicorn-53879.exe
2564	Unicorn-8207.exe
2292	Unicorn-61456.exe
1224	Unicorn-32785.exe
1460	Unicorn-7766.exe
1240	Unicorn-32785.exe
1308	Unicorn-59655.exe
3256	Unicorn-47248.exe
832	Unicorn-43142.exe
4324	Unicorn-34368.exe
3108	Unicorn-34368.exe
3900	Unicorn-17648.exe
2748	Unicorn-51944.exe
1316	Unicorn-34176.exe
4752	Unicorn-51944.exe
876	Unicorn-49088.exe
1436	Unicorn-54241.exe
2136	Unicorn-31910.exe
636	Unicorn-52736.exe
220	Unicorn-2310.exe
1400	Unicorn-23415.exe
4884	Unicorn-54848.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2936 wrote to memory of 4940	2936	NEAS.cd4103425b22bd9cdd7a14b5ada549d0.exe	84
PID 2936 wrote to memory of 4940	2936	NEAS.cd4103425b22bd9cdd7a14b5ada549d0.exe	84
PID 2936 wrote to memory of 4940	2936	NEAS.cd4103425b22bd9cdd7a14b5ada549d0.exe	84
PID 4940 wrote to memory of 1820	4940	Unicorn-39315.exe	89
PID 4940 wrote to memory of 1820	4940	Unicorn-39315.exe	89
PID 4940 wrote to memory of 1820	4940	Unicorn-39315.exe	89
PID 2936 wrote to memory of 4152	2936	NEAS.cd4103425b22bd9cdd7a14b5ada549d0.exe	90
PID 2936 wrote to memory of 4152	2936	NEAS.cd4103425b22bd9cdd7a14b5ada549d0.exe	90
PID 2936 wrote to memory of 4152	2936	NEAS.cd4103425b22bd9cdd7a14b5ada549d0.exe	90
PID 4940 wrote to memory of 4008	4940	Unicorn-39315.exe	95
PID 4940 wrote to memory of 4008	4940	Unicorn-39315.exe	95
PID 4940 wrote to memory of 4008	4940	Unicorn-39315.exe	95
PID 1820 wrote to memory of 1492	1820	Unicorn-38560.exe	97
PID 1820 wrote to memory of 1492	1820	Unicorn-38560.exe	97
PID 1820 wrote to memory of 1492	1820	Unicorn-38560.exe	97
PID 4152 wrote to memory of 2564	4152	Unicorn-2550.exe	96
PID 4152 wrote to memory of 2564	4152	Unicorn-2550.exe	96
PID 4152 wrote to memory of 2564	4152	Unicorn-2550.exe	96
PID 1492 wrote to memory of 2292	1492	Unicorn-24352.exe	102
PID 1492 wrote to memory of 2292	1492	Unicorn-24352.exe	102
PID 1492 wrote to memory of 2292	1492	Unicorn-24352.exe	102
PID 1820 wrote to memory of 1460	1820	Unicorn-38560.exe	105
PID 1820 wrote to memory of 1460	1820	Unicorn-38560.exe	105
PID 1820 wrote to memory of 1460	1820	Unicorn-38560.exe	105
PID 2564 wrote to memory of 1224	2564	Unicorn-8207.exe	103
PID 2564 wrote to memory of 1224	2564	Unicorn-8207.exe	103
PID 2564 wrote to memory of 1224	2564	Unicorn-8207.exe	103
PID 4008 wrote to memory of 1240	4008	Unicorn-53879.exe	104
PID 4008 wrote to memory of 1240	4008	Unicorn-53879.exe	104
PID 4008 wrote to memory of 1240	4008	Unicorn-53879.exe	104
PID 4152 wrote to memory of 1308	4152	Unicorn-2550.exe	106
PID 4152 wrote to memory of 1308	4152	Unicorn-2550.exe	106
PID 4152 wrote to memory of 1308	4152	Unicorn-2550.exe	106
PID 2292 wrote to memory of 3256	2292	Unicorn-61456.exe	111
PID 2292 wrote to memory of 3256	2292	Unicorn-61456.exe	111
PID 2292 wrote to memory of 3256	2292	Unicorn-61456.exe	111
PID 1492 wrote to memory of 832	1492	Unicorn-24352.exe	112
PID 1492 wrote to memory of 832	1492	Unicorn-24352.exe	112
PID 1492 wrote to memory of 832	1492	Unicorn-24352.exe	112
PID 1224 wrote to memory of 4324	1224	Unicorn-32785.exe	113
PID 1224 wrote to memory of 4324	1224	Unicorn-32785.exe	113
PID 1224 wrote to memory of 4324	1224	Unicorn-32785.exe	113
PID 1460 wrote to memory of 3108	1460	Unicorn-7766.exe	114
PID 1460 wrote to memory of 3108	1460	Unicorn-7766.exe	114
PID 1460 wrote to memory of 3108	1460	Unicorn-7766.exe	114
PID 1240 wrote to memory of 3900	1240	Unicorn-32785.exe	115
PID 1240 wrote to memory of 3900	1240	Unicorn-32785.exe	115
PID 1240 wrote to memory of 3900	1240	Unicorn-32785.exe	115
PID 1308 wrote to memory of 1316	1308	Unicorn-59655.exe	116
PID 1308 wrote to memory of 1316	1308	Unicorn-59655.exe	116
PID 1308 wrote to memory of 1316	1308	Unicorn-59655.exe	116
PID 2564 wrote to memory of 2748	2564	Unicorn-8207.exe	118
PID 2564 wrote to memory of 2748	2564	Unicorn-8207.exe	118
PID 2564 wrote to memory of 2748	2564	Unicorn-8207.exe	118
PID 4008 wrote to memory of 4752	4008	Unicorn-53879.exe	117
PID 4008 wrote to memory of 4752	4008	Unicorn-53879.exe	117
PID 4008 wrote to memory of 4752	4008	Unicorn-53879.exe	117
PID 832 wrote to memory of 876	832	Unicorn-43142.exe	125
PID 832 wrote to memory of 876	832	Unicorn-43142.exe	125
PID 832 wrote to memory of 876	832	Unicorn-43142.exe	125
PID 3256 wrote to memory of 1436	3256	Unicorn-47248.exe	126
PID 3256 wrote to memory of 1436	3256	Unicorn-47248.exe	126
PID 3256 wrote to memory of 1436	3256	Unicorn-47248.exe	126
PID 2292 wrote to memory of 2136	2292	Unicorn-61456.exe	127

C:\Users\Admin\AppData\Local\Temp\NEAS.cd4103425b22bd9cdd7a14b5ada549d0.exe
"C:\Users\Admin\AppData\Local\Temp\NEAS.cd4103425b22bd9cdd7a14b5ada549d0.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2936
- C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:4940
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-38560.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-38560.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:1820
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-24352.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-24352.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:1492
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-61456.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61456.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:2292
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-47248.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47248.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:3256
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54241.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54241.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1436
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53904.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53904.exe
        8⤵
        
        PID:640
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8175.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8175.exe
        9⤵
        
        PID:2084
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59808.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59808.exe
        10⤵
        
        PID:1516
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35616.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35616.exe
        11⤵
        
        PID:3384
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4368.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4368.exe
        12⤵
        
        PID:6112
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39814.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39814.exe
        8⤵
        
        PID:3920
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14639.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14639.exe
        9⤵
        
        PID:4912
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29840.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29840.exe
        10⤵
        
        PID:2820
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9952.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9952.exe
        11⤵
        
        PID:3220
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50944.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50944.exe
        12⤵
        
        PID:3896
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52836.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52836.exe
        13⤵
        
        PID:5916
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2820 -s 624
        11⤵
        Program crash
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22087.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22087.exe
        7⤵
        
        PID:4456
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43152.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43152.exe
        8⤵
        
        PID:4336
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27520.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27520.exe
        9⤵
        
        PID:2900
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45351.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45351.exe
        10⤵
        
        PID:5432
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20752.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20752.exe
        11⤵
        
        PID:3604
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59792.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59792.exe
        12⤵
        
        PID:3936
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35229.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35229.exe
        13⤵
        
        PID:4188
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29677.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29677.exe
        14⤵
        
        PID:5856
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60925.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60925.exe
        15⤵
        
        PID:5400
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10780.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10780.exe
        16⤵
        
        PID:3772
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35693.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35693.exe
        17⤵
        
        PID:1816
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54157.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54157.exe
        18⤵
        
        PID:5896
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18429.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18429.exe
        19⤵
        
        PID:5312
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3604 -s 664
        12⤵
        Program crash
        
        PID:3848
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3256 -s 540
        7⤵
        Program crash
        
        PID:2780
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-31910.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31910.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2136
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20656.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20656.exe
        7⤵
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11631.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11631.exe
        8⤵
        
        PID:2896
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4847.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4847.exe
        9⤵
        
        PID:2136
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5631.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5631.exe
        10⤵
        
        PID:5148
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48032.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48032.exe
        11⤵
        
        PID:6136
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1040 -s 724
        8⤵
        Program crash
        
        PID:544
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43270.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43270.exe
        7⤵
        
        PID:3896
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27792.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27792.exe
        8⤵
        
        PID:456
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10047.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10047.exe
        9⤵
        
        PID:4252
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2292 -s 716
        6⤵
        Program crash
        
        PID:2792
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-43142.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43142.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:832
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-49088.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49088.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:876
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4895.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4895.exe
        7⤵
        
        PID:3168
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10863.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10863.exe
        8⤵
        
        PID:2216
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37888.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37888.exe
        9⤵
        
        PID:4240
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29206.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29206.exe
        10⤵
        
        PID:5448
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21089.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21089.exe
        11⤵
        
        PID:6096
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14623.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14623.exe
        12⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20797.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20797.exe
        13⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64004.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64004.exe
        14⤵
        
        PID:2672
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44669.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44669.exe
        15⤵
        
        PID:3660
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18404.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18404.exe
        16⤵
        
        PID:1276
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19053.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19053.exe
        17⤵
        
        PID:3368
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24557.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24557.exe
        18⤵
        
        PID:5944
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41101.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41101.exe
        19⤵
        
        PID:536
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12204.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12204.exe
        20⤵
        
        PID:2488
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5448 -s 728
        11⤵
        Program crash
        
        PID:4728
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57687.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57687.exe
        7⤵
        
        PID:4152
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43280.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43280.exe
        8⤵
        
        PID:4040
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2320.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2320.exe
        9⤵
        
        PID:1988
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18785.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18785.exe
        10⤵
        
        PID:6076
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38448.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38448.exe
        11⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53220.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53220.exe
        12⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64004.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64004.exe
        13⤵
        
        PID:5868
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60429.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60429.exe
        14⤵
        
        PID:4344
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47869.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47869.exe
        15⤵
        
        PID:5372
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4152 -s 744
        8⤵
        Program crash
        
        PID:5824
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3052.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3052.exe
        8⤵
        
        PID:6000
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18541.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18541.exe
        9⤵
        
        PID:5328
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59693.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59693.exe
        10⤵
        
        PID:5344
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3715.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3715.exe
        11⤵
        
        PID:4544
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8233.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8233.exe
        12⤵
        
        PID:6000
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47850.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47850.exe
        13⤵
        
        PID:3568
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-34422.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34422.exe
        6⤵
        
        PID:1676
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 832 -s 720
        6⤵
        Program crash
        
        PID:3756
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1492 -s 752
        5⤵
        Program crash
        
        PID:1952
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-7766.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-7766.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:1460
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-34368.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34368.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3108
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-54848.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54848.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4884
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25840.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25840.exe
        7⤵
        
        PID:4804
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18752.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18752.exe
        8⤵
        
        PID:4612
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25569.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25569.exe
        9⤵
        
        PID:4196
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51872.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51872.exe
        10⤵
        
        PID:5760
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53009.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53009.exe
        11⤵
        
        PID:5364
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55568.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55568.exe
        12⤵
        
        PID:5664
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54637.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54637.exe
        13⤵
        
        PID:6088
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24804.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24804.exe
        14⤵
        
        PID:5608
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6332.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6332.exe
        15⤵
        
        PID:4692
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4620.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4620.exe
        16⤵
        
        PID:6056
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61668.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61668.exe
        17⤵
        
        PID:5556
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26477.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26477.exe
        18⤵
        
        PID:4544
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57245.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57245.exe
        19⤵
        
        PID:4220
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27965.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27965.exe
        20⤵
        
        PID:4884
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5608 -s 636
        15⤵
        Program crash
        
        PID:5352
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 728
        8⤵
        Program crash
        
        PID:1436
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1958.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1958.exe
        7⤵
        
        PID:2080
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65008.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65008.exe
        8⤵
        
        PID:2940
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39584.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39584.exe
        9⤵
        
        PID:5256
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44001.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44001.exe
        10⤵
        
        PID:5328
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46692.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46692.exe
        11⤵
        
        PID:5732
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7699.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7699.exe
        12⤵
        
        PID:5464
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11916.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11916.exe
        13⤵
        
        PID:1400
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14179.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14179.exe
        14⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61668.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61668.exe
        15⤵
        
        PID:3484
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27763.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27763.exe
        16⤵
        
        PID:5960
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28180.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28180.exe
        17⤵
        
        PID:3608
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9724.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9724.exe
        18⤵
        Executes dropped EXE
        
        PID:1152
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59133.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59133.exe
        19⤵
        
        PID:5076
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8233.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8233.exe
        20⤵
        
        PID:5960
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47850.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47850.exe
        21⤵
        
        PID:5524
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 636
        8⤵
        Program crash
        
        PID:5324
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-60951.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60951.exe
        6⤵
        
        PID:3520
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31056.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31056.exe
        7⤵
        
        PID:3944
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26176.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26176.exe
        8⤵
        
        PID:1504
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31776.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31776.exe
        9⤵
        
        PID:5476
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39584.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39584.exe
        10⤵
        
        PID:5224
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24048.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24048.exe
        11⤵
        
        PID:5284
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37917.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37917.exe
        12⤵
        
        PID:2372
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38125.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38125.exe
        13⤵
        
        PID:5740
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36893.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36893.exe
        14⤵
        
        PID:5592
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28653.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28653.exe
        15⤵
        
        PID:3224
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1292.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1292.exe
        16⤵
        
        PID:5672
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12563.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12563.exe
        16⤵
        
        PID:928
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-23415.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23415.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1400
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-25840.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25840.exe
        6⤵
        
        PID:408
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19136.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19136.exe
        7⤵
        
        PID:1420
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60960.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60960.exe
        8⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11775.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11775.exe
        9⤵
        
        PID:4808
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20752.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20752.exe
        10⤵
        
        PID:4244
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49364.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49364.exe
        11⤵
        
        PID:5888
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43885.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43885.exe
        12⤵
        
        PID:400
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30749.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30749.exe
        13⤵
        
        PID:5452
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15404.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15404.exe
        14⤵
        
        PID:5768
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23597.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23597.exe
        15⤵
        
        PID:1240
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24189.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24189.exe
        16⤵
        
        PID:5368
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9059.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9059.exe
        17⤵
        
        PID:2068
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1240 -s 728
        16⤵
        Program crash
        
        PID:2136
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5452 -s 656
        14⤵
        Program crash
        
        PID:3472
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4808 -s 628
        10⤵
        Program crash
        
        PID:1348
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-1958.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1958.exe
        6⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23265.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23265.exe
        7⤵
        
        PID:876
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4223.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4223.exe
        8⤵
        
        PID:5268
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24816.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24816.exe
        9⤵
        
        PID:2084
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37917.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37917.exe
        10⤵
        
        PID:4208
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5644.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5644.exe
        11⤵
        
        PID:5908
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54781.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54781.exe
        12⤵
        
        PID:5632
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47501.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47501.exe
        13⤵
        
        PID:2420
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55501.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55501.exe
        14⤵
        
        PID:4152
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1460 -s 752
        5⤵
        Program crash
        
        PID:4216
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 1820 -s 740
      4⤵
      Program crash
      PID:2900
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-53879.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-53879.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:4008
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-32785.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-32785.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:1240
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-17648.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17648.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3900
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-32529.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32529.exe
        6⤵
        Executes dropped EXE
        
        PID:1288
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18544.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18544.exe
        7⤵
        
        PID:2964
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14911.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14911.exe
        8⤵
        
        PID:2728
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18688.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18688.exe
        9⤵
        
        PID:2112
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49456.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49456.exe
        10⤵
        
        PID:5416
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39584.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39584.exe
        11⤵
        
        PID:5248
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6943.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6943.exe
        12⤵
        
        PID:4136
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47517.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47517.exe
        13⤵
        
        PID:1820
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4492.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4492.exe
        14⤵
        
        PID:1980
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39581.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39581.exe
        15⤵
        
        PID:3984
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14179.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14179.exe
        16⤵
        
        PID:4808
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10988.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10988.exe
        17⤵
        
        PID:2244
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50701.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50701.exe
        18⤵
        
        PID:5688
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63981.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63981.exe
        19⤵
        
        PID:1444
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35588.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35588.exe
        20⤵
        
        PID:5356
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62957.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62957.exe
        21⤵
        
        PID:5232
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1305.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1305.exe
        22⤵
        
        PID:5644
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1288 -s 740
        7⤵
        Program crash
        
        PID:3432
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-32118.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32118.exe
        6⤵
        
        PID:4332
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37888.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37888.exe
        7⤵
        
        PID:1412
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52528.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52528.exe
        8⤵
        
        PID:680
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4415.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4415.exe
        9⤵
        
        PID:5276
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34416.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34416.exe
        10⤵
        
        PID:6132
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34580.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34580.exe
        11⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62141.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62141.exe
        12⤵
        
        PID:5408
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27373.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27373.exe
        13⤵
        
        PID:4600
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31725.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31725.exe
        14⤵
        
        PID:6084
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4963.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4963.exe
        15⤵
        
        PID:5764
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27763.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27763.exe
        16⤵
        
        PID:5772
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 636
        17⤵
        Program crash
        
        PID:5824
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6132 -s 636
        11⤵
        Program crash
        
        PID:6048
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-55943.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55943.exe
        5⤵
        
        PID:1152
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-17584.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17584.exe
        6⤵
        
        PID:4556
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29712.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29712.exe
        7⤵
        
        PID:1496
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17536.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17536.exe
        8⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46496.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46496.exe
        9⤵
        
        PID:6048
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56896.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56896.exe
        10⤵
        
        PID:2488
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17341.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17341.exe
        11⤵
        
        PID:5896
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51757.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51757.exe
        12⤵
        
        PID:5428
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49277.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49277.exe
        13⤵
        
        PID:3012
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24221.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24221.exe
        14⤵
        
        PID:5680
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40381.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40381.exe
        15⤵
        
        PID:5440
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24173.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24173.exe
        16⤵
        
        PID:3564
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43924.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43924.exe
        17⤵
        
        PID:5908
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12204.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12204.exe
        18⤵
        
        PID:4496
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5428 -s 724
        13⤵
        Program crash
        
        PID:5512
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26253.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26253.exe
        11⤵
        
        PID:5648
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17952.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17952.exe
        12⤵
        
        PID:3368
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60330.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60330.exe
        13⤵
        
        PID:1560
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-59431.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59431.exe
        6⤵
        
        PID:2748
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23265.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23265.exe
        7⤵
        
        PID:1016
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14015.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14015.exe
        8⤵
        
        PID:6020
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41873.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41873.exe
        9⤵
        
        PID:552
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44416.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44416.exe
        10⤵
        
        PID:3900
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2940.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2940.exe
        11⤵
        
        PID:4796
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3091.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3091.exe
        12⤵
        
        PID:6000
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5388.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5388.exe
        13⤵
        
        PID:5848
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46733.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46733.exe
        14⤵
        
        PID:3452
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 720
        15⤵
        Program crash
        
        PID:5256
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48765.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48765.exe
        15⤵
        
        PID:4420
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47261.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47261.exe
        12⤵
        
        PID:1496
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12204.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12204.exe
        13⤵
        
        PID:5036
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45853.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45853.exe
        14⤵
        
        PID:4372
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19754.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19754.exe
        15⤵
        
        PID:1348
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1705.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1705.exe
        16⤵
        
        PID:5784
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1145.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1145.exe
        17⤵
        
        PID:3716
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 636
        14⤵
        Program crash
        
        PID:1180
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 552 -s 656
        10⤵
        Program crash
        
        PID:2716
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-51944.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-51944.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:4752
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-59664.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59664.exe
        5⤵
        
        PID:3360
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-23697.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23697.exe
        6⤵
        
        PID:1888
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23568.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23568.exe
        7⤵
        
        PID:5032
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10047.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10047.exe
        8⤵
        
        PID:3040
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9952.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9952.exe
        9⤵
        
        PID:4884
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-20551.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20551.exe
        5⤵
        
        PID:2936
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 632
        6⤵
        Program crash
        
        PID:1140
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 736
      4⤵
      Program crash
      PID:2816
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4940 -s 720
    3⤵
    - Program crash
    PID:3360
- C:\Users\Admin\AppData\Local\Temp\Unicorn-2550.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-2550.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:4152
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-8207.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-8207.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:2564
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-32785.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-32785.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:1224
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-34368.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34368.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4324
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-52736.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52736.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:636
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9887.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-9887.exe
        7⤵
        
        PID:4600
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23443.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23443.exe
        8⤵
        
        PID:2832
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23265.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23265.exe
        9⤵
        
        PID:3512
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63408.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63408.exe
        10⤵
        
        PID:6040
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35729.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35729.exe
        11⤵
        
        PID:6084
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63002.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63002.exe
        12⤵
        
        PID:544
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59780.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59780.exe
        13⤵
        
        PID:724
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59908.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59908.exe
        14⤵
        
        PID:416
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15404.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15404.exe
        15⤵
        
        PID:4572
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42429.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42429.exe
        16⤵
        
        PID:4040
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63981.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63981.exe
        17⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12204.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12204.exe
        18⤵
        
        PID:3660
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31245.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31245.exe
        19⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18711.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18711.exe
        20⤵
        
        PID:3076
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62826.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62826.exe
        21⤵
        
        PID:5104
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62650.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62650.exe
        22⤵
        
        PID:4588
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 416 -s 636
        15⤵
        Program crash
        
        PID:3552
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2832 -s 652
        9⤵
        Program crash
        
        PID:1232
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-12134.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12134.exe
        6⤵
        
        PID:2844
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24128.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24128.exe
        7⤵
        
        PID:3428
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50976.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50976.exe
        8⤵
        
        PID:3248
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46496.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46496.exe
        9⤵
        
        PID:6068
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58209.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58209.exe
        10⤵
        
        PID:5900
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44224.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44224.exe
        11⤵
        
        PID:3428
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43117.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43117.exe
        12⤵
        
        PID:5484
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16992.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16992.exe
        13⤵
        
        PID:1496
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31725.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31725.exe
        14⤵
        
        PID:2968
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1507.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1507.exe
        15⤵
        
        PID:5548
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58900.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58900.exe
        16⤵
        
        PID:6116
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5484 -s 744
        13⤵
        Program crash
        
        PID:1492
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 744
        6⤵
        Program crash
        
        PID:2540
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-2310.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2310.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:220
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-42368.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-42368.exe
        6⤵
        
        PID:840
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19136.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19136.exe
        7⤵
        
        PID:4796
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18112.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18112.exe
        8⤵
        
        PID:3532
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51488.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51488.exe
        9⤵
        
        PID:5796
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3040.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3040.exe
        10⤵
        
        PID:4552
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25200.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25200.exe
        11⤵
        
        PID:5692
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34845.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34845.exe
        12⤵
        
        PID:5524
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3859.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3859.exe
        13⤵
        
        PID:3248
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56509.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56509.exe
        14⤵
        
        PID:4256
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40589.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40589.exe
        15⤵
        
        PID:3720
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39357.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39357.exe
        16⤵
        
        PID:5444
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4796 -s 640
        8⤵
        Program crash
        
        PID:4928
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-4423.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4423.exe
        6⤵
        
        PID:2500
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32097.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32097.exe
        7⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19088.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19088.exe
        8⤵
        
        PID:536
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54000.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54000.exe
        9⤵
        
        PID:2332
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26253.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26253.exe
        8⤵
        
        PID:4644
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21396.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-21396.exe
        9⤵
        
        PID:5932
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7574.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7574.exe
        10⤵
        
        PID:3192
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1224 -s 652
        5⤵
        Program crash
        
        PID:3348
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-51944.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-51944.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:2748
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-26608.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26608.exe
        5⤵
        
        PID:2884
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-52368.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52368.exe
        6⤵
        
        PID:4572
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27520.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27520.exe
        7⤵
        
        PID:1852
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52144.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52144.exe
        8⤵
        
        PID:2704
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54192.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54192.exe
        9⤵
        
        PID:2012
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55568.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55568.exe
        10⤵
        
        PID:4556
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38301.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38301.exe
        11⤵
        
        PID:6108
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38317.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38317.exe
        12⤵
        
        PID:1252
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4220.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4220.exe
        13⤵
        
        PID:5320
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34180.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34180.exe
        14⤵
        
        PID:5504
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65293.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65293.exe
        15⤵
        
        PID:6100
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55709.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55709.exe
        16⤵
        
        PID:5280
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17773.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17773.exe
        17⤵
        
        PID:5560
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26253.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26253.exe
        18⤵
        
        PID:904
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35815.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35815.exe
        19⤵
        
        PID:4664
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33418.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33418.exe
        20⤵
        
        PID:2672
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14601.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14601.exe
        21⤵
        
        PID:1188
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5560 -s 664
        18⤵
        Program crash
        
        PID:2284
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 684
      4⤵
      Program crash
      PID:4472
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-59655.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-59655.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:1308
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-34176.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-34176.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:1316
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-60048.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60048.exe
        5⤵
        Executes dropped EXE
        
        PID:3260
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-48912.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48912.exe
        6⤵
        
        PID:3560
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65264.exe
        7⤵
        
        PID:2284
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51360.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51360.exe
        8⤵
        
        PID:2840
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28320.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28320.exe
        9⤵
        
        PID:5672
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15760.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15760.exe
        10⤵
        
        PID:1376
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58256.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58256.exe
        11⤵
        
        PID:5208
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2940.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2940.exe
        12⤵
        
        PID:904
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3859.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3859.exe
        13⤵
        
        PID:4192
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26852.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-26852.exe
        14⤵
        
        PID:6080
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18285.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18285.exe
        15⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61588.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61588.exe
        16⤵
        
        PID:3384
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8044.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8044.exe
        17⤵
        
        PID:3648
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12204.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12204.exe
        18⤵
        
        PID:4780
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23181.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23181.exe
        19⤵
        
        PID:3888
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63770.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63770.exe
        20⤵
        
        PID:1724
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 904 -s 648
        13⤵
        Program crash
        
        PID:1036
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3260 -s 648
        6⤵
        Program crash
        
        PID:4216
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-63255.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63255.exe
        5⤵
        
        PID:1816
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-18176.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18176.exe
        6⤵
        
        PID:3352
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
        7⤵
        
        PID:4664
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65377.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-65377.exe
        8⤵
        
        PID:5724
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64192.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64192.exe
        9⤵
        
        PID:5384
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34032.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34032.exe
        10⤵
        
        PID:3880
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-812.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-812.exe
        11⤵
        
        PID:6004
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44692.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44692.exe
        10⤵
        
        PID:3168
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50829.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50829.exe
        11⤵
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59693.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59693.exe
        12⤵
        
        PID:4400
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50817.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50817.exe
        13⤵
        
        PID:3300
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6806.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6806.exe
        14⤵
        
        PID:756
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1816 -s 736
        6⤵
        Program crash
        
        PID:2344
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-9430.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-9430.exe
      4⤵
      PID:672
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18352.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18352.exe
        5⤵
        
        PID:4220
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-28944.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28944.exe
        6⤵
        
        PID:3328
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41360.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41360.exe
        7⤵
        
        PID:4848
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31776.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31776.exe
        8⤵
        
        PID:5464
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53424.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53424.exe
        9⤵
        
        PID:5164
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22704.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22704.exe
        10⤵
        
        PID:4376
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3075.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3075.exe
        11⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16356.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16356.exe
        12⤵
        
        PID:2028
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62461.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-62461.exe
        13⤵
        
        PID:3420
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14636.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14636.exe
        14⤵
        
        PID:5168
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58900.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58900.exe
        15⤵
        
        PID:5384
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5164 -s 648
        10⤵
        Program crash
        
        PID:4164
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 672 -s 752
        5⤵
        Program crash
        
        PID:4008
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 720
      4⤵
      Program crash
      PID:380
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4152 -s 752
    3⤵
    - Program crash
    PID:1676
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 712
  2⤵
  - Program crash
  PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2936 -ip 2936
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4940 -ip 4940
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 1820 -ip 1820
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4152 -ip 4152
1⤵
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1492 -ip 1492
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2564 -ip 2564
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4008 -ip 4008
1⤵
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2292 -ip 2292
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1224 -ip 1224
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1460 -ip 1460
1⤵
PID:2244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1308 -ip 1308
1⤵
PID:2896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1240 -ip 1240
1⤵
PID:4252
- C:\Users\Admin\AppData\Local\Temp\Unicorn-8719.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-8719.exe
  2⤵
  PID:5540
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-39584.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-39584.exe
    3⤵
    PID:1400
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-34416.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-34416.exe
      4⤵
      PID:5372
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16228.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16228.exe
        5⤵
        
        PID:1952
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-11308.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11308.exe
        6⤵
        
        PID:5236
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1516.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1516.exe
        7⤵
        
        PID:5184
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48909.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48909.exe
        8⤵
        
        PID:4208
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52973.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52973.exe
        9⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23703.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23703.exe
        10⤵
        
        PID:5836
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27658.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27658.exe
        11⤵
        
        PID:5184
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4208 -s 752
        9⤵
        Program crash
        
        PID:4072
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-52964.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52964.exe
        6⤵
        
        PID:1316
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48909.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48909.exe
        7⤵
        
        PID:6068
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52973.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52973.exe
        8⤵
        
        PID:1816
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50698.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50698.exe
        9⤵
        
        PID:5704
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15847.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15847.exe
        10⤵
        
        PID:4556
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5540 -s 636
    3⤵
    - Program crash
    PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 832 -ip 832
1⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3256 -ip 3256
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2748 -ip 2748
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 1676 -ip 1676
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4324 -ip 4324
1⤵
PID:1940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1676 -ip 1676
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1288 -ip 1288
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 672 -ip 672
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 636 -ip 636
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 3108 -ip 3108
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3360 -ip 3360
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3260 -ip 3260
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1316 -ip 1316
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2136 -ip 2136
1⤵
PID:684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3900 -ip 3900
1⤵
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 220 -ip 220
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4456 -ip 4456
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2884 -ip 2884
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 640 -ip 640
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3168 -ip 3168
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 4752 -ip 4752
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2936 -ip 2936
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 408 -ip 408
1⤵
PID:416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 876 -ip 876
1⤵
PID:3580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1436 -ip 1436
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4804 -ip 4804
1⤵
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1040 -ip 1040
1⤵
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3520 -ip 3520
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1816 -ip 1816
1⤵
PID:416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4220 -ip 4220
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3560 -ip 3560
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2964 -ip 2964
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 840 -ip 840
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2844 -ip 2844
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3920 -ip 3920
1⤵
PID:4216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4556 -ip 4556
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1888 -ip 1888
1⤵
PID:4064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4152 -ip 4152
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2084 -ip 2084
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4332 -ip 4332
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2896 -ip 2896
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3896 -ip 3896
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4572 -ip 4572
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2216 -ip 2216
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2500 -ip 2500
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2728 -ip 2728
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1420 -ip 1420
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4336 -ip 4336
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1152 -ip 1152
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4600 -ip 4600
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1400 -ip 1400
1⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4884 -ip 4884
1⤵
PID:4160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3944 -ip 3944
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3328 -ip 3328
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4612 -ip 4612
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2284 -ip 2284
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3352 -ip 3352
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 456 -ip 456
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4796 -ip 4796
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2080 -ip 2080
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2832 -ip 2832
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2748 -ip 2748
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1496 -ip 1496
1⤵
PID:3540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1412 -ip 1412
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2036 -ip 2036
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2112 -ip 2112
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4240 -ip 4240
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4040 -ip 4040
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2136 -ip 2136
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3428 -ip 3428
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5032 -ip 5032
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1516 -ip 1516
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1504 -ip 1504
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2068 -ip 2068
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4912 -ip 4912
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2900 -ip 2900
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1852 -ip 1852
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4848 -ip 4848
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2840 -ip 2840
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4252 -ip 4252
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4716 -ip 4716
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4664 -ip 4664
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4196 -ip 4196
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3532 -ip 3532
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3248 -ip 3248
1⤵
PID:3580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3384 -ip 3384
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1988 -ip 1988
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3312 -ip 3312
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3512 -ip 3512
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 2820 -ip 2820
1⤵
PID:2032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5540 -ip 5540
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 536 -ip 536
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5148 -ip 5148
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 3040 -ip 3040
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 5464 -ip 5464
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2940 -ip 2940
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6076 -ip 6076
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5760 -ip 5760
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2704 -ip 2704
1⤵
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5416 -ip 5416
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6068 -ip 6068
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 876 -ip 876
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 5432 -ip 5432
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5476 -ip 5476
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6112 -ip 6112
1⤵
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-620.exe
1⤵
PID:1784
- C:\Users\Admin\AppData\Local\Temp\Unicorn-32484.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-32484.exe
  2⤵
  PID:5864
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-26260.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-26260.exe
    3⤵
    PID:3360
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-2124.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-2124.exe
      4⤵
      PID:5668
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-63588.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63588.exe
        5⤵
        
        PID:5924
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-64541.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64541.exe
        6⤵
        
        PID:2788
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31885.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31885.exe
        7⤵
        
        PID:4244
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30461.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30461.exe
        8⤵
        
        PID:1232
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35603.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35603.exe
        9⤵
        
        PID:3560
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7574.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7574.exe
        10⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7481.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7481.exe
        11⤵
        
        PID:5764
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5668 -s 744
        5⤵
        Program crash
        
        PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6136 -ip 6136
1⤵
PID:3372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5672 -ip 5672
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5796 -ip 5796
1⤵
PID:1948
- C:\Users\Admin\AppData\Local\Temp\Unicorn-55661.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-55661.exe
  2⤵
  PID:1108
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-18218.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-18218.exe
    3⤵
    PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4808 -ip 4808
1⤵
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5724 -ip 5724
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4884 -ip 4884
1⤵
PID:1016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2332 -ip 2332
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6048 -ip 6048
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6020 -ip 6020
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6096 -ip 6096
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5276 -ip 5276
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 680 -ip 680
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1016 -ip 1016
1⤵
PID:5916
- C:\Users\Admin\AppData\Local\Temp\Unicorn-29469.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-29469.exe
  2⤵
  PID:5772
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-40676.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-40676.exe
    3⤵
    PID:536
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-51709.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-51709.exe
      4⤵
      PID:2160
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-16941.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-16941.exe
        5⤵
        
        PID:4324
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-58900.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58900.exe
        6⤵
        
        PID:4796
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4796 -s 724
        7⤵
        Program crash
        
        PID:4788
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-42980.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-42980.exe
    3⤵
    PID:5336
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-44436.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-44436.exe
      4⤵
      PID:6084
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-56429.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56429.exe
        5⤵
        
        PID:3960
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-7574.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7574.exe
        6⤵
        
        PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5448 -ip 5448
1⤵
PID:6004
- C:\Users\Admin\AppData\Local\Temp\Unicorn-40813.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-40813.exe
  2⤵
  PID:1880
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-42596.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-42596.exe
    3⤵
    PID:2364
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18461.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-18461.exe
      4⤵
      PID:2604
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-38404.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38404.exe
        5⤵
        
        PID:5928
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-45060.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45060.exe
        6⤵
        
        PID:4164
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14435.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14435.exe
        7⤵
        
        PID:3100
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10492.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10492.exe
        8⤵
        
        PID:5428
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1852.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1852.exe
        9⤵
        
        PID:5664
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17943.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17943.exe
        10⤵
        
        PID:5380
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5428 -s 624
        9⤵
        Program crash
        
        PID:4812
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5740.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5740.exe
        7⤵
        
        PID:5816
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5816 -s 728
        8⤵
        Program crash
        
        PID:3312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5268 -ip 5268
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5248 -ip 5248
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 6040 -ip 6040
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5224 -ip 5224
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5256 -ip 5256
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2012 -ip 2012
1⤵
PID:3716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5384 -ip 5384
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3220 -ip 3220
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 5164 -ip 5164
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3604 -ip 3604
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 552 -ip 552
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1376 -ip 1376
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4552 -ip 4552
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1400 -ip 1400
1⤵
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2488 -ip 2488
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5364 -ip 5364
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6084 -ip 6084
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5900 -ip 5900
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1180 -ip 1180
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6132 -ip 6132
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1668 -ip 1668
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3896 -ip 3896
1⤵
PID:440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5372 -ip 5372
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4244 -ip 4244
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5664 -ip 5664
1⤵
PID:928
- C:\Users\Admin\AppData\Local\Temp\Unicorn-30525.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-30525.exe
  2⤵
  PID:5496
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-27661.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-27661.exe
    3⤵
    PID:5180
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-24893.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-24893.exe
      4⤵
      PID:672
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-56045.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56045.exe
        5⤵
        
        PID:1540
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-48010.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48010.exe
        6⤵
        
        PID:5924
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60330.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60330.exe
        7⤵
        
        PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2084 -ip 2084
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4556 -ip 4556
1⤵
PID:3544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5284 -ip 5284
1⤵
PID:1480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 3900 -ip 3900
1⤵
PID:2484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5328 -ip 5328
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3936 -ip 3936
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4376 -ip 4376
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4136 -ip 4136
1⤵
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5692 -ip 5692
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5208 -ip 5208
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2248 -ip 2248
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5732 -ip 5732
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5916 -ip 5916
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2372 -ip 2372
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2032 -ip 2032
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1672 -ip 1672
1⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3428 -ip 3428
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1488 -ip 1488
1⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5896 -ip 5896
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3880 -ip 3880
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1784 -ip 1784
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4188 -ip 4188
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1820 -ip 1820
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6108 -ip 6108
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6088 -ip 6088
1⤵
PID:756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5888 -ip 5888
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6004 -ip 6004
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4796 -ip 4796
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4208 -ip 4208
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5428 -ip 5428
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1880 -ip 1880
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5864 -ip 5864
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5408 -ip 5408
1⤵
PID:1012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1980 -ip 1980
1⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5740 -ip 5740
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5856 -ip 5856
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5464 -ip 5464
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5484 -ip 5484
1⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2672 -ip 2672
1⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5908 -ip 5908
1⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1252 -ip 1252
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3660 -ip 3660
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2364 -ip 2364
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 724 -ip 724
1⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 536 -ip 536
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 400 -ip 400
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3360 -ip 3360
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4692 -ip 4692
1⤵
PID:1412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1496 -ip 1496
1⤵
PID:4884
- C:\Users\Admin\AppData\Local\Temp\Unicorn-9916.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-9916.exe
  2⤵
  PID:1668
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-10643.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-10643.exe
    3⤵
    PID:1468
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-59546.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-59546.exe
      4⤵
      PID:2508
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-7481.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7481.exe
        5⤵
        
        PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2028 -ip 2028
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6000 -ip 6000
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3984 -ip 3984
1⤵
PID:3928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3012 -ip 3012
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5868 -ip 5868
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5772 -ip 5772
1⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5608 -ip 5608
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4192 -ip 4192
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1400 -ip 1400
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3248 -ip 3248
1⤵
PID:1288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4600 -ip 4600
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5592 -ip 5592
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5400 -ip 5400
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4344 -ip 4344
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5632 -ip 5632
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5320 -ip 5320
1⤵
PID:3788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5680 -ip 5680
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2160 -ip 2160
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2968 -ip 2968
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2604 -ip 2604
1⤵
PID:1040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6080 -ip 6080
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4256 -ip 4256
1⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-30525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30525.exe
1⤵
PID:3432
- C:\Users\Admin\AppData\Local\Temp\Unicorn-42980.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-42980.exe
  2⤵
  PID:5392
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-44436.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-44436.exe
    3⤵
    PID:4576
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-23181.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-23181.exe
      4⤵
      PID:4312
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-22842.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22842.exe
        5⤵
        
        PID:1584
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-56682.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56682.exe
        6⤵
        
        PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4808 -ip 4808
1⤵
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2700 -ip 2700
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 416 -ip 416
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5372 -ip 5372
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3452 -ip 3452
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5768 -ip 5768
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5504 -ip 5504
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1548 -ip 1548
1⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-22019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22019.exe
1⤵
PID:5632
- C:\Users\Admin\AppData\Local\Temp\Unicorn-15677.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-15677.exe
  2⤵
  PID:4960
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-35812.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-35812.exe
    3⤵
    PID:2392
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-8233.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-8233.exe
      4⤵
      PID:5508
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-57751.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57751.exe
        5⤵
        
        PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-45725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45725.exe
1⤵
PID:5692
- C:\Users\Admin\AppData\Local\Temp\Unicorn-59501.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-59501.exe
  2⤵
  PID:2344
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-50817.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-50817.exe
    3⤵
    PID:5984
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-4118.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-4118.exe
      4⤵
      PID:5652
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-29978.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29978.exe
        5⤵
        
        PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5924 -ip 5924
1⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5556 -ip 5556
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3720 -ip 3720
1⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-37971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37971.exe
1⤵
PID:1012
- C:\Users\Admin\AppData\Local\Temp\Unicorn-10860.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-10860.exe
  2⤵
  PID:3756
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-23949.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-23949.exe
    3⤵
    PID:872
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-33978.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-33978.exe
      4⤵
      PID:5872
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-15847.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15847.exe
        5⤵
        
        PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4572 -ip 4572
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4324 -ip 4324
1⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3368 -ip 3368
1⤵
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5928 -ip 5928
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5440 -ip 5440
1⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-15164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15164.exe
1⤵
PID:1288
- C:\Users\Admin\AppData\Local\Temp\Unicorn-12204.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-12204.exe
  2⤵
  PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5548 -ip 5548
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2420 -ip 2420
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5168 -ip 5168
1⤵
PID:680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3224 -ip 3224
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6084 -ip 6084
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2244 -ip 2244
1⤵
PID:1528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3484 -ip 3484
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5764 -ip 5764
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1816 -ip 1816
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3772 -ip 3772
1⤵
PID:3012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1276 -ip 1276
1⤵
PID:1016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5452 -ip 5452
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5668 -ip 5668
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3420 -ip 3420
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6056 -ip 6056
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5848 -ip 5848
1⤵
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5524 -ip 5524
1⤵
PID:5312
- C:\Users\Admin\AppData\Local\Temp\Unicorn-15853.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-15853.exe
  2⤵
  PID:3776
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-62957.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-62957.exe
    3⤵
    PID:4808
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-23911.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-23911.exe
      4⤵
      PID:4256
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-5753.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5753.exe
        5⤵
        
        PID:464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 904 -ip 904
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 544 -ip 544
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 928 -ip 928
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5384 -ip 5384
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 3564 -ip 3564
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5944 -ip 5944
1⤵
PID:620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4544 -ip 4544
1⤵
PID:440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4796 -ip 4796
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1952 -ip 1952
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5688 -ip 5688
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4040 -ip 4040
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5896 -ip 5896
1⤵
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5236 -ip 5236
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3432 -ip 3432
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5496 -ip 5496
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6116 -ip 6116
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5772 -ip 5772
1⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-58541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58541.exe
1⤵
PID:5820
- C:\Users\Admin\AppData\Local\Temp\Unicorn-56637.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-56637.exe
  2⤵
  PID:2840
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-11414.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-11414.exe
    3⤵
    PID:60
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-57258.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-57258.exe
      4⤵
      PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2788 -ip 2788
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5444 -ip 5444
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1240 -ip 1240
1⤵
PID:1788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3384 -ip 3384
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6100 -ip 6100
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4420 -ip 4420
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5816 -ip 5816
1⤵
PID:2292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3168 -ip 3168
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6000 -ip 6000
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5280 -ip 5280
1⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5908 -ip 5908
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4244 -ip 4244
1⤵
PID:3428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5960 -ip 5960
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4220 -ip 4220
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 536 -ip 536
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4164 -ip 4164
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5368 -ip 5368
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5336 -ip 5336
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1444 -ip 1444
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5180 -ip 5180
1⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1288 -ip 1288
1⤵
PID:1604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5312 -ip 5312
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5392 -ip 5392
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3648 -ip 3648
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1776 -ip 1776
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1012 -ip 1012
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1496 -ip 1496
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1316 -ip 1316
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5184 -ip 5184
1⤵
PID:680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4152 -ip 4152
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5328 -ip 5328
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4884 -ip 4884
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3608 -ip 3608
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5632 -ip 5632
1⤵
PID:3900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2488 -ip 2488
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2068 -ip 2068
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5692 -ip 5692
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3100 -ip 3100
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4496 -ip 4496
1⤵
PID:512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4208 -ip 4208
1⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 672 -ip 672
1⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4780 -ip 4780
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5428 -ip 5428
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1668 -ip 1668
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5560 -ip 5560
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5036 -ip 5036
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3756 -ip 3756
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 1948 -ip 1948
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5356 -ip 5356
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6068 -ip 6068
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1040 -ip 1040
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3660 -ip 3660
1⤵
PID:3420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5344 -ip 5344
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5820 -ip 5820
1⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4960 -ip 4960
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1152 -ip 1152
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4644 -ip 4644
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6084 -ip 6084
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1232 -ip 1232
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4576 -ip 4576
1⤵
PID:3540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3776 -ip 3776
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 904 -ip 904
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1108 -ip 1108
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4372 -ip 4372
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5232 -ip 5232
1⤵
PID:4160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4400 -ip 4400
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2700 -ip 2700
1⤵
PID:3872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1816 -ip 1816
1⤵
PID:3940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5932 -ip 5932
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1468 -ip 1468
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 872 -ip 872
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1540 -ip 1540
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4664 -ip 4664
1⤵
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3560 -ip 3560
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4808 -ip 4808
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5648 -ip 5648
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1992 -ip 1992
1⤵
PID:3220

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-17648.exe

Filesize
184KB

MD5
c3ddd8f9f35fa1fb45f13e996a9abb1c

SHA1
2e34456383d09ab2295f608fc007a02a678c516a

SHA256
d3fc1ccb73cbf40f7ddb362a92b5e01c6befc49e66a997b61769ed857bcfa33e

SHA512
86d861429940005703672f0df7aad17de4b7dcaabb424333c11861c50428e0731986fb99d2a6c45a0c1d8fcd3453c7c6b125b4e4330b78f8b5d7f94f38825c04

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17648.exe

Filesize
184KB

MD5
c3ddd8f9f35fa1fb45f13e996a9abb1c

SHA1
2e34456383d09ab2295f608fc007a02a678c516a

SHA256
d3fc1ccb73cbf40f7ddb362a92b5e01c6befc49e66a997b61769ed857bcfa33e

SHA512
86d861429940005703672f0df7aad17de4b7dcaabb424333c11861c50428e0731986fb99d2a6c45a0c1d8fcd3453c7c6b125b4e4330b78f8b5d7f94f38825c04

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2310.exe

Filesize
184KB

MD5
e2c0262e2af3061b4b69720d5e194629

SHA1
88ab22820d521937755f05584631ec7c837c3353

SHA256
29c03a0d7a5ae2f2f18a50c316500f8da9e28d75804242c284b3d5570ba2c702

SHA512
0b85763e65be44d1c497bfbc75c6c5ed1156484fc52e37f1afe6ff5af2aadcc48dbaa62adafad09fb799ea7a6423a9cef9aa8ac94be7b4c23676fe620026cd0b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2310.exe

Filesize
184KB

MD5
e2c0262e2af3061b4b69720d5e194629

SHA1
88ab22820d521937755f05584631ec7c837c3353

SHA256
29c03a0d7a5ae2f2f18a50c316500f8da9e28d75804242c284b3d5570ba2c702

SHA512
0b85763e65be44d1c497bfbc75c6c5ed1156484fc52e37f1afe6ff5af2aadcc48dbaa62adafad09fb799ea7a6423a9cef9aa8ac94be7b4c23676fe620026cd0b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23415.exe

Filesize
184KB

MD5
7da89f170e94de3d038372c4cc79b9ca

SHA1
c70bfe334376e7a45d7d63dc7ae4ffec890d7261

SHA256
d77b375c19362840a9b4fc354d8659035fe32885ead31768f9bd624deba0a010

SHA512
35e616fca2728417bffae712fb47548606bc376116fb0486f06dd358c243bde4d9eb1c9b4d8250c0ea43f752280d6c6723b1299e31678ead0b2c452e6657bfd9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23415.exe

Filesize
184KB

MD5
7da89f170e94de3d038372c4cc79b9ca

SHA1
c70bfe334376e7a45d7d63dc7ae4ffec890d7261

SHA256
d77b375c19362840a9b4fc354d8659035fe32885ead31768f9bd624deba0a010

SHA512
35e616fca2728417bffae712fb47548606bc376116fb0486f06dd358c243bde4d9eb1c9b4d8250c0ea43f752280d6c6723b1299e31678ead0b2c452e6657bfd9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24352.exe

Filesize
184KB

MD5
dee5fe8e389774a294320b5416af45a4

SHA1
c1c6792a81ba5a402317b754e825c6eb8480ec8a

SHA256
96898c3dcd256f1791fc466dd2b97af6826c218e3bdcf3ca0c0f75b9e3144130

SHA512
7a26a4ee36c2b6d549fb66d15543d9a644b9d7106fc42a7a26952b59850748aa8a6af498766c4fb1a665fc4fe773f5ef831a8b35d5d78028164cc6b9e44b271a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24352.exe

Filesize
184KB

MD5
dee5fe8e389774a294320b5416af45a4

SHA1
c1c6792a81ba5a402317b754e825c6eb8480ec8a

SHA256
96898c3dcd256f1791fc466dd2b97af6826c218e3bdcf3ca0c0f75b9e3144130

SHA512
7a26a4ee36c2b6d549fb66d15543d9a644b9d7106fc42a7a26952b59850748aa8a6af498766c4fb1a665fc4fe773f5ef831a8b35d5d78028164cc6b9e44b271a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2550.exe

Filesize
184KB

MD5
59aa02e796ebc3f5d8563ef0ac455e27

SHA1
20fe6a84d28861774b4cab2c698624ad667d243b

SHA256
efe0396bf5a461e420c897e0a0dbe131b4bcf4e17aeff0381b446c38fe0ead84

SHA512
45b88cc04c2d8dad04ac40463b35cf05c098ebe9e4ca1297e9ac25c72fa14e9a68758c066282a89a609cf8a1d6b679bfb91ddbaa24745a52697dddb5133a0b29

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2550.exe

Filesize
184KB

MD5
59aa02e796ebc3f5d8563ef0ac455e27

SHA1
20fe6a84d28861774b4cab2c698624ad667d243b

SHA256
efe0396bf5a461e420c897e0a0dbe131b4bcf4e17aeff0381b446c38fe0ead84

SHA512
45b88cc04c2d8dad04ac40463b35cf05c098ebe9e4ca1297e9ac25c72fa14e9a68758c066282a89a609cf8a1d6b679bfb91ddbaa24745a52697dddb5133a0b29

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2550.exe

Filesize
184KB

MD5
59aa02e796ebc3f5d8563ef0ac455e27

SHA1
20fe6a84d28861774b4cab2c698624ad667d243b

SHA256
efe0396bf5a461e420c897e0a0dbe131b4bcf4e17aeff0381b446c38fe0ead84

SHA512
45b88cc04c2d8dad04ac40463b35cf05c098ebe9e4ca1297e9ac25c72fa14e9a68758c066282a89a609cf8a1d6b679bfb91ddbaa24745a52697dddb5133a0b29

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26608.exe

Filesize
184KB

MD5
8e4547769507ae6d7af5f0b1bd3bcba5

SHA1
51cf8f051ce6d67359ed19bb65b9286b8ad91e3c

SHA256
ae7c9c36dd6eb64ea17fd0aeb65bfe63e610b35a2a14462949cf7fb1727d6837

SHA512
13a7b65cc67c9e845fb0e30443f3c499d3b3499a6026598bc28640ce00c4d3201549ae78761a8a92a676e8d3fdfd5f8a661443458c43b466733f206921ff9474

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26608.exe

Filesize
184KB

MD5
8e4547769507ae6d7af5f0b1bd3bcba5

SHA1
51cf8f051ce6d67359ed19bb65b9286b8ad91e3c

SHA256
ae7c9c36dd6eb64ea17fd0aeb65bfe63e610b35a2a14462949cf7fb1727d6837

SHA512
13a7b65cc67c9e845fb0e30443f3c499d3b3499a6026598bc28640ce00c4d3201549ae78761a8a92a676e8d3fdfd5f8a661443458c43b466733f206921ff9474

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29840.exe

Filesize
184KB

MD5
2c32727dfcee7c66657cf9f12cf83719

SHA1
8f91d95c4ae313dacba6347333704b6c51bf95a3

SHA256
bb92c623136d4208cbb1b93519b24713d8a27435a4882e85d4a65fdf364e955b

SHA512
b29fdcf82909d3fcaa958f9ae7299148769644ca07cfa1cf3f999275f5d02c8ba093f047ebb696685aad3a50d8c19cc8fd1b96e340a8075efa756b58db527588

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31910.exe

Filesize
184KB

MD5
c958ff14ffe39c3c14699d6c6fb84447

SHA1
e3814fc8d5da1ebc8744e08538ffa23735008bb7

SHA256
9749dbf65f115c32cf02aaf034dc3ef1f0dd17f331d88b9dd6322bde6ead0f81

SHA512
dee6d7617e3d6e32722c7691f997e3a85344022b5b154e411ff17840dc72d46433957c83a38d724aa2cd2bc55088f5b28fdb3b4959ce3c1d8ef0bc2ad0ddbe31

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31910.exe

Filesize
184KB

MD5
c958ff14ffe39c3c14699d6c6fb84447

SHA1
e3814fc8d5da1ebc8744e08538ffa23735008bb7

SHA256
9749dbf65f115c32cf02aaf034dc3ef1f0dd17f331d88b9dd6322bde6ead0f81

SHA512
dee6d7617e3d6e32722c7691f997e3a85344022b5b154e411ff17840dc72d46433957c83a38d724aa2cd2bc55088f5b28fdb3b4959ce3c1d8ef0bc2ad0ddbe31

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32529.exe

Filesize
184KB

MD5
db3d80d59b3639791e58b57ef588101d

SHA1
15e48273e4f73b8008ba75bf2563041e278ef560

SHA256
03714cfeef34db2c02f0c32c4be10e82a4a7f9b4b2642d99d4fa8ba686944025

SHA512
1a173386536142a809f1995c22ddaff0fd748e7eb8780c046acc882820e29e52b50902e4f14d167435cabda8280ba0a343379581ae3a931619d2763c51da21ea

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32529.exe

Filesize
184KB

MD5
db3d80d59b3639791e58b57ef588101d

SHA1
15e48273e4f73b8008ba75bf2563041e278ef560

SHA256
03714cfeef34db2c02f0c32c4be10e82a4a7f9b4b2642d99d4fa8ba686944025

SHA512
1a173386536142a809f1995c22ddaff0fd748e7eb8780c046acc882820e29e52b50902e4f14d167435cabda8280ba0a343379581ae3a931619d2763c51da21ea

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32785.exe

Filesize
184KB

MD5
ec1bfb31c7359cb5b04367f720d2752e

SHA1
89b94b55ffb3956816915b05bb4fae7dcbe207f2

SHA256
4df7b3ce0c40c488c629e84c6515bf277ac5f9456a928e7dd17165e34441b3e7

SHA512
bd010e50504c45bb8308825199a5582708a4ccb99581bb03baa47fdea4a6483f7154866c30deb4a219c287087f00c47db6e132f5ba44b7d0aec489df27593e2a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32785.exe

Filesize
184KB

MD5
ec1bfb31c7359cb5b04367f720d2752e

SHA1
89b94b55ffb3956816915b05bb4fae7dcbe207f2

SHA256
4df7b3ce0c40c488c629e84c6515bf277ac5f9456a928e7dd17165e34441b3e7

SHA512
bd010e50504c45bb8308825199a5582708a4ccb99581bb03baa47fdea4a6483f7154866c30deb4a219c287087f00c47db6e132f5ba44b7d0aec489df27593e2a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32785.exe

Filesize
184KB

MD5
ec1bfb31c7359cb5b04367f720d2752e

SHA1
89b94b55ffb3956816915b05bb4fae7dcbe207f2

SHA256
4df7b3ce0c40c488c629e84c6515bf277ac5f9456a928e7dd17165e34441b3e7

SHA512
bd010e50504c45bb8308825199a5582708a4ccb99581bb03baa47fdea4a6483f7154866c30deb4a219c287087f00c47db6e132f5ba44b7d0aec489df27593e2a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34176.exe

Filesize
184KB

MD5
fe88326b25f97419b305e05254137660

SHA1
87f03b978272a15c3ab72e0bb7521e97d541f502

SHA256
b2e130db4fca7535de8cc3ac014b292996677692a8f6408c4965d6951d624053

SHA512
245ec7c1749f3736ae64a64484d74a06760f55512675ffe3e9a6dc32b420f593d81165b3fb378b4ea23a36df8db162a8a6b3baf100fcfa42b20ffe42a7535321

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34176.exe

Filesize
184KB

MD5
fe88326b25f97419b305e05254137660

SHA1
87f03b978272a15c3ab72e0bb7521e97d541f502

SHA256
b2e130db4fca7535de8cc3ac014b292996677692a8f6408c4965d6951d624053

SHA512
245ec7c1749f3736ae64a64484d74a06760f55512675ffe3e9a6dc32b420f593d81165b3fb378b4ea23a36df8db162a8a6b3baf100fcfa42b20ffe42a7535321

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34368.exe

Filesize
184KB

MD5
b9490e8ce1c3138e7292fb0143abec0e

SHA1
38711c8e35f9351dcba822d4db272cfc11a91bfc

SHA256
fa873381de9c22e47978e0728f6babe9c9254fca1325fa095a3b70c961b9d3a2

SHA512
e516ae9ab103f24bc99d7f0d910675861aca9bbec5df6d35ba17061a3a3dd6f1647e90789c2d6979ede79765df584e86ea43b1f8c4e41983c47c6730e2307e7c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34368.exe

Filesize
184KB

MD5
b9490e8ce1c3138e7292fb0143abec0e

SHA1
38711c8e35f9351dcba822d4db272cfc11a91bfc

SHA256
fa873381de9c22e47978e0728f6babe9c9254fca1325fa095a3b70c961b9d3a2

SHA512
e516ae9ab103f24bc99d7f0d910675861aca9bbec5df6d35ba17061a3a3dd6f1647e90789c2d6979ede79765df584e86ea43b1f8c4e41983c47c6730e2307e7c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34368.exe

Filesize
184KB

MD5
b9490e8ce1c3138e7292fb0143abec0e

SHA1
38711c8e35f9351dcba822d4db272cfc11a91bfc

SHA256
fa873381de9c22e47978e0728f6babe9c9254fca1325fa095a3b70c961b9d3a2

SHA512
e516ae9ab103f24bc99d7f0d910675861aca9bbec5df6d35ba17061a3a3dd6f1647e90789c2d6979ede79765df584e86ea43b1f8c4e41983c47c6730e2307e7c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38560.exe

Filesize
184KB

MD5
e284348db83ff166c518a976d4da1517

SHA1
deca0f999b035d12eb12a9112e55d29e2e198455

SHA256
335c2fcfdb9ef7c489f5a414b430f22c3f7947ae51b21600fb9035926e04c6ff

SHA512
8c7a4d6044a7f935fb790f1df33f27bb0d47fa968c46933fdcf8c3f466e8333d3b10f9bffd47b9be4b833db603cb84ee310f7704381db991a7fda973e80eb3a2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38560.exe

Filesize
184KB

MD5
e284348db83ff166c518a976d4da1517

SHA1
deca0f999b035d12eb12a9112e55d29e2e198455

SHA256
335c2fcfdb9ef7c489f5a414b430f22c3f7947ae51b21600fb9035926e04c6ff

SHA512
8c7a4d6044a7f935fb790f1df33f27bb0d47fa968c46933fdcf8c3f466e8333d3b10f9bffd47b9be4b833db603cb84ee310f7704381db991a7fda973e80eb3a2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe

Filesize
184KB

MD5
97ee11a14a221ae153f339e266c2435d

SHA1
ff42c3d99271f1b751fba2c4d533ec6ddc4ee747

SHA256
1b5132adb293a58bb0ff9a2f94766b5a79cff9ed77ada2a465df30d42b09da14

SHA512
69d2bc0dce729837431f8e239a6e0122d66d88e17f64bd38c3f6df7a57936e230172dfd9cea081c6bb9196f953976a336e6bc1c588f0f724070db36f9f13957d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe

Filesize
184KB

MD5
97ee11a14a221ae153f339e266c2435d

SHA1
ff42c3d99271f1b751fba2c4d533ec6ddc4ee747

SHA256
1b5132adb293a58bb0ff9a2f94766b5a79cff9ed77ada2a465df30d42b09da14

SHA512
69d2bc0dce729837431f8e239a6e0122d66d88e17f64bd38c3f6df7a57936e230172dfd9cea081c6bb9196f953976a336e6bc1c588f0f724070db36f9f13957d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43142.exe

Filesize
184KB

MD5
d77a0907c859be515d3f51240c26545e

SHA1
31bb40ebf7e3dc66d0ab6c9e08bd280838d7ca36

SHA256
37772173df72e09fd994d60df16d9bd0bcee299bf3e3962b3b22ca60797b4624

SHA512
45985083929bbd9507e4feabb43a63148aa5c8ea3a4ea57f96177440e288158434adecbb475509cf627578fbb15b7c8beb2acd3c53bc9f0121236e982db97d0c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43142.exe

Filesize
184KB

MD5
d77a0907c859be515d3f51240c26545e

SHA1
31bb40ebf7e3dc66d0ab6c9e08bd280838d7ca36

SHA256
37772173df72e09fd994d60df16d9bd0bcee299bf3e3962b3b22ca60797b4624

SHA512
45985083929bbd9507e4feabb43a63148aa5c8ea3a4ea57f96177440e288158434adecbb475509cf627578fbb15b7c8beb2acd3c53bc9f0121236e982db97d0c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47248.exe

Filesize
184KB

MD5
a629b01609e627e0d571fddd7ff8c2dc

SHA1
7e7cbfe9ae70148f7806c041b22860f62366e021

SHA256
1b757222368fcc3c7187ac9a69cd3957646319e244e3fede5f0d49fa6645355b

SHA512
871d45edc5b9dcdc19e09ab0c8196ebb3f8090feaaeaeb09aa23b8e02940a3f7a68779842ad68ee0f5dfbba16789b26e7a32fcb91a873e229c3505c73f08916b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47248.exe

Filesize
184KB

MD5
a629b01609e627e0d571fddd7ff8c2dc

SHA1
7e7cbfe9ae70148f7806c041b22860f62366e021

SHA256
1b757222368fcc3c7187ac9a69cd3957646319e244e3fede5f0d49fa6645355b

SHA512
871d45edc5b9dcdc19e09ab0c8196ebb3f8090feaaeaeb09aa23b8e02940a3f7a68779842ad68ee0f5dfbba16789b26e7a32fcb91a873e229c3505c73f08916b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47501.exe

Filesize
184KB

MD5
12b695c5db03a94cecd13a46b05725c7

SHA1
924dea3c7f94169a3522c1388fe354ce5467599d

SHA256
980c3178d471c5486a0fa2438c9f832e832027dc43899a8744b064ce4679cc45

SHA512
da4f172fd351282506dd012d4a62079567556e425a67c52b132ad31c3d261925a047f9c1fc7aa257614d7bc0dfcc6bd7e6837cd6f5e4b317614aaba5d33c16d7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4895.exe

Filesize
184KB

MD5
74880d0d15554cb308ad06fb7d4bba57

SHA1
3775a7ac84855210c160d3c850a8e97c61496109

SHA256
d6e0a1f9cc72804a0155e1901f5302b746a4f29a098733bcf158485530cf60d7

SHA512
8e2ac2d756c0bd16ba4970726330d1ac816b71fa994866881aa263337d9c7b5de49906a806b9e792bb4c426d218332389d3402298bc4d5c8dbb6f7c026bb3c84

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4895.exe

Filesize
184KB

MD5
74880d0d15554cb308ad06fb7d4bba57

SHA1
3775a7ac84855210c160d3c850a8e97c61496109

SHA256
d6e0a1f9cc72804a0155e1901f5302b746a4f29a098733bcf158485530cf60d7

SHA512
8e2ac2d756c0bd16ba4970726330d1ac816b71fa994866881aa263337d9c7b5de49906a806b9e792bb4c426d218332389d3402298bc4d5c8dbb6f7c026bb3c84

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49088.exe

Filesize
184KB

MD5
49320c2daa77ba1c37fdd2e9b2a4b2fd

SHA1
f615b09f1558e6c8937eb2eac2b5f35c9eba6729

SHA256
38039b9df7f9de27fe8a6826f36c68a1f08fe9723100f71a7e743d70ab02bffa

SHA512
24c680fe0e9bbd7266a34f916dbb22738cbcf773de472c4592be5919efd7a1cc03f17c649a67c655a36051b7e536d2365ffa91a475116fd4ddc8504976740792

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49088.exe

Filesize
184KB

MD5
49320c2daa77ba1c37fdd2e9b2a4b2fd

SHA1
f615b09f1558e6c8937eb2eac2b5f35c9eba6729

SHA256
38039b9df7f9de27fe8a6826f36c68a1f08fe9723100f71a7e743d70ab02bffa

SHA512
24c680fe0e9bbd7266a34f916dbb22738cbcf773de472c4592be5919efd7a1cc03f17c649a67c655a36051b7e536d2365ffa91a475116fd4ddc8504976740792

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51944.exe

Filesize
184KB

MD5
b7b683ad910823425fe79fbf86ae1270

SHA1
c14a29f26b10b271de718a7d8400ae26611763da

SHA256
19caff2c5a62c754a7a00058c60990f9a5454ebddbbc83d4945e9f2445fc2ab4

SHA512
834aee9e12d4e67473305f1ca9756ba212320db5bdd273ddadd0bdb74b5d943fc6451fb70f693e08efed09215b714a97dfb8bae0459f812a9992c86f2bd1d377

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51944.exe

Filesize
184KB

MD5
b7b683ad910823425fe79fbf86ae1270

SHA1
c14a29f26b10b271de718a7d8400ae26611763da

SHA256
19caff2c5a62c754a7a00058c60990f9a5454ebddbbc83d4945e9f2445fc2ab4

SHA512
834aee9e12d4e67473305f1ca9756ba212320db5bdd273ddadd0bdb74b5d943fc6451fb70f693e08efed09215b714a97dfb8bae0459f812a9992c86f2bd1d377

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51944.exe

Filesize
184KB

MD5
b7b683ad910823425fe79fbf86ae1270

SHA1
c14a29f26b10b271de718a7d8400ae26611763da

SHA256
19caff2c5a62c754a7a00058c60990f9a5454ebddbbc83d4945e9f2445fc2ab4

SHA512
834aee9e12d4e67473305f1ca9756ba212320db5bdd273ddadd0bdb74b5d943fc6451fb70f693e08efed09215b714a97dfb8bae0459f812a9992c86f2bd1d377

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51944.exe

Filesize
184KB

MD5
b7b683ad910823425fe79fbf86ae1270

SHA1
c14a29f26b10b271de718a7d8400ae26611763da

SHA256
19caff2c5a62c754a7a00058c60990f9a5454ebddbbc83d4945e9f2445fc2ab4

SHA512
834aee9e12d4e67473305f1ca9756ba212320db5bdd273ddadd0bdb74b5d943fc6451fb70f693e08efed09215b714a97dfb8bae0459f812a9992c86f2bd1d377

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52736.exe

Filesize
184KB

MD5
a60e7bc92b94ed21672f98b2d2819362

SHA1
a660fcbb76240e28f7a41fcfb1cd89b01e2e4d14

SHA256
5a31cbf4417d54b39acf8072736942e5459ca947c44ec2b86bc769857eb464f7

SHA512
4eabfc31adea77e52cef7a4f202730dab96f9010a877a12600677a7208eecda5176f5debad7738c466dfd40c2b4b8b02295414665d7470ae608373f6f927414c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52736.exe

Filesize
184KB

MD5
a60e7bc92b94ed21672f98b2d2819362

SHA1
a660fcbb76240e28f7a41fcfb1cd89b01e2e4d14

SHA256
5a31cbf4417d54b39acf8072736942e5459ca947c44ec2b86bc769857eb464f7

SHA512
4eabfc31adea77e52cef7a4f202730dab96f9010a877a12600677a7208eecda5176f5debad7738c466dfd40c2b4b8b02295414665d7470ae608373f6f927414c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53879.exe

Filesize
184KB

MD5
cfd7a8f16dde007e43350ae340852253

SHA1
764d2100efb40a6cf35d9dc29ec35304e28ce6e1

SHA256
1316166124f37b2bef422ab4061aeba57ec530a290d5e700380a21165f2f2902

SHA512
fb07697a750730c074c168a22c84b8e0efae26e5b96fceb1819bc698c3f029426b5af81ccc1926f4f1d66ce80e937dc519234a59eb3f8d3a33022e2ed56ab012

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53879.exe

Filesize
184KB

MD5
cfd7a8f16dde007e43350ae340852253

SHA1
764d2100efb40a6cf35d9dc29ec35304e28ce6e1

SHA256
1316166124f37b2bef422ab4061aeba57ec530a290d5e700380a21165f2f2902

SHA512
fb07697a750730c074c168a22c84b8e0efae26e5b96fceb1819bc698c3f029426b5af81ccc1926f4f1d66ce80e937dc519234a59eb3f8d3a33022e2ed56ab012

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54241.exe

Filesize
184KB

MD5
aeba7fe47e868c74b078ddcd7ea93fb1

SHA1
f0be40a6d4b32a9d47ac0370b41941b362c421c6

SHA256
a270c46406764c25eae1b77f24867c08bad8bd91713ddc9f07341324f74a705d

SHA512
e2867d3f5d76ca3b9cae8d259d35763bf67b21c049c61eef60d9e209a3ebc35a2488a49918fe975e8a11b61ee60a0099c9a0f95939af7909a033de08537d23bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54241.exe

Filesize
184KB

MD5
aeba7fe47e868c74b078ddcd7ea93fb1

SHA1
f0be40a6d4b32a9d47ac0370b41941b362c421c6

SHA256
a270c46406764c25eae1b77f24867c08bad8bd91713ddc9f07341324f74a705d

SHA512
e2867d3f5d76ca3b9cae8d259d35763bf67b21c049c61eef60d9e209a3ebc35a2488a49918fe975e8a11b61ee60a0099c9a0f95939af7909a033de08537d23bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54848.exe

Filesize
184KB

MD5
685a028d358fe5a74cf925728f0909c6

SHA1
c2bdc279079dd7e212c3ca89af3f1635c3769cbb

SHA256
3baece9168348282be786d3c3e038048792fbe064a48a714d563fdb86f8a97c3

SHA512
d8b1d0064e05394c1ee3f17387ffd25654635f629155771f0e5e4bbb0236396c9669f493d69a84db3dc7549799d03663ccf62ef4424c68ebc4347d6bf4e4ea5c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54848.exe

Filesize
184KB

MD5
685a028d358fe5a74cf925728f0909c6

SHA1
c2bdc279079dd7e212c3ca89af3f1635c3769cbb

SHA256
3baece9168348282be786d3c3e038048792fbe064a48a714d563fdb86f8a97c3

SHA512
d8b1d0064e05394c1ee3f17387ffd25654635f629155771f0e5e4bbb0236396c9669f493d69a84db3dc7549799d03663ccf62ef4424c68ebc4347d6bf4e4ea5c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55943.exe

Filesize
184KB

MD5
3c33ef87b90087487f0c0d89b791ff6a

SHA1
66d8687660388d66ddff1eda9543c8cd290b9e27

SHA256
813c2b42c0032857bd649730782023b1e489137b12fd413bf0e00c2943a21faf

SHA512
08192254dff68e116a8db024d05d69171cc3bd1a68ae7bdae131d254d9b649d29fc39bfe264d6a44be9c4253a4897c0d1d8b434e4696d315f60fc1d06dbab29b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55943.exe

Filesize
184KB

MD5
3c33ef87b90087487f0c0d89b791ff6a

SHA1
66d8687660388d66ddff1eda9543c8cd290b9e27

SHA256
813c2b42c0032857bd649730782023b1e489137b12fd413bf0e00c2943a21faf

SHA512
08192254dff68e116a8db024d05d69171cc3bd1a68ae7bdae131d254d9b649d29fc39bfe264d6a44be9c4253a4897c0d1d8b434e4696d315f60fc1d06dbab29b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59501.exe

Filesize
184KB

MD5
e8c10aa4f459cb2703f92911b0b88b61

SHA1
1146990507a4b54764b434f73429994815b88754

SHA256
a425e415a94bece4956d23c025e56b033be739d60ea4af21eb43c83e9edc5460

SHA512
73d59e11ae39d428b767b2f28cb70974f247df8d52ea3acf410c85660e9513c1d01e6fb8106371a1aa559b59eeb9891d546fd267ce74422d4aefb578ec4dc209

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59655.exe

Filesize
184KB

MD5
620d195cb94516ee92f400b172fdf5de

SHA1
e8db6018abcd06828753d9ea75832a6723dcb49c

SHA256
a810e2da11b07a0a6a3e3305fb43c84a574fa0403bd650ba3e811f90878839e8

SHA512
08b240678929fcc88b298e531db490e4b16f14a64c0aae5e44ca043855020697c658e6acdf1daf4271b009d9d314b84236e5c722267f17500031c30d22b2df7f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59655.exe

Filesize
184KB

MD5
620d195cb94516ee92f400b172fdf5de

SHA1
e8db6018abcd06828753d9ea75832a6723dcb49c

SHA256
a810e2da11b07a0a6a3e3305fb43c84a574fa0403bd650ba3e811f90878839e8

SHA512
08b240678929fcc88b298e531db490e4b16f14a64c0aae5e44ca043855020697c658e6acdf1daf4271b009d9d314b84236e5c722267f17500031c30d22b2df7f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59664.exe

Filesize
184KB

MD5
a155759c5a393d990a892aa496efd7a8

SHA1
15039ef7ed10ab681cb814784bab14902e725fce

SHA256
a9968b93be9f7b774bdd96ba1aafbcabfd848b8e308f4e0214e9246a6076c92b

SHA512
a62b5b351794d1172c857fd2b9214b7c15b0beee8980483ff94bcb835c1950a447bf0e7b1a792f466681d4bba51cf319da851bbc4a17b1f0ab35723a734327a3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59664.exe

Filesize
184KB

MD5
a155759c5a393d990a892aa496efd7a8

SHA1
15039ef7ed10ab681cb814784bab14902e725fce

SHA256
a9968b93be9f7b774bdd96ba1aafbcabfd848b8e308f4e0214e9246a6076c92b

SHA512
a62b5b351794d1172c857fd2b9214b7c15b0beee8980483ff94bcb835c1950a447bf0e7b1a792f466681d4bba51cf319da851bbc4a17b1f0ab35723a734327a3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60048.exe

Filesize
184KB

MD5
1dba61d6cc398b324e84954d0a18bd86

SHA1
537f8071012ceb6550b31cbf580bb5f3ff183584

SHA256
fb144847ad0625301b237e084a62b0c3d1cb55c40eae94f0b19d607fc737220e

SHA512
35ff92de0376e0dfe57b8c44a9d6dbafa4eff869aba68d14f6ed85ec5b310da55ded12b37d68441e6b374be402f435e73347063dca8b4aa29a70225db50e6b9d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60048.exe

Filesize
184KB

MD5
1dba61d6cc398b324e84954d0a18bd86

SHA1
537f8071012ceb6550b31cbf580bb5f3ff183584

SHA256
fb144847ad0625301b237e084a62b0c3d1cb55c40eae94f0b19d607fc737220e

SHA512
35ff92de0376e0dfe57b8c44a9d6dbafa4eff869aba68d14f6ed85ec5b310da55ded12b37d68441e6b374be402f435e73347063dca8b4aa29a70225db50e6b9d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61456.exe

Filesize
184KB

MD5
c821805acc5d6fe150c3d85a62be89d6

SHA1
df3fd91af81b87d8eac0f6a0f7ed0219ef47f085

SHA256
32f01f3c3d5cff0af788a6d18aed53662adc41446556af626da8aa9180bc62da

SHA512
c5e13ad731d274ce7bf4da092c479fadc99029e3c020f721b9fa3382fa0b41efe7c9430861d95f3f07a37230e1b7dcfc744b58d0335a1ead158360bd0c0bf62b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61456.exe

Filesize
184KB

MD5
c821805acc5d6fe150c3d85a62be89d6

SHA1
df3fd91af81b87d8eac0f6a0f7ed0219ef47f085

SHA256
32f01f3c3d5cff0af788a6d18aed53662adc41446556af626da8aa9180bc62da

SHA512
c5e13ad731d274ce7bf4da092c479fadc99029e3c020f721b9fa3382fa0b41efe7c9430861d95f3f07a37230e1b7dcfc744b58d0335a1ead158360bd0c0bf62b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61668.exe

Filesize
184KB

MD5
e718cdb607a0ac9672e202dffc623235

SHA1
5893ccd5c3b4ec28bc9ea18dbb94518ba252978e

SHA256
b30732863be720baffd48769f55b437d19e0f5834a7e8efce0a87d9826fbabd5

SHA512
9317cba79898201372e2841a1c6fbc6983ebad5da540cd8d29b81e1d15d7420b5eaea87f0ecc0f80f0d37aabd853cfd72cd05f39caf3f87173bc722d9a45607c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7766.exe

Filesize
184KB

MD5
64cd147b9a0580d85856dfa9d3d44d46

SHA1
2ef8e311205e1b1d2163fdbb0bff3fba980b1dac

SHA256
7a8ce5a7e29d743932de5a805405625113619f2ce6a600d3dc16309607448cd6

SHA512
cf45bae603ecc9dba1813c9d967edcfcfba2af3bae4c624a84ded65be30c4d65ca1dbbabd214e9abf24c7c81ed20ab68a29851e8ec812ebd4ee6b7071e584dc8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7766.exe

Filesize
184KB

MD5
64cd147b9a0580d85856dfa9d3d44d46

SHA1
2ef8e311205e1b1d2163fdbb0bff3fba980b1dac

SHA256
7a8ce5a7e29d743932de5a805405625113619f2ce6a600d3dc16309607448cd6

SHA512
cf45bae603ecc9dba1813c9d967edcfcfba2af3bae4c624a84ded65be30c4d65ca1dbbabd214e9abf24c7c81ed20ab68a29851e8ec812ebd4ee6b7071e584dc8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8207.exe

Filesize
184KB

MD5
5dbecc3086a3c178498439a156a873c2

SHA1
19208f59414488f3477401784d8079c90d7020d5

SHA256
6b954e0b59d14774e98fc9145e87ca8d41650ba1ce99342907398bbad0df410a

SHA512
b3352ddcd240f7f078bd1dc5d8951828021b3accc597f092b7e78b6de51af75ee29826798bd6818807f426d0774dec95d60c2ddcb0579c3244f4fd917f8e803d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8207.exe

Filesize
184KB

MD5
5dbecc3086a3c178498439a156a873c2

SHA1
19208f59414488f3477401784d8079c90d7020d5

SHA256
6b954e0b59d14774e98fc9145e87ca8d41650ba1ce99342907398bbad0df410a

SHA512
b3352ddcd240f7f078bd1dc5d8951828021b3accc597f092b7e78b6de51af75ee29826798bd6818807f426d0774dec95d60c2ddcb0579c3244f4fd917f8e803d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9430.exe

Filesize
184KB

MD5
702cec5b67b131dc5dce0537c9466aaa

SHA1
468a75366962ced9a41b0883934e402e16f02bf7

SHA256
53b67ad6b80d17f35bbe9c280f07da15d50a0ad3bb06da1a1adf5c87cacab75e

SHA512
20378d2c7b4d7b9e82a1f511a404814cc556c5eb40395d2e7e0fca0e8171d4c1b398fce95606e4f872921d746f8162d46ecadca1497dc28099ff3a5b3332f567

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9430.exe

Filesize
184KB

MD5
702cec5b67b131dc5dce0537c9466aaa

SHA1
468a75366962ced9a41b0883934e402e16f02bf7

SHA256
53b67ad6b80d17f35bbe9c280f07da15d50a0ad3bb06da1a1adf5c87cacab75e

SHA512
20378d2c7b4d7b9e82a1f511a404814cc556c5eb40395d2e7e0fca0e8171d4c1b398fce95606e4f872921d746f8162d46ecadca1497dc28099ff3a5b3332f567

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads