7231ba7a89930a52aeda12981b602a4de8a366e9fb48202295660edbc210d303

Analysis

max time kernel
150s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
12/02/2024, 09:31

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

96d54e2c5fa8235e68249e46c3a8b4cf.exe
Size

184KB
MD5

96d54e2c5fa8235e68249e46c3a8b4cf
SHA1

e12db484a0b1e4eb92cd43ccc35b36d2b0ce4eab
SHA256

7231ba7a89930a52aeda12981b602a4de8a366e9fb48202295660edbc210d303
SHA512

f1427bc490ac94d8903af439c2b12feb5df62b0964f43668a6d4a56fd8f363da2351d05708fb8b3631aebd4fe2c41e3089832720d2ba10b934d39e443cef8da8
SSDEEP

3072:F6LsomgtJIs9SbYvWmBmCmhoO+vsJYjuy0Kr9fBo5xlPWFm:F6woT19SwRYCmhcKgixlPWF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 57 IoCs

pid	Process
2944	Unicorn-12846.exe
3588	Unicorn-16111.exe
1848	Unicorn-4413.exe
5004	Unicorn-51051.exe
2072	Unicorn-39353.exe
2992	Unicorn-18187.exe
4848	Unicorn-1414.exe
3300	Unicorn-14221.exe
3768	Unicorn-25919.exe
3680	Unicorn-26473.exe
3020	Unicorn-46339.exe
1552	Unicorn-44331.exe
3160	Unicorn-57138.exe
3232	Unicorn-11466.exe
3208	Unicorn-65306.exe
2488	Unicorn-23719.exe
2608	Unicorn-44139.exe
1544	Unicorn-32441.exe
1616	Unicorn-59442.exe
784	Unicorn-30107.exe
1124	Unicorn-30661.exe
4592	Unicorn-2670.exe
2196	Unicorn-10838.exe
3580	Unicorn-47595.exe
4888	Unicorn-27729.exe
1620	Unicorn-47595.exe
4084	Unicorn-63931.exe
4280	Unicorn-52234.exe
1716	Unicorn-52234.exe
3156	Unicorn-11798.exe
3976	Unicorn-19967.exe
3024	Unicorn-28689.exe
3588	Unicorn-890.exe
1984	Unicorn-58814.exe
3532	Unicorn-53983.exe
4944	Unicorn-50454.exe
4068	Unicorn-22789.exe
4024	Unicorn-22789.exe
2604	Unicorn-22789.exe
1824	Unicorn-22789.exe
2116	Unicorn-57683.exe
212	Unicorn-49323.exe
1588	Unicorn-49323.exe
4396	Unicorn-57683.exe
3616	Unicorn-12566.exe
4880	Unicorn-20735.exe
5052	Unicorn-11326.exe
2252	Unicorn-61082.exe
60	Unicorn-32301.exe
312	Unicorn-2966.exe
3676	Unicorn-15773.exe
3784	Unicorn-19303.exe
5012	Unicorn-51975.exe
4712	Unicorn-23195.exe
4212	Unicorn-27279.exe
3272	Unicorn-7413.exe
1128	Unicorn-11305.exe

Program crash 64 IoCs

pid	pid_target	Process	procid_target
2744	2560	WerFault.exe	83
4720	2944	WerFault.exe	84
336	3588	WerFault.exe	85
648	1848	WerFault.exe	86
2736	5004	WerFault.exe	94
4284	2992	WerFault.exe	96
2296	2072	WerFault.exe	95
2564	4848	WerFault.exe	100
928	3768	WerFault.exe	101
1168	3300	WerFault.exe	102
4968	3680	WerFault.exe	104
4284	1552	WerFault.exe	111
4844	3232	WerFault.exe	112
2112	3160	WerFault.exe	114
4856	3208	WerFault.exe	113
2840	2488	WerFault.exe	115
3232	1616	WerFault.exe	124
4660	1124	WerFault.exe	126
4196	4592	WerFault.exe	127
3160	784	WerFault.exe	125
5224	2116	WerFault.exe	159
7504	4984	WerFault.exe
7600	5652	WerFault.exe
7720	5772	WerFault.exe
7908	5724	WerFault.exe
6060	5596	WerFault.exe	333
3020	4768	WerFault.exe	319
6856	5836	WerFault.exe	318
7424	5692	WerFault.exe
7432	3656	WerFault.exe	338
7412	5600	WerFault.exe	331
7372	5324	WerFault.exe	340
7932	2804	WerFault.exe	268
8768	2604	WerFault.exe	153
8756	5332	WerFault.exe
8736	4636	WerFault.exe	118
8788	7076	WerFault.exe
8764	6176	WerFault.exe	273
7648	5836	WerFault.exe	318
7584	6092	WerFault.exe	306
8948	852	WerFault.exe
4196	5856	WerFault.exe
8896	5684	WerFault.exe
9520	4636	WerFault.exe	118
9604	6652	WerFault.exe
9596	1268	WerFault.exe
9588	2252	WerFault.exe	271
9680	5520	WerFault.exe
9672	540	WerFault.exe
9580	6316	WerFault.exe
9568	6524	WerFault.exe
9792	4408	WerFault.exe
9560	5328	WerFault.exe	265
6548	6812	WerFault.exe	297
8008	3824	WerFault.exe
5752	7164	WerFault.exe	355
7020	6920	WerFault.exe	354
7636	5676	WerFault.exe
7468	2360	WerFault.exe
5392	6288	WerFault.exe	348
3296	5956	WerFault.exe	269
9116	5748	WerFault.exe	307
6632	5988	WerFault.exe
4984	5260	WerFault.exe

Suspicious use of SetWindowsHookEx 53 IoCs

pid	Process
2560	96d54e2c5fa8235e68249e46c3a8b4cf.exe
2944	Unicorn-12846.exe
3588	Unicorn-16111.exe
1848	Unicorn-4413.exe
5004	Unicorn-51051.exe
2992	Unicorn-18187.exe
2072	Unicorn-39353.exe
4848	Unicorn-1414.exe
3300	Unicorn-14221.exe
3768	Unicorn-25919.exe
3020	Unicorn-46339.exe
3680	Unicorn-26473.exe
1552	Unicorn-44331.exe
3160	Unicorn-57138.exe
3232	Unicorn-11466.exe
3208	Unicorn-65306.exe
2488	Unicorn-23719.exe
2608	Unicorn-44139.exe
1544	Unicorn-32441.exe
1616	Unicorn-59442.exe
784	Unicorn-30107.exe
1124	Unicorn-30661.exe
4592	Unicorn-2670.exe
2196	Unicorn-10838.exe
1620	Unicorn-47595.exe
3580	Unicorn-47595.exe
4084	Unicorn-63931.exe
4280	Unicorn-52234.exe
1716	Unicorn-52234.exe
4888	Unicorn-27729.exe
3156	Unicorn-11798.exe
3976	Unicorn-19967.exe
3024	Unicorn-28689.exe
1984	Unicorn-58814.exe
3532	Unicorn-53983.exe
4944	Unicorn-50454.exe
2604	Unicorn-22789.exe
4024	Unicorn-22789.exe
212	Unicorn-49323.exe
2116	Unicorn-57683.exe
3616	Unicorn-12566.exe
1824	Unicorn-22789.exe
4880	Unicorn-20735.exe
1588	Unicorn-49323.exe
4068	Unicorn-22789.exe
4396	Unicorn-57683.exe
2252	Unicorn-61082.exe
5052	Unicorn-11326.exe
60	Unicorn-32301.exe
312	Unicorn-2966.exe
3676	Unicorn-15773.exe
4712	Unicorn-23195.exe
5012	Unicorn-51975.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2560 wrote to memory of 2944	2560	96d54e2c5fa8235e68249e46c3a8b4cf.exe	84
PID 2560 wrote to memory of 2944	2560	96d54e2c5fa8235e68249e46c3a8b4cf.exe	84
PID 2560 wrote to memory of 2944	2560	96d54e2c5fa8235e68249e46c3a8b4cf.exe	84
PID 2944 wrote to memory of 3588	2944	Unicorn-12846.exe	85
PID 2944 wrote to memory of 3588	2944	Unicorn-12846.exe	85
PID 2944 wrote to memory of 3588	2944	Unicorn-12846.exe	85
PID 2560 wrote to memory of 1848	2560	96d54e2c5fa8235e68249e46c3a8b4cf.exe	86
PID 2560 wrote to memory of 1848	2560	96d54e2c5fa8235e68249e46c3a8b4cf.exe	86
PID 2560 wrote to memory of 1848	2560	96d54e2c5fa8235e68249e46c3a8b4cf.exe	86
PID 3588 wrote to memory of 5004	3588	Unicorn-16111.exe	94
PID 3588 wrote to memory of 5004	3588	Unicorn-16111.exe	94
PID 3588 wrote to memory of 5004	3588	Unicorn-16111.exe	94
PID 2944 wrote to memory of 2072	2944	Unicorn-12846.exe	95
PID 2944 wrote to memory of 2072	2944	Unicorn-12846.exe	95
PID 2944 wrote to memory of 2072	2944	Unicorn-12846.exe	95
PID 1848 wrote to memory of 2992	1848	Unicorn-4413.exe	96
PID 1848 wrote to memory of 2992	1848	Unicorn-4413.exe	96
PID 1848 wrote to memory of 2992	1848	Unicorn-4413.exe	96
PID 5004 wrote to memory of 4848	5004	Unicorn-51051.exe	100
PID 5004 wrote to memory of 4848	5004	Unicorn-51051.exe	100
PID 5004 wrote to memory of 4848	5004	Unicorn-51051.exe	100
PID 3588 wrote to memory of 3300	3588	Unicorn-16111.exe	102
PID 3588 wrote to memory of 3300	3588	Unicorn-16111.exe	102
PID 3588 wrote to memory of 3300	3588	Unicorn-16111.exe	102
PID 2992 wrote to memory of 3768	2992	Unicorn-18187.exe	101
PID 2992 wrote to memory of 3768	2992	Unicorn-18187.exe	101
PID 2992 wrote to memory of 3768	2992	Unicorn-18187.exe	101
PID 1848 wrote to memory of 3680	1848	Unicorn-4413.exe	104
PID 1848 wrote to memory of 3680	1848	Unicorn-4413.exe	104
PID 1848 wrote to memory of 3680	1848	Unicorn-4413.exe	104
PID 2072 wrote to memory of 3020	2072	Unicorn-39353.exe	103
PID 2072 wrote to memory of 3020	2072	Unicorn-39353.exe	103
PID 2072 wrote to memory of 3020	2072	Unicorn-39353.exe	103
PID 4848 wrote to memory of 1552	4848	Unicorn-1414.exe	111
PID 4848 wrote to memory of 1552	4848	Unicorn-1414.exe	111
PID 4848 wrote to memory of 1552	4848	Unicorn-1414.exe	111
PID 5004 wrote to memory of 3160	5004	Unicorn-51051.exe	114
PID 5004 wrote to memory of 3160	5004	Unicorn-51051.exe	114
PID 5004 wrote to memory of 3160	5004	Unicorn-51051.exe	114
PID 3768 wrote to memory of 3232	3768	Unicorn-25919.exe	112
PID 3768 wrote to memory of 3232	3768	Unicorn-25919.exe	112
PID 3768 wrote to memory of 3232	3768	Unicorn-25919.exe	112
PID 2992 wrote to memory of 3208	2992	Unicorn-18187.exe	113
PID 2992 wrote to memory of 3208	2992	Unicorn-18187.exe	113
PID 2992 wrote to memory of 3208	2992	Unicorn-18187.exe	113
PID 3680 wrote to memory of 2488	3680	Unicorn-26473.exe	115
PID 3680 wrote to memory of 2488	3680	Unicorn-26473.exe	115
PID 3680 wrote to memory of 2488	3680	Unicorn-26473.exe	115
PID 3020 wrote to memory of 2608	3020	Unicorn-46339.exe	117
PID 3020 wrote to memory of 2608	3020	Unicorn-46339.exe	117
PID 3020 wrote to memory of 2608	3020	Unicorn-46339.exe	117
PID 2072 wrote to memory of 1544	2072	Unicorn-39353.exe	116
PID 2072 wrote to memory of 1544	2072	Unicorn-39353.exe	116
PID 2072 wrote to memory of 1544	2072	Unicorn-39353.exe	116
PID 3300 wrote to memory of 1616	3300	Unicorn-14221.exe	124
PID 3300 wrote to memory of 1616	3300	Unicorn-14221.exe	124
PID 3300 wrote to memory of 1616	3300	Unicorn-14221.exe	124
PID 1552 wrote to memory of 784	1552	Unicorn-44331.exe	125
PID 1552 wrote to memory of 784	1552	Unicorn-44331.exe	125
PID 1552 wrote to memory of 784	1552	Unicorn-44331.exe	125
PID 4848 wrote to memory of 1124	4848	Unicorn-1414.exe	126
PID 4848 wrote to memory of 1124	4848	Unicorn-1414.exe	126
PID 4848 wrote to memory of 1124	4848	Unicorn-1414.exe	126
PID 3232 wrote to memory of 4592	3232	Unicorn-11466.exe	127

C:\Users\Admin\AppData\Local\Temp\96d54e2c5fa8235e68249e46c3a8b4cf.exe
"C:\Users\Admin\AppData\Local\Temp\96d54e2c5fa8235e68249e46c3a8b4cf.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2560
- C:\Users\Admin\AppData\Local\Temp\Unicorn-12846.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-12846.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:2944
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-16111.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-16111.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:3588
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-51051.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-51051.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:5004
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-1414.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1414.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:4848
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-44331.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44331.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30107.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30107.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:784
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19967.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19967.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3976
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2966.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2966.exe
        9⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:312
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55047.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55047.exe
        10⤵
        
        PID:4856
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18653.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18653.exe
        9⤵
        
        PID:2988
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60579.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60579.exe
        10⤵
        
        PID:3656
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 624
        11⤵
        Program crash
        
        PID:7432
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61522.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61522.exe
        12⤵
        
        PID:2548
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2548 -s 656
        13⤵
        
        PID:10912
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 7432 -s 744
        12⤵
        
        PID:10944
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 7432 -s 744
        12⤵
        
        PID:14664
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15773.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15773.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3676
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10122.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10122.exe
        9⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59235.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59235.exe
        10⤵
        
        PID:5732
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54871.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54871.exe
        11⤵
        
        PID:5748
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5748 -s 628
        12⤵
        Program crash
        
        PID:9116
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14505.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-14505.exe
        9⤵
        
        PID:9068
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 744
        8⤵
        Program crash
        
        PID:3160
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 784 -s 728
        8⤵
        
        PID:7420
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28689.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28689.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3024
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19303.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19303.exe
        8⤵
        Executes dropped EXE
        
        PID:3784
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34435.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34435.exe
        9⤵
        
        PID:4284
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10418.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10418.exe
        10⤵
        
        PID:2736
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36371.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36371.exe
        11⤵
        
        PID:6812
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6812 -s 728
        12⤵
        Program crash
        
        PID:6548
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7542.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7542.exe
        13⤵
        
        PID:8432
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11294.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11294.exe
        14⤵
        
        PID:2292
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2292 -s 736
        15⤵
        
        PID:3716
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 8432 -s 652
        14⤵
        
        PID:13784
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30905.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30905.exe
        8⤵
        
        PID:3748
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35307.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-35307.exe
        9⤵
        
        PID:6084
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31327.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31327.exe
        10⤵
        
        PID:6660
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17871.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17871.exe
        11⤵
        
        PID:3132
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50163.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50163.exe
        10⤵
        
        PID:9428
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 9428 -s 636
        11⤵
        
        PID:12276
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 752
        7⤵
        Program crash
        
        PID:4284
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-30661.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30661.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1124
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-890.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-890.exe
        7⤵
        Executes dropped EXE
        
        PID:3588
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61082.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61082.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2252
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63516.exe
        8⤵
        
        PID:3996
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24835.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24835.exe
        9⤵
        
        PID:5340
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49287.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49287.exe
        10⤵
        
        PID:4460
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22021.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22021.exe
        9⤵
        
        PID:2400
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49894.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49894.exe
        8⤵
        
        PID:5364
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57455.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57455.exe
        9⤵
        
        PID:2036
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 608
        10⤵
        
        PID:8012
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1124 -s 724
        7⤵
        Program crash
        
        PID:4660
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4848 -s 764
        6⤵
        Program crash
        
        PID:2564
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-57138.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57138.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3160
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-58814.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58814.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1984
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51975.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-51975.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:5012
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34627.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34627.exe
        8⤵
        
        PID:436
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22737.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22737.exe
        7⤵
        
        PID:2524
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54118.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54118.exe
        8⤵
        
        PID:3740
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28940.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28940.exe
        7⤵
        
        PID:7084
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 7084 -s 636
        8⤵
        
        PID:8284
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 696
        7⤵
        
        PID:2680
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5314.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5314.exe
        7⤵
        
        PID:15480
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 752
        6⤵
        Program crash
        
        PID:2112
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5004 -s 748
        5⤵
        Program crash
        
        PID:2736
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-14221.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-14221.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:3300
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-59442.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59442.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1616
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-11798.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11798.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3156
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11326.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11326.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:5052
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17331.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17331.exe
        8⤵
        
        PID:4932
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4222.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4222.exe
        9⤵
        
        PID:5372
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4170.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4170.exe
        10⤵
        
        PID:488
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37371.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37371.exe
        11⤵
        
        PID:5288
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61979.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-61979.exe
        12⤵
        
        PID:6904
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39883.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-39883.exe
        13⤵
        
        PID:10320
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
        14⤵
        
        PID:12184
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5288 -s 664
        12⤵
        
        PID:12284
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57434.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57434.exe
        9⤵
        
        PID:5984
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29281.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29281.exe
        8⤵
        
        PID:5444
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24207.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24207.exe
        9⤵
        
        PID:5836
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 640
        10⤵
        Program crash
        
        PID:6856
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 640
        10⤵
        Program crash
        
        PID:7648
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38767.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-38767.exe
        10⤵
        
        PID:4104
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50931.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50931.exe
        11⤵
        
        PID:6564
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6564 -s 712
        12⤵
        
        PID:12236
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27122.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27122.exe
        7⤵
        
        PID:3852
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20559.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20559.exe
        8⤵
        
        PID:5412
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24207.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-24207.exe
        9⤵
        
        PID:5964
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12317.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12317.exe
        8⤵
        
        PID:2468
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-32301.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32301.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:60
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30735.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-30735.exe
        7⤵
        
        PID:4756
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31009.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-31009.exe
        7⤵
        
        PID:5828
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
        8⤵
        
        PID:6784
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32391.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32391.exe
        9⤵
        
        PID:6756
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 752
        6⤵
        Program crash
        
        PID:3232
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 636
        5⤵
        Program crash
        
        PID:1168
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 708
      4⤵
      Program crash
      PID:336
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-39353.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-39353.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:2072
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-46339.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-46339.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:3020
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-44139.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44139.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2608
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-47595.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47595.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3580
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20735.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-20735.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4880
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37367.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-37367.exe
        8⤵
        
        PID:3764
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
        9⤵
        
        PID:5200
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57455.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57455.exe
        10⤵
        
        PID:1884
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10266.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10266.exe
        9⤵
        
        PID:5876
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5876 -s 636
        10⤵
        
        PID:11172
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36489.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-36489.exe
        8⤵
        
        PID:5232
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49287.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49287.exe
        9⤵
        
        PID:2840
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33837.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-33837.exe
        7⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64715.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-64715.exe
        8⤵
        
        PID:224
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12338.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12338.exe
        9⤵
        
        PID:2804
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2804 -s 652
        10⤵
        Program crash
        
        PID:7932
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-22789.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22789.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2604
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8778.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8778.exe
        7⤵
        
        PID:3132
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52847.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52847.exe
        8⤵
        
        PID:3564
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27331.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27331.exe
        9⤵
        
        PID:4552
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53018.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53018.exe
        7⤵
        
        PID:5128
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27331.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27331.exe
        8⤵
        
        PID:4732
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5046.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-5046.exe
        9⤵
        
        PID:10224
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2604 -s 612
        7⤵
        Program crash
        
        PID:8768
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47307.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47307.exe
        7⤵
        
        PID:15524
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-52234.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52234.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4280
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-12566.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-12566.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3616
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25115.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25115.exe
        7⤵
        
        PID:1708
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3817.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-3817.exe
        7⤵
        
        PID:5168
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27331.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27331.exe
        8⤵
        
        PID:5608
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-25669.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25669.exe
        6⤵
        
        PID:1960
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52463.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52463.exe
        7⤵
        
        PID:1200
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15270.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15270.exe
        8⤵
        
        PID:5596
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5596 -s 608
        9⤵
        Program crash
        
        PID:6060
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5596 -s 608
        9⤵
        
        PID:8816
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-32441.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-32441.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:1544
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-63931.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63931.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4084
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-57683.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57683.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4396
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25115.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25115.exe
        7⤵
        
        PID:216
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44850.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-44850.exe
        7⤵
        
        PID:3768
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57455.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57455.exe
        8⤵
        
        PID:5644
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-25669.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-25669.exe
        6⤵
        
        PID:2088
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-22789.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22789.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1824
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-40107.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40107.exe
        6⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23143.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23143.exe
        7⤵
        
        PID:1848
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23439.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23439.exe
        8⤵
        
        PID:5552
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 2072 -s 744
      4⤵
      Program crash
      PID:2296
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 716
    3⤵
    - Program crash
    PID:4720
- C:\Users\Admin\AppData\Local\Temp\Unicorn-4413.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-4413.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:1848
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-18187.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-18187.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:2992
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-25919.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-25919.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      Suspicious use of WriteProcessMemory
      PID:3768
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-11466.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11466.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        Suspicious use of WriteProcessMemory
        
        PID:3232
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-2670.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2670.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4592
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53983.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-53983.exe
        7⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:3532
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23195.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23195.exe
        8⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4712
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34627.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34627.exe
        9⤵
        
        PID:1636
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2125.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2125.exe
        8⤵
        
        PID:4760
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60579.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60579.exe
        9⤵
        
        PID:3724
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7413.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7413.exe
        7⤵
        Executes dropped EXE
        
        PID:3272
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55047.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-55047.exe
        8⤵
        
        PID:368
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4592 -s 728
        7⤵
        Program crash
        
        PID:4196
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-50454.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-50454.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4944
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27279.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27279.exe
        7⤵
        Executes dropped EXE
        
        PID:4212
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58939.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58939.exe
        8⤵
        
        PID:3672
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63795.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63795.exe
        9⤵
        
        PID:7000
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6353.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6353.exe
        9⤵
        
        PID:3548
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 712
        10⤵
        
        PID:6632
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59494.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-59494.exe
        7⤵
        
        PID:3020
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54118.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54118.exe
        8⤵
        
        PID:4940
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15206.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15206.exe
        7⤵
        
        PID:4840
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 624
        8⤵
        
        PID:8004
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 624
        8⤵
        
        PID:7480
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 712
        6⤵
        Program crash
        
        PID:4844
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-27729.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27729.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4888
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-49323.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49323.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:212
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8778.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8778.exe
        7⤵
        
        PID:4520
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11814.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11814.exe
        8⤵
        
        PID:2352
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52027.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52027.exe
        9⤵
        
        PID:5600
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8934.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8934.exe
        10⤵
        
        PID:6288
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6288 -s 620
        11⤵
        Program crash
        
        PID:5392
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5600 -s 728
        10⤵
        Program crash
        
        PID:7412
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5600 -s 728
        10⤵
        
        PID:8716
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32597.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32597.exe
        7⤵
        
        PID:4324
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27331.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27331.exe
        8⤵
        
        PID:4660
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3768 -s 744
        5⤵
        Program crash
        
        PID:928
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-65306.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-65306.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:3208
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-10838.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10838.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2196
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-57683.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-57683.exe
        6⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:2116
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8778.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8778.exe
        7⤵
        
        PID:4640
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63791.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-63791.exe
        8⤵
        
        PID:2708
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43926.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-43926.exe
        7⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60579.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-60579.exe
        8⤵
        
        PID:5484
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58327.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-58327.exe
        9⤵
        
        PID:376
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 376 -s 600
        10⤵
        
        PID:6576
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 628
        7⤵
        Program crash
        
        PID:5224
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18627.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18627.exe
        8⤵
        
        PID:8016
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 8016 -s 748
        9⤵
        
        PID:9016
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 752
        8⤵
        
        PID:10560
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-22789.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22789.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4024
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-40107.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40107.exe
        6⤵
        
        PID:2192
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10890.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-10890.exe
        7⤵
        
        PID:2368
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7486.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7486.exe
        8⤵
        
        PID:5348
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2742.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-2742.exe
        9⤵
        
        PID:8692
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41523.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-41523.exe
        10⤵
        
        PID:4092
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13326.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13326.exe
        11⤵
        
        PID:1432
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 8692 -s 752
        10⤵
        
        PID:14516
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5348 -s 636
        9⤵
        
        PID:13880
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-19421.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-19421.exe
        6⤵
        
        PID:1620
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23631.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-23631.exe
        7⤵
        
        PID:5472
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 3208 -s 752
        5⤵
        Program crash
        
        PID:4856
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 2992 -s 764
      4⤵
      Program crash
      PID:4284
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-26473.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-26473.exe
    3⤵
    - Executes dropped EXE
    - Suspicious use of SetWindowsHookEx
    - Suspicious use of WriteProcessMemory
    PID:3680
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-23719.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-23719.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:2488
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-47595.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-47595.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1620
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-11305.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-11305.exe
        6⤵
        Executes dropped EXE
        
        PID:1128
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13822.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-13822.exe
        7⤵
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7486.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-7486.exe
        8⤵
        
        PID:5324
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5324 -s 724
        9⤵
        Program crash
        
        PID:7372
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-22789.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22789.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:4068
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-8778.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-8778.exe
        6⤵
        
        PID:4184
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52463.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-52463.exe
        7⤵
        
        PID:2560
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45011.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45011.exe
        8⤵
        
        PID:4768
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 4768 -s 656
        9⤵
        Program crash
        
        PID:3020
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-1418.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1418.exe
        6⤵
        
        PID:2648
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2648 -s 724
        7⤵
        
        PID:5636
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2648 -s 724
        7⤵
        
        PID:9468
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 656
        5⤵
        Program crash
        
        PID:2840
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-52234.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-52234.exe
      4⤵
      Executes dropped EXE
      Suspicious use of SetWindowsHookEx
      PID:1716
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-49323.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-49323.exe
        5⤵
        Executes dropped EXE
        Suspicious use of SetWindowsHookEx
        
        PID:1588
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-40107.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-40107.exe
        6⤵
        
        PID:3284
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27227.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-27227.exe
        7⤵
        
        PID:3692
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54118.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-54118.exe
        8⤵
        
        PID:4060
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6125.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-6125.exe
        9⤵
        
        PID:6732
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 6732 -s 636
        10⤵
        
        PID:13940
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-56370.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-56370.exe
        6⤵
        
        PID:432
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15270.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-15270.exe
        7⤵
        
        PID:4672
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-1165.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-1165.exe
        5⤵
        
        PID:2648
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-34901.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-34901.exe
        6⤵
        
        PID:5916
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
        7⤵
        
        PID:6760
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 748
      4⤵
      Program crash
      PID:4968
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1848 -s 728
    3⤵
    - Program crash
    PID:648
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 724
  2⤵
  - Program crash
  PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2560 -ip 2560
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2944 -ip 2944
1⤵
PID:1336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3588 -ip 3588
1⤵
PID:672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1848 -ip 1848
1⤵
PID:3544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5004 -ip 5004
1⤵
PID:4636
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 744
  2⤵
  - Program crash
  PID:8736
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 744
  2⤵
  - Program crash
  PID:9520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2992 -ip 2992
1⤵
PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2072 -ip 2072
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4848 -ip 4848
1⤵
PID:2560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3768 -ip 3768
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3300 -ip 3300
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3680 -ip 3680
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 3020 -ip 3020
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1552 -ip 1552
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3232 -ip 3232
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3160 -ip 3160
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3208 -ip 3208
1⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2488 -ip 2488
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2608 -ip 2608
1⤵
PID:940
- C:\Users\Admin\AppData\Local\Temp\Unicorn-10766.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-10766.exe
  2⤵
  PID:6640
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 940 -s 656
  2⤵
  PID:8700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1544 -ip 1544
1⤵
PID:2768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1616 -ip 1616
1⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 784 -ip 784
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1124 -ip 1124
1⤵
PID:3360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4592 -ip 4592
1⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2196 -ip 2196
1⤵
PID:928
- C:\Users\Admin\AppData\Local\Temp\Unicorn-59467.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-59467.exe
  2⤵
  PID:8256
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 8256 -s 636
    3⤵
    PID:11164
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 8256 -s 636
    3⤵
    PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1620 -ip 1620
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4084 -ip 4084
1⤵
PID:2412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3580 -ip 3580
1⤵
PID:1848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4888 -ip 4888
1⤵
PID:4972
- C:\Users\Admin\AppData\Local\Temp\Unicorn-58995.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-58995.exe
  2⤵
  PID:7220
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-31855.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-31855.exe
    3⤵
    PID:9984
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-29603.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-29603.exe
      4⤵
      PID:10668
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-17647.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-17647.exe
        5⤵
        
        PID:9408
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-28895.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-28895.exe
        6⤵
        
        PID:12148
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 9408 -s 752
        6⤵
        
        PID:15468
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 10668 -s 752
        5⤵
        
        PID:14948
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 9984 -s 616
      4⤵
      PID:11052
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 7220 -s 664
    3⤵
    PID:5148
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 7220 -s 664
    3⤵
    PID:15388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1716 -ip 1716
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4280 -ip 4280
1⤵
PID:2816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3156 -ip 3156
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1824 -ip 1824
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4068 -ip 4068
1⤵
PID:5620
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 660
  2⤵
  PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4944 -ip 4944
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2604 -ip 2604
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1588 -ip 1588
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1984 -ip 1984
1⤵
PID:5328
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5328 -s 648
  2⤵
  - Program crash
  PID:9560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4396 -ip 4396
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4880 -ip 4880
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3616 -ip 3616
1⤵
PID:5956
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5956 -s 664
  2⤵
  - Program crash
  PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3024 -ip 3024
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4024 -ip 4024
1⤵
PID:2252
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2252 -s 656
  2⤵
  - Program crash
  PID:9588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3784 -ip 3784
1⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2192 -ip 2192
1⤵
PID:6176
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 6176 -s 640
  2⤵
  - Program crash
  PID:8764

C:\Users\Admin\AppData\Local\Temp\Unicorn-1010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1010.exe
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 312 -ip 312
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4640 -ip 4640
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2248 -ip 2248
1⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-1010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1010.exe
1⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-1010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1010.exe
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3284 -ip 3284
1⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-38151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38151.exe
1⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-38151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38151.exe
1⤵
PID:6152
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 6152 -s 744
  2⤵
  PID:9204

C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
1⤵
PID:3224
- C:\Users\Admin\AppData\Local\Temp\Unicorn-38867.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-38867.exe
  2⤵
  PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3272 -ip 3272
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3132 -ip 3132
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4520 -ip 4520
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 60 -ip 60
1⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
1⤵
PID:2668
- C:\Users\Admin\AppData\Local\Temp\Unicorn-38675.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-38675.exe
  2⤵
  PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5012 -ip 5012
1⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 216 -ip 216
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3676 -ip 3676
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1960 -ip 1960
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4184 -ip 4184
1⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
1⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
1⤵
PID:6844
- C:\Users\Admin\AppData\Local\Temp\Unicorn-52811.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-52811.exe
  2⤵
  PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
1⤵
PID:6776
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 6776 -s 636
  2⤵
  PID:8252

C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1708 -ip 1708
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4712 -ip 4712
1⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21815.exe
1⤵
PID:6044
- C:\Users\Admin\AppData\Local\Temp\Unicorn-8934.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-8934.exe
  2⤵
  PID:6364
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 6364 -s 680
    3⤵
    PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1128 -ip 1128
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4212 -ip 4212
1⤵
PID:6092
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 6092 -s 604
  2⤵
  - Program crash
  PID:7584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5052 -ip 5052
1⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-33143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33143.exe
1⤵
PID:5824
- C:\Users\Admin\AppData\Local\Temp\Unicorn-52790.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-52790.exe
  2⤵
  PID:7164
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 7164 -s 636
    3⤵
    - Program crash
    PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 212 -ip 212
1⤵
PID:1556
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1556 -s 632
  2⤵
  PID:8356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3532 -ip 3532
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2088 -ip 2088
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2648 -ip 2648
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2776 -ip 2776
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3764 -ip 3764
1⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-28800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28800.exe
1⤵
PID:6920
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 6920 -s 636
  2⤵
  - Program crash
  PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5168 -ip 5168
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1848 -ip 1848
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5364 -ip 5364
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2560 -ip 2560
1⤵
PID:3788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3692 -ip 3692
1⤵
PID:1636
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1636 -s 636
  2⤵
  PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5340 -ip 5340
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3768 -ip 3768
1⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5128 -ip 5128
1⤵
PID:4612
- C:\Users\Admin\AppData\Local\Temp\Unicorn-11034.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-11034.exe
  2⤵
  PID:488
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 488 -s 696
    3⤵
    PID:10716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3672 -ip 3672
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3564 -ip 3564
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1564 -ip 1564
1⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5372 -ip 5372
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4760 -ip 4760
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1620 -ip 1620
1⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-18743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18743.exe
1⤵
PID:6600
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 6600 -s 648
  2⤵
  PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5412 -ip 5412
1⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-55307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55307.exe
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3852 -ip 3852
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 432 -ip 432
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5200 -ip 5200
1⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-24171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24171.exe
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5652 -ip 5652
1⤵
PID:6400
- C:\Users\Admin\AppData\Local\Temp\Unicorn-50163.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-50163.exe
  2⤵
  PID:7900

C:\Users\Admin\AppData\Local\Temp\Unicorn-51114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51114.exe
1⤵
PID:4380
- C:\Users\Admin\AppData\Local\Temp\Unicorn-39201.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-39201.exe
  2⤵
  PID:9004
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 9004 -s 640
    3⤵
    PID:7404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 5772 -ip 5772
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5732 -ip 5732
1⤵
PID:7188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5804 -ip 5804
1⤵
PID:7328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4984 -s 636
1⤵
- Program crash
PID:7504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5652 -s 724
1⤵
- Program crash
PID:7600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5772 -s 664
1⤵
- Program crash
PID:7720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5828 -ip 5828
1⤵
PID:7820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5724 -s 628
1⤵
- Program crash
PID:7908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5752 -ip 5752
1⤵
PID:7920

C:\Users\Admin\AppData\Local\Temp\Unicorn-41379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41379.exe
1⤵
PID:8088
- C:\Users\Admin\AppData\Local\Temp\Unicorn-50619.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-50619.exe
  2⤵
  PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5968 -ip 5968
1⤵
PID:8172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5692 -ip 5692
1⤵
PID:6788
- C:\Users\Admin\AppData\Local\Temp\Unicorn-59482.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-59482.exe
  2⤵
  PID:5244
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 696
    3⤵
    PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5908 -ip 5908
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5692 -s 640
1⤵
- Program crash
PID:7424

C:\Users\Admin\AppData\Local\Temp\Unicorn-31431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31431.exe
1⤵
PID:5948
- C:\Users\Admin\AppData\Local\Temp\Unicorn-5710.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-5710.exe
  2⤵
  PID:8504
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-962.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-962.exe
    3⤵
    PID:9072
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-54174.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-54174.exe
    3⤵
    PID:8452
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-39883.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-39883.exe
      4⤵
      PID:7032
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 8452 -s 648
      4⤵
      PID:14868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6084 -ip 6084
1⤵
PID:7420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4984 -ip 4984
1⤵
PID:7844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5596 -ip 5596
1⤵
PID:672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2736 -ip 2736
1⤵
PID:7968

C:\Users\Admin\AppData\Local\Temp\Unicorn-56571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56571.exe
1⤵
PID:7800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5484 -ip 5484
1⤵
PID:8336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5348 -ip 5348
1⤵
PID:8540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4940 -ip 4940
1⤵
PID:8676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5608 -ip 5608
1⤵
PID:8872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5552 -ip 5552
1⤵
PID:8916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3656 -ip 3656
1⤵
PID:8964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6152 -ip 6152
1⤵
PID:8412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4732 -ip 4732
1⤵
PID:8200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4672 -ip 4672
1⤵
PID:8584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5332 -s 608
1⤵
- Program crash
PID:8756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7076 -s 688
1⤵
- Program crash
PID:8788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5824 -ip 5824
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2804 -ip 2804
1⤵
PID:7484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5748 -ip 5748
1⤵
PID:7172

C:\Users\Admin\AppData\Local\Temp\Unicorn-57287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57287.exe
1⤵
PID:9044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 7068 -ip 7068
1⤵
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7060 -ip 7060
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2468 -ip 2468
1⤵
PID:2060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7076 -ip 7076
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6812 -ip 6812
1⤵
PID:8476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 852 -s 620
1⤵
- Program crash
PID:8948
- C:\Users\Admin\AppData\Local\Temp\Unicorn-6826.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-6826.exe
  2⤵
  PID:6400
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-41523.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-41523.exe
    3⤵
    PID:10508
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-25579.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-25579.exe
      4⤵
      PID:9188
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 6400 -s 716
    3⤵
    PID:14852
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 8948 -s 720
  2⤵
  PID:13964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5856 -s 616
1⤵
- Program crash
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 608
1⤵
- Program crash
PID:8896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4636 -ip 4636
1⤵
PID:8956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5332 -ip 5332
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5856 -ip 5856
1⤵
PID:2296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5684 -ip 5684
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5260 -ip 5260
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 376 -ip 376
1⤵
PID:9384

C:\Users\Admin\AppData\Local\Temp\Unicorn-26883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26883.exe
1⤵
PID:9312
- C:\Users\Admin\AppData\Local\Temp\Unicorn-5834.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-5834.exe
  2⤵
  PID:3788
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3788 -s 740
    3⤵
    PID:5536
- C:\Users\Admin\AppData\Local\Temp\Unicorn-18361.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-18361.exe
  2⤵
  PID:8956
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 9312 -s 480
  2⤵
  PID:8892
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 9312 -s 480
  2⤵
  PID:8140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 784 -ip 784
1⤵
PID:9512

C:\Users\Admin\AppData\Local\Temp\Unicorn-14630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14630.exe
1⤵
PID:9296
- C:\Users\Admin\AppData\Local\Temp\Unicorn-15326.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-15326.exe
  2⤵
  PID:7940
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-58191.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-58191.exe
    3⤵
    PID:10688
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-63723.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-63723.exe
      4⤵
      PID:5828
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
        5⤵
        
        PID:12176
      - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 12176 -s 720
        6⤵
        
        PID:14268
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5828 -s 648
        5⤵
        
        PID:6444
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 10688 -s 724
      4⤵
      PID:14560
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 7940 -s 636
    3⤵
    PID:11508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5988 -ip 5988
1⤵
PID:9612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6652 -s 636
1⤵
- Program crash
PID:9604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1268 -s 636
1⤵
- Program crash
PID:9596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4360 -ip 4360
1⤵
PID:9648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 608
1⤵
- Program crash
PID:9680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 540 -s 612
1⤵
- Program crash
PID:9672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1984 -ip 1984
1⤵
PID:9720
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 9720 -s 740
  2⤵
  PID:5652
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 9720 -s 740
  2⤵
  PID:784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6316 -s 636
1⤵
- Program crash
PID:9580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 780 -ip 780
1⤵
PID:9768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6524 -s 748
1⤵
- Program crash
PID:9568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6364 -ip 6364
1⤵
PID:9808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2080 -ip 2080
1⤵
PID:9828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 940 -ip 940
1⤵
PID:9852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2428 -ip 2428
1⤵
PID:9868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5676 -ip 5676
1⤵
PID:9968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 2360 -ip 2360
1⤵
PID:9980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1048 -p 7164 -ip 7164
1⤵
PID:10024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1060 -p 3824 -ip 3824
1⤵
PID:10052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1036 -p 6920 -ip 6920
1⤵
PID:9996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6288 -ip 6288
1⤵
PID:9924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5956 -ip 5956
1⤵
PID:9912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5760 -ip 5760
1⤵
PID:9800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4408 -s 604
1⤵
- Program crash
PID:9792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3824 -s 612
1⤵
- Program crash
PID:8008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5676 -s 688
1⤵
- Program crash
PID:7636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2360 -s 644
1⤵
- Program crash
PID:7468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 852 -ip 852
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6092 -ip 6092
1⤵
PID:8316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6176 -ip 6176
1⤵
PID:9200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2604 -ip 2604
1⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-25923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25923.exe
1⤵
PID:1500
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 720
  2⤵
  PID:9276

C:\Users\Admin\AppData\Local\Temp\Unicorn-50619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50619.exe
1⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\Unicorn-50811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50811.exe
1⤵
PID:9192
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 9192 -s 656
  2⤵
  PID:9308
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-51299.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-51299.exe
    3⤵
    PID:5948
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 5948 -s 716
      4⤵
      PID:10992
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 5948 -s 716
      4⤵
      PID:952
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 9192 -s 656
  2⤵
  PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5988 -s 648
1⤵
- Program crash
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5260 -s 608
1⤵
- Program crash
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 600
1⤵
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 780 -s 624
1⤵
PID:7948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5760 -s 636
1⤵
PID:8920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 636
1⤵
PID:5380
- C:\Users\Admin\AppData\Local\Temp\Unicorn-43967.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-43967.exe
  2⤵
  PID:10288
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-106.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-106.exe
    3⤵
    PID:6788
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-13326.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-13326.exe
      4⤵
      PID:3996
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 10288 -s 696
    3⤵
    PID:14640
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5380 -s 648
  2⤵
  PID:12092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2428 -s 648
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6844 -ip 6844
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3724 -ip 3724
1⤵
PID:8616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1884 -ip 1884
1⤵
PID:7892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7068 -s 696
1⤵
PID:8884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7060 -s 724
1⤵
PID:8868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2840 -ip 2840
1⤵
PID:8848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 488 -ip 488
1⤵
PID:8588

C:\Users\Admin\AppData\Local\Temp\Unicorn-26971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26971.exe
1⤵
PID:8600
- C:\Users\Admin\AppData\Local\Temp\Unicorn-40021.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-40021.exe
  2⤵
  PID:10164
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-19151.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-19151.exe
    3⤵
    PID:9512
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-30001.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-30001.exe
      4⤵
      PID:9296
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 9296 -s 656
        5⤵
        
        PID:9460
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-46447.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-46447.exe
      4⤵
      PID:5376
    - - C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 5376 -s 664
        5⤵
        
        PID:10904
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 10164 -s 636
    3⤵
    PID:6420
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 10164 -s 636
    3⤵
    PID:10632
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 8600 -s 628
  2⤵
  PID:8936
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 8600 -s 628
  2⤵
  PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 2036 -ip 2036
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4460 -ip 4460
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6044 -ip 6044
1⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\Unicorn-13758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13758.exe
1⤵
PID:7876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5836 -ip 5836
1⤵
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-34563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34563.exe
1⤵
PID:3212

C:\Users\Admin\AppData\Local\Temp\Unicorn-34563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34563.exe
1⤵
PID:9208
- C:\Users\Admin\AppData\Local\Temp\Unicorn-62134.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-62134.exe
  2⤵
  PID:9284
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 9284 -s 740
    3⤵
    PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-1506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1506.exe
1⤵
PID:9184
- C:\Users\Admin\AppData\Local\Temp\Unicorn-62415.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-62415.exe
  2⤵
  PID:7016
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 7016 -s 740
    3⤵
    PID:7228

C:\Users\Admin\AppData\Local\Temp\Unicorn-18035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18035.exe
1⤵
PID:9036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2668 -ip 2668
1⤵
PID:8956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5600 -ip 5600
1⤵
PID:8944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5324 -ip 5324
1⤵
PID:8940

C:\Users\Admin\AppData\Local\Temp\Unicorn-56239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56239.exe
1⤵
PID:10140
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 10140 -s 656
  2⤵
  PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5328 -ip 5328
1⤵
PID:10176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 608
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5856 -s 616
1⤵
PID:9376

C:\Users\Admin\AppData\Local\Temp\Unicorn-19291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19291.exe
1⤵
PID:9628
- C:\Users\Admin\AppData\Local\Temp\Unicorn-37843.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-37843.exe
  2⤵
  PID:5908
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5908 -s 636
    3⤵
    PID:3208
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 9628 -s 740
  2⤵
  PID:8128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6316 -ip 6316
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1100 -p 2252 -ip 2252
1⤵
PID:7404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 1268 -ip 1268
1⤵
PID:7176

C:\Users\Admin\AppData\Local\Temp\Unicorn-10494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10494.exe
1⤵
PID:1124
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1124 -s 636
  2⤵
  PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-40391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40391.exe
1⤵
PID:9928
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 9928 -s 748
  2⤵
  PID:10016

C:\Users\Admin\AppData\Local\Temp\Unicorn-19587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19587.exe
1⤵
PID:7380
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 7380 -s 652
  2⤵
  PID:6020
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 7380 -s 652
  2⤵
  PID:10512

C:\Users\Admin\AppData\Local\Temp\Unicorn-33183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33183.exe
1⤵
PID:6636
- C:\Users\Admin\AppData\Local\Temp\Unicorn-16219.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-16219.exe
  2⤵
  PID:9088
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-10266.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-10266.exe
    3⤵
    PID:8312
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-26323.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-26323.exe
      4⤵
      PID:3916
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 8312 -s 596
      4⤵
      PID:11180
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 8312 -s 596
      4⤵
      PID:15060
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 6636 -s 624
  2⤵
  PID:10176

C:\Users\Admin\AppData\Local\Temp\Unicorn-17039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17039.exe
1⤵
PID:9808
- C:\Users\Admin\AppData\Local\Temp\Unicorn-4350.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-4350.exe
  2⤵
  PID:4188
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-11034.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-11034.exe
    3⤵
    PID:6084
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 6084 -s 652
      4⤵
      PID:7700
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 6084 -s 652
      4⤵
      PID:9888
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4188 -s 624
    3⤵
    PID:10816
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 9808 -s 736
  2⤵
  PID:3036
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 9808 -s 736
  2⤵
  PID:10452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4408 -ip 4408
1⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-6706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6706.exe
1⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-43271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43271.exe
1⤵
PID:10104
- C:\Users\Admin\AppData\Local\Temp\Unicorn-46447.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-46447.exe
  2⤵
  PID:9136
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-25555.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-25555.exe
    3⤵
    PID:4060
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 664
      4⤵
      PID:9340
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 9136 -s 720
    3⤵
    PID:11024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 660
1⤵
PID:7184

C:\Users\Admin\AppData\Local\Temp\Unicorn-52954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52954.exe
1⤵
PID:4456
- C:\Users\Admin\AppData\Local\Temp\Unicorn-25917.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-25917.exe
  2⤵
  PID:9668
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-34787.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-34787.exe
    3⤵
    PID:9088
- C:\Users\Admin\AppData\Local\Temp\Unicorn-42363.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-42363.exe
  2⤵
  PID:10012
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 4456 -s 748
  2⤵
  PID:10832

C:\Users\Admin\AppData\Local\Temp\Unicorn-50598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50598.exe
1⤵
PID:8524
- C:\Users\Admin\AppData\Local\Temp\Unicorn-35539.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-35539.exe
  2⤵
  PID:7572
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 8524 -s 636
  2⤵
  PID:10848
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 8524 -s 636
  2⤵
  PID:14332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2692 -ip 2692
1⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-14018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14018.exe
1⤵
PID:8572
- C:\Users\Admin\AppData\Local\Temp\Unicorn-34387.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-34387.exe
  2⤵
  PID:2160
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-50163.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-50163.exe
    3⤵
    PID:7560
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 7560 -s 712
      4⤵
      PID:8268
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 8572 -s 648
  2⤵
  PID:10576
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 8572 -s 648
  2⤵
  PID:12112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5564 -ip 5564
1⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-35591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35591.exe
1⤵
PID:4764
- C:\Users\Admin\AppData\Local\Temp\Unicorn-52607.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-52607.exe
  2⤵
  PID:5884
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 716
  2⤵
  PID:10856

C:\Users\Admin\AppData\Local\Temp\Unicorn-20215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20215.exe
1⤵
PID:5248
- C:\Users\Admin\AppData\Local\Temp\Unicorn-65051.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-65051.exe
  2⤵
  PID:9184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6276 -ip 6276
1⤵
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4236 -ip 4236
1⤵
PID:8088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6820 -ip 6820
1⤵
PID:8052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4640 -ip 4640
1⤵
PID:7220

C:\Users\Admin\AppData\Local\Temp\Unicorn-25835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25835.exe
1⤵
PID:9144
- C:\Users\Admin\AppData\Local\Temp\Unicorn-63079.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-63079.exe
  2⤵
  PID:1248
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-6125.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-6125.exe
    3⤵
    PID:1852
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-43967.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-43967.exe
      4⤵
      PID:10340
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
        5⤵
        
        PID:12192
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 1248 -s 648
    3⤵
    PID:12252
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 9144 -s 636
  2⤵
  PID:11588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1516 -ip 1516
1⤵
PID:9492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1084 -p 3436 -ip 3436
1⤵
PID:7904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7084 -ip 7084
1⤵
PID:7936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6820 -s 640
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6276 -s 624
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5504 -ip 5504
1⤵
PID:9116

C:\Users\Admin\AppData\Local\Temp\Unicorn-35539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35539.exe
1⤵
PID:7828
- C:\Users\Admin\AppData\Local\Temp\Unicorn-37911.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-37911.exe
  2⤵
  PID:8560
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 8560 -s 744
    3⤵
    PID:9264

C:\Users\Admin\AppData\Local\Temp\Unicorn-19935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19935.exe
1⤵
PID:9204
- C:\Users\Admin\AppData\Local\Temp\Unicorn-27003.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-27003.exe
  2⤵
  PID:8492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1084 -p 6308 -ip 6308
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 7124 -ip 7124
1⤵
PID:8184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6984 -ip 6984
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7124 -s 648
1⤵
PID:7980

C:\Users\Admin\AppData\Local\Temp\Unicorn-38575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38575.exe
1⤵
PID:8408
- C:\Users\Admin\AppData\Local\Temp\Unicorn-6125.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-6125.exe
  2⤵
  PID:4748
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-39883.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-39883.exe
    3⤵
    PID:9856
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-1642.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-1642.exe
      4⤵
      PID:11548
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18755.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-18755.exe
        5⤵
        
        PID:13884
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 4748 -s 648
    3⤵
    PID:14784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6468 -ip 6468
1⤵
PID:3844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6776 -ip 6776
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5416 -ip 5416
1⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-14070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14070.exe
1⤵
PID:7756
- C:\Users\Admin\AppData\Local\Temp\Unicorn-27003.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-27003.exe
  2⤵
  PID:5164
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-718.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-718.exe
    3⤵
    PID:7748
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 7748 -s 628
      4⤵
      PID:5672
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5164 -s 748
    3⤵
    PID:10956

C:\Users\Admin\AppData\Local\Temp\Unicorn-22431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22431.exe
1⤵
PID:4280
- C:\Users\Admin\AppData\Local\Temp\Unicorn-55975.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-55975.exe
  2⤵
  PID:9324
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-48871.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-48871.exe
    3⤵
    PID:10524
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-62031.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-62031.exe
      4⤵
      PID:6900
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
        5⤵
        
        PID:12208
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 10524 -s 664
      4⤵
      PID:15120
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 9324 -s 664
    3⤵
    PID:11300
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 4280 -s 744
  2⤵
  PID:11204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6308 -s 720
1⤵
PID:7280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5592 -ip 5592
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6984 -s 664
1⤵
PID:8980

C:\Users\Admin\AppData\Local\Temp\Unicorn-40857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40857.exe
1⤵
PID:5340
- C:\Users\Admin\AppData\Local\Temp\Unicorn-15326.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-15326.exe
  2⤵
  PID:8900
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-37579.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-37579.exe
    3⤵
    PID:10720
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-9670.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-9670.exe
      4⤵
      PID:7484
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
        5⤵
        
        PID:12168
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 8900 -s 656
    3⤵
    PID:12132
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5340 -s 640
  2⤵
  PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4492 -ip 4492
1⤵
PID:8744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 7452 -ip 7452
1⤵
PID:7504
- C:\Users\Admin\AppData\Local\Temp\Unicorn-6826.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-6826.exe
  2⤵
  PID:10420
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-44263.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-44263.exe
    3⤵
    PID:8788
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-3814.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-3814.exe
      4⤵
      PID:11356
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 10420 -s 752
    3⤵
    PID:14636
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 7504 -s 640
  2⤵
  PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7452 -s 648
1⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-40879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40879.exe
1⤵
PID:6112
- C:\Users\Admin\AppData\Local\Temp\Unicorn-41559.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-41559.exe
  2⤵
  PID:3544
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-11294.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-11294.exe
    3⤵
    PID:5832
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-57283.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-57283.exe
      4⤵
      PID:3784
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-46575.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-46575.exe
        5⤵
        
        PID:13744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 736
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1152 -p 9192 -ip 9192
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4492 -s 608
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7332 -s 504
1⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 9052 -ip 9052
1⤵
PID:9240
- C:\Users\Admin\AppData\Local\Temp\Unicorn-41403.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-41403.exe
  2⤵
  PID:5836
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 656
    3⤵
    PID:11016
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 656
    3⤵
    PID:14444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5040 -s 720
1⤵
PID:7672

C:\Users\Admin\AppData\Local\Temp\Unicorn-46079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46079.exe
1⤵
PID:5780
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5780 -s 740
  2⤵
  PID:12268

C:\Users\Admin\AppData\Local\Temp\Unicorn-50163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50163.exe
1⤵
PID:2388
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 692
  2⤵
  PID:12260

C:\Users\Admin\AppData\Local\Temp\Unicorn-50163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50163.exe
1⤵
PID:9160
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 9160 -s 692
  2⤵
  PID:10484

C:\Users\Admin\AppData\Local\Temp\Unicorn-50163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50163.exe
1⤵
PID:8368

C:\Users\Admin\AppData\Local\Temp\Unicorn-50163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50163.exe
1⤵
PID:2668

C:\Users\Admin\AppData\Local\Temp\Unicorn-27003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27003.exe
1⤵
PID:8288
- C:\Users\Admin\AppData\Local\Temp\Unicorn-13162.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-13162.exe
  2⤵
  PID:6312
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-43967.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-43967.exe
    3⤵
    PID:6132
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-32779.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-32779.exe
      4⤵
      PID:5076
    - - C:\Users\Admin\AppData\Local\Temp\Unicorn-29471.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-29471.exe
        5⤵
        
        PID:6256
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-45283.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-45283.exe
        6⤵
        
        PID:3660
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32751.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-32751.exe
        7⤵
        
        PID:6292
      - C:\Users\Admin\AppData\Local\Temp\Unicorn-22205.exe
        
        C:\Users\Admin\AppData\Local\Temp\Unicorn-22205.exe
        6⤵
        
        PID:1420
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 6132 -s 744
      4⤵
      PID:14804
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 6312 -s 656
    3⤵
    PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 9312 -ip 9312
1⤵
PID:1852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6260 -ip 6260
1⤵
PID:7780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 9416 -ip 9416
1⤵
PID:1736
- C:\Users\Admin\AppData\Local\Temp\Unicorn-52218.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-52218.exe
  2⤵
  PID:3644
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 720
    3⤵
    PID:4592
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 1736 -s 608
  2⤵
  PID:14964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1172 -p 9628 -ip 9628
1⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 404 -ip 404
1⤵
PID:6768
- C:\Users\Admin\AppData\Local\Temp\Unicorn-11294.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-11294.exe
  2⤵
  PID:5692
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-46759.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-46759.exe
    3⤵
    PID:11520
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-18755.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-18755.exe
      4⤵
      PID:13892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6596 -ip 6596
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1636 -ip 1636
1⤵
PID:5824
- C:\Users\Admin\AppData\Local\Temp\Unicorn-7786.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-7786.exe
  2⤵
  PID:10276
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 10276 -s 624
    3⤵
    PID:3532
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5824 -s 720
  2⤵
  PID:15104

C:\Users\Admin\AppData\Local\Temp\Unicorn-9441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9441.exe
1⤵
PID:9384
- C:\Users\Admin\AppData\Local\Temp\Unicorn-56027.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-56027.exe
  2⤵
  PID:2768
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-46759.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-46759.exe
    3⤵
    PID:11528
  - - C:\Users\Admin\AppData\Local\Temp\Unicorn-63487.exe
      C:\Users\Admin\AppData\Local\Temp\Unicorn-63487.exe
      4⤵
      PID:14032
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 652
    3⤵
    PID:5984
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 9384 -s 612
  2⤵
  PID:14776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5144 -ip 5144
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1224 -p 5140 -ip 5140
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1212 -p 3788 -ip 3788
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 404 -s 748
1⤵
PID:7680

C:\Users\Admin\AppData\Local\Temp\Unicorn-9441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9441.exe
1⤵
PID:5728
- C:\Users\Admin\AppData\Local\Temp\Unicorn-43967.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-43967.exe
  2⤵
  PID:10332
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-56331.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-56331.exe
    3⤵
    PID:12048

C:\Users\Admin\AppData\Local\Temp\Unicorn-57895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57895.exe
1⤵
PID:10064
- C:\Users\Admin\AppData\Local\Temp\Unicorn-63427.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-63427.exe
  2⤵
  PID:8080
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-2846.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-2846.exe
    3⤵
    PID:6440
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 6440 -s 648
      4⤵
      PID:5676
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 8080 -s 752
    3⤵
    PID:14584
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 10064 -s 656
  2⤵
  PID:13616

C:\Users\Admin\AppData\Local\Temp\Unicorn-52851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52851.exe
1⤵
PID:6076
- C:\Users\Admin\AppData\Local\Temp\Unicorn-39883.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-39883.exe
  2⤵
  PID:2568
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 740
    3⤵
    PID:13740
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 6076 -s 636
  2⤵
  PID:13980

C:\Users\Admin\AppData\Local\Temp\Unicorn-52851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52851.exe
1⤵
PID:9440
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 9440 -s 644
  2⤵
  PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1192 -p 7256 -ip 7256
1⤵
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 7200 -ip 7200
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4840 -ip 4840
1⤵
PID:8048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7776 -s 720
1⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9716 -s 748
1⤵
PID:9520

C:\Users\Admin\AppData\Local\Temp\Unicorn-23687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23687.exe
1⤵
PID:8332
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 8332 -s 724
  2⤵
  PID:12228

C:\Users\Admin\AppData\Local\Temp\Unicorn-42955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42955.exe
1⤵
PID:5208
- C:\Users\Admin\AppData\Local\Temp\Unicorn-60355.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-60355.exe
  2⤵
  PID:10380
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-45311.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-45311.exe
    3⤵
    PID:8696
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 8696 -s 736
      4⤵
      PID:9704
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5208 -s 744
  2⤵
  PID:12244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 10092 -ip 10092
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2648 -ip 2648
1⤵
PID:10108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9464 -s 656
1⤵
PID:8484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5912 -s 636
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 8600 -ip 8600
1⤵
PID:9348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 9004 -ip 9004
1⤵
PID:8388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10128 -s 736
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9524 -s 652
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7200 -s 644
1⤵
PID:7952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7256 -s 440
1⤵
PID:7512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5144 -s 720
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5140 -s 724
1⤵
PID:7616
- C:\Users\Admin\AppData\Local\Temp\Unicorn-31507.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-31507.exe
  2⤵
  PID:7296
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 7296 -s 740
    3⤵
    PID:10588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6596 -s 664
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 404 -s 748
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9416 -s 740
1⤵
PID:10004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6260 -s 752
1⤵
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10092 -s 736
1⤵
PID:8640

C:\Users\Admin\AppData\Local\Temp\Unicorn-60915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60915.exe
1⤵
PID:8608

C:\Users\Admin\AppData\Local\Temp\Unicorn-52747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52747.exe
1⤵
PID:8456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1160 -p 7332 -ip 7332
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9052 -s 712
1⤵
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-60147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60147.exe
1⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-47895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47895.exe
1⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-40303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40303.exe
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8028 -s 600
1⤵
PID:7648

C:\Users\Admin\AppData\Local\Temp\Unicorn-58419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58419.exe
1⤵
PID:4928
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 4928 -s 740
  2⤵
  PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3676 -ip 3676
1⤵
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2400 -ip 2400
1⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-65051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65051.exe
1⤵
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-65051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65051.exe
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 8028 -ip 8028
1⤵
PID:9692

C:\Users\Admin\AppData\Local\Temp\Unicorn-14734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14734.exe
1⤵
PID:6748
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 6748 -s 652
  2⤵
  PID:11208
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 6748 -s 652
  2⤵
  PID:14392

C:\Users\Admin\AppData\Local\Temp\Unicorn-35539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35539.exe
1⤵
PID:7868
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 7868 -s 624
  2⤵
  PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-51875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51875.exe
1⤵
PID:8080

C:\Users\Admin\AppData\Local\Temp\Unicorn-39623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39623.exe
1⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-35539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35539.exe
1⤵
PID:9188

C:\Users\Admin\AppData\Local\Temp\Unicorn-34387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34387.exe
1⤵
PID:6088
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 6088 -s 636
  2⤵
  PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-22135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22135.exe
1⤵
PID:5320
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5320 -s 656
  2⤵
  PID:10256

C:\Users\Admin\AppData\Local\Temp\Unicorn-26219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26219.exe
1⤵
PID:5488
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 648
  2⤵
  PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-9882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9882.exe
1⤵
PID:8260
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 8260 -s 724
  2⤵
  PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-30879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30879.exe
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4236 -s 636
1⤵
PID:7848

C:\Users\Admin\AppData\Local\Temp\Unicorn-28767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28767.exe
1⤵
PID:6248
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 6248 -s 732
  2⤵
  PID:10924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 660
1⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-12046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12046.exe
1⤵
PID:5296
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5296 -s 636
  2⤵
  PID:11256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7332 -s 504
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5244 -ip 5244
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2052 -s 636
1⤵
PID:7788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1500 -ip 1500
1⤵
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1236 -p 10140 -ip 10140
1⤵
PID:9152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1256 -p 6636 -ip 6636
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1224 -p 5396 -ip 5396
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 10164 -ip 10164
1⤵
PID:10284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1184 -p 9928 -ip 9928
1⤵
PID:10432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 664
1⤵
PID:10404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3076 -s 656
1⤵
PID:10396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1000 -s 652
1⤵
PID:10548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1176 -p 1124 -ip 1124
1⤵
PID:10508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 10128 -ip 10128
1⤵
PID:10696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1228 -p 9524 -ip 9524
1⤵
PID:10608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8264 -s 632
1⤵
PID:10892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9012 -s 740
1⤵
PID:10840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 664
1⤵
PID:10824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5724 -s 748
1⤵
PID:10804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 756 -s 752
1⤵
PID:10756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8300 -s 648
1⤵
PID:11156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10128 -s 736
1⤵
PID:7552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1248 -p 9808 -ip 9808
1⤵
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-11294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11294.exe
1⤵
PID:8348
- C:\Users\Admin\AppData\Local\Temp\Unicorn-46759.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-46759.exe
  2⤵
  PID:11536
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-14286.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-14286.exe
    3⤵
    PID:14060
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 8348 -s 608
  2⤵
  PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 9464 -ip 9464
1⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-7978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7978.exe
1⤵
PID:10652
- C:\Users\Admin\AppData\Local\Temp\Unicorn-24611.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-24611.exe
  2⤵
  PID:11056
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-21303.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-21303.exe
    3⤵
    PID:7020
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 10652 -s 744
  2⤵
  PID:14876

C:\Users\Admin\AppData\Local\Temp\Unicorn-53863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53863.exe
1⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-9670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9670.exe
1⤵
PID:4904
- C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
  2⤵
  PID:12160
- - C:\Windows\SysWOW64\WerFault.exe
    C:\Windows\SysWOW64\WerFault.exe -u -p 12160 -s 688
    3⤵
    PID:15608
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 628
  2⤵
  PID:15452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5908 -ip 5908
1⤵
PID:7508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 9716 -s 748
1⤵
PID:10204

C:\Users\Admin\AppData\Local\Temp\Unicorn-50895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50895.exe
1⤵
PID:2072
- C:\Users\Admin\AppData\Local\Temp\Unicorn-3814.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-3814.exe
  2⤵
  PID:11344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 7776 -ip 7776
1⤵
PID:7340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1160 -p 9716 -ip 9716
1⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-3510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3510.exe
1⤵
PID:9364
- C:\Users\Admin\AppData\Local\Temp\Unicorn-14854.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-14854.exe
  2⤵
  PID:11624
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-60747.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-60747.exe
    3⤵
    PID:14160

C:\Users\Admin\AppData\Local\Temp\Unicorn-32291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32291.exe
1⤵
PID:5664
- C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
  2⤵
  PID:12216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 9720 -ip 9720
1⤵
PID:10640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5620 -ip 5620
1⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-3126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3126.exe
1⤵
PID:6356
- C:\Users\Admin\AppData\Local\Temp\Unicorn-8466.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-8466.exe
  2⤵
  PID:8920
- - C:\Users\Admin\AppData\Local\Temp\Unicorn-21303.exe
    C:\Users\Admin\AppData\Local\Temp\Unicorn-21303.exe
    3⤵
    PID:11572
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 6356 -s 664
  2⤵
  PID:12072

C:\Users\Admin\AppData\Local\Temp\Unicorn-43967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43967.exe
1⤵
PID:10300
- C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
  2⤵
  PID:12200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1192 -p 4392 -ip 4392
1⤵
PID:10884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3076 -ip 3076
1⤵
PID:10272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1256 -p 4612 -ip 4612
1⤵
PID:10980

C:\Users\Admin\AppData\Local\Temp\Unicorn-41523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41523.exe
1⤵
PID:9140
- C:\Users\Admin\AppData\Local\Temp\Unicorn-34515.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-34515.exe
  2⤵
  PID:13712

C:\Users\Admin\AppData\Local\Temp\Unicorn-44263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44263.exe
1⤵
PID:11032
- C:\Users\Admin\AppData\Local\Temp\Unicorn-13326.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-13326.exe
  2⤵
  PID:11504

C:\Users\Admin\AppData\Local\Temp\Unicorn-45223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45223.exe
1⤵
PID:5584
- C:\Users\Admin\AppData\Local\Temp\Unicorn-22263.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-22263.exe
  2⤵
  PID:13700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5040 -s 720
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5912 -s 636
1⤵
PID:11276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7776 -s 720
1⤵
PID:11332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 664
1⤵
PID:11388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1144 -p 1000 -ip 1000
1⤵
PID:11368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5224 -ip 5224
1⤵
PID:11408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1220 -p 8572 -ip 8572
1⤵
PID:11432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7296 -ip 7296
1⤵
PID:11424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 756 -ip 756
1⤵
PID:11780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4188 -ip 4188
1⤵
PID:11988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 8524 -ip 8524
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 7432 -ip 7432
1⤵
PID:9424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 8264 -ip 8264
1⤵
PID:13532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1280 -p 4764 -ip 4764
1⤵
PID:13540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1228 -p 5376 -ip 5376
1⤵
PID:13624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6248 -ip 6248
1⤵
PID:13792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5724 -s 748
1⤵
PID:13688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1272 -p 9136 -ip 9136
1⤵
PID:14292

C:\Users\Admin\AppData\Local\Temp\Unicorn-15246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15246.exe
1⤵
PID:8724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3092 -s 424
1⤵
PID:14540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5804 -s 696
1⤵
PID:14520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1212 -p 8312 -ip 8312
1⤵
PID:14492

C:\Users\Admin\AppData\Local\Temp\Unicorn-25335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25335.exe
1⤵
PID:14436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5836 -ip 5836
1⤵
PID:13768

C:\Users\Admin\AppData\Local\Temp\Unicorn-35859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35859.exe
1⤵
PID:14252
- C:\Users\Admin\AppData\Local\Temp\Unicorn-27167.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-27167.exe
  2⤵
  PID:14492

C:\Users\Admin\AppData\Local\Temp\Unicorn-23607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23607.exe
1⤵
PID:14232
- C:\Users\Admin\AppData\Local\Temp\Unicorn-39611.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-39611.exe
  2⤵
  PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-31967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31967.exe
1⤵
PID:14184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 756 -s 752
1⤵
PID:14088

C:\Users\Admin\AppData\Local\Temp\Unicorn-22647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22647.exe
1⤵
PID:13984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 636
1⤵
PID:14796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8516 -s 728
1⤵
PID:14956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 8300 -ip 8300
1⤵
PID:14928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 8256 -ip 8256
1⤵
PID:14844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7724 -s 640
1⤵
PID:15240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5296 -ip 5296
1⤵
PID:15128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 9144 -ip 9144
1⤵
PID:15260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 8308 -ip 8308
1⤵
PID:14984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 640
1⤵
PID:14768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1196 -p 5876 -ip 5876
1⤵
PID:14624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1204 -p 4972 -ip 4972
1⤵
PID:15352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 10012 -ip 10012
1⤵
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1172 -p 5248 -ip 5248
1⤵
PID:15304

C:\Users\Admin\AppData\Local\Temp\Unicorn-2522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2522.exe
1⤵
PID:15340
- C:\Users\Admin\AppData\Local\Temp\Unicorn-24967.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-24967.exe
  2⤵
  PID:15136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 9012 -ip 9012
1⤵
PID:9272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4456 -ip 4456
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1212 -p 9512 -ip 9512
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5948 -ip 5948
1⤵
PID:13972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6088 -ip 6088
1⤵
PID:14392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8300 -s 648
1⤵
PID:10148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5488 -ip 5488
1⤵
PID:11988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 11060 -s 740
1⤵
PID:14648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 10248 -s 728
1⤵
PID:14596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1204 -p 3548 -ip 3548
1⤵
PID:12108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5320 -ip 5320
1⤵
PID:8680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8828 -s 752
1⤵
PID:14712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 8016 -ip 8016
1⤵
PID:14660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 8260 -ip 8260
1⤵
PID:14672

C:\Users\Admin\AppData\Local\Temp\Unicorn-11001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11001.exe
1⤵
PID:15088
- C:\Users\Admin\AppData\Local\Temp\Unicorn-1614.exe
  C:\Users\Admin\AppData\Local\Temp\Unicorn-1614.exe
  2⤵
  PID:15404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 488 -ip 488
1⤵
PID:14884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5056 -ip 5056
1⤵
PID:12092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1196 -p 5340 -ip 5340
1⤵
PID:14932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4928 -ip 4928
1⤵
PID:14624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4280 -ip 4280
1⤵
PID:14400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4060 -ip 4060
1⤵
PID:14476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 8288 -ip 8288
1⤵
PID:9752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1252 -p 5884 -ip 5884
1⤵
PID:15444

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10838.exe

Filesize
184KB

MD5
b68e9a1c345f195b7b782505172e0a91

SHA1
0967b27b975abf0841d2b56ed74d352bb5853cfb

SHA256
a454807258ede173ee96d3f2c471a95178659f8e2f6b6aaf08e15d2702407016

SHA512
762cbf1f21fab430c5b4b23dfda7b7f9495b50609310d8fbb630271f4034ace32fbdaaab593d7139ec90944368024a4f555296db6e43a9745f1989d3bec4472b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11466.exe

Filesize
184KB

MD5
19874972463e9edea2247749e124ccee

SHA1
2011c7f1b81662ff517767fde7ba0e592012bd7b

SHA256
d66746db832ecb19b3243ddb00e9c9be7208fd947acb1d74508b79a43c25ba54

SHA512
708334c05137e747ffb205bfa9df6589822909ef427fc4eed28d3ddbe90bd8a373d108a0072974c8b4d2c9b4ecd141e31f4b29d6660bde6a0e5a5302bf909ea7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11798.exe

Filesize
184KB

MD5
9ca40451633ecef9f44f6cf16d9f0b10

SHA1
7c90e07e00037cda3c061c7d25fb3d6ad1801fa3

SHA256
edf5797de7c2f2ed894e6e8ef28d424f9ef97d60aff07bdb1285793921f57a47

SHA512
b03bed2d0c4461a878007dbe1b917774ce8f03195011c15d5a5360250cb6d481ff07f021c81e7c3d542cffcc96e6ef57138bcebf67e88f7e6f5b7dcb5e2e8d78

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12846.exe

Filesize
184KB

MD5
9ac7e654824da2a713c56ad1dac80fd1

SHA1
bfa535ff8aa80444221368f65043901baf11575b

SHA256
078bce6f65da155882aae64945dd85daca8dab4922f629365127b13a7531c646

SHA512
c10c852a62f46e2eb13e95bc220f922f651e3985d6eb42509d8019e48caa3f6f76aacbb7bb0e0a2aa318dfacfc2e221406aed266db7eb59b00f55f4568f2a758

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1414.exe

Filesize
184KB

MD5
75bf7bb78ae86f98e40a5ae8653e85c6

SHA1
14ed497f1ef262912650a0487f95db13ffc74648

SHA256
65954fecb75ddb2984e3f87abfe5ae8ff110f644d818f8056215f70d54819aa5

SHA512
489cc0029f5ccc7fb552764d9685775a25545cf910dcc5ea698544888e417e4a9a01459b0b8464a7fac99b136d371a282715f551287e69f8ef6f17bf675f6670

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14221.exe

Filesize
184KB

MD5
d018c891c5b2ccd327f3db73e652e9f0

SHA1
16fd298c46540f7ebba2ceb37873f090f9557cfc

SHA256
6d46db9bd15848be6457a43b394db2351914fc7b2d2b054064ee486735a66ed6

SHA512
5cc794937fe3fb051556eab6abfab441afb2b79fa039c0486a78db1703526c660154818555d76769bc0b06db4e5e7a6d0eefa1a36af19130e9fcff7f2e3d0303

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16111.exe

Filesize
184KB

MD5
99af1cdaaa6f775972c3a4478aafde6b

SHA1
b7e8704bc855fe14331c1512e480c82fca15e0af

SHA256
0d393fe7e50f19423223153e6de18f5320b13c32d369dbdb298be657c24adfb6

SHA512
f34c252c838afe398ed42c5c4257254c11ace8faa67c30dd3bfb0117c105a200f12cf85308236f1e0ea016da922181528fdea40eccf7ec9810d5bd45c6210664

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18187.exe

Filesize
184KB

MD5
bc09c274d297056c35d720aad74406f1

SHA1
e13ac4c1e4cfec84d95c1f0353db145ff21dac8a

SHA256
e4f6ebbf918115fb80076f65a9125923c12966c90492045d44cb462558c9208d

SHA512
7a31d730b3e77979a967c0f36a2d505120a674b1284a43c624b833ab926832f11b7b7d4387b3df8e925f6a7f709ed0c62b414773eb6ec1be5062d80f79beb652

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18627.exe

Filesize
184KB

MD5
e731bcae894188718b6287d5e471f275

SHA1
23bd4ec7bcdb9b71e206bab1bb2303e6af7229b3

SHA256
fe735d4a1780787b7c289085652961ce6d08dbc490a8823bd0a9a547ae786c17

SHA512
2c5a67892c863fea844823fc10509bde1c6ec1a94f35ce58a5480ea3ee9a168cef57a521d90c14da6e962cdf2da91d2ddf275714d38fa0659f914bb6b66f32c1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19967.exe

Filesize
184KB

MD5
782df43a05b4fbb35ec02c41310e18af

SHA1
fc72e725c2a3cc4dc41ee466b73dce3f0461d937

SHA256
9f3f9c5be76a4d97a077cf2586903efefd09510482f8c3a7c8902046d3cf2575

SHA512
cf0c476c8fc1d77b428d1efd80958f4ed15de6da84ddaa58adc7601643877a5ae01d22f0af577325bb10d562df588c148af310ce3e59e5add961d95c67a4cf1b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23719.exe

Filesize
184KB

MD5
1061b00fa47a7589a6955908f6f86b41

SHA1
3461fa386a264e035fbeb6f35ad5ecab063622c3

SHA256
7656a9972ff335c2513f1395be5a17b503f6fc7562f1df961124efcabc7865bd

SHA512
6efd020bca01ed2d45ce170b7d811b55c5622ed4cdcf638faf2f463305a494c23df9fed0ef9f366a0357a6dde44b82037824acdb4e5fc89359c70bf0bac05725

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25919.exe

Filesize
184KB

MD5
d9dded3efbc652d2ca14e1ef933bf991

SHA1
af6cea06efdbc97eea2a734dd4153cbe36a053bd

SHA256
f25a129415109022a5e7ee75e43e05693d4352ff8794f07ce60397dfec8efecb

SHA512
a1a868d390de539d7c0b8e57993efb5638cb41fb1e46cec941ab876dde812e2afb629ca162225bc37136306dda5914d5a6ec944003b07f18a96c68f630f90c21

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26473.exe

Filesize
184KB

MD5
2eafe1dc943db8cbe19c6a533f5320ee

SHA1
5410b3530e37fa16d0ab15c92d312ad9fe272e85

SHA256
247bcdb5521804e9e325c59becb02e47206e1fe388821b20f3f4352c6b005f45

SHA512
2ed8739ee7220a93c3df8a4c6c7578066ae5a127fbef08b930eed97e5ac0e8099696c3a6a4b5146580be498f26448c4b9d658e8845fe82824314366e54b33125

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2670.exe

Filesize
184KB

MD5
4994518b793aeade084872fdd8dec72a

SHA1
586688485955eeeecc52679c3125bd5749135390

SHA256
0732adcba95d7eeeef857c0cb0838809cc36131c08260d0c66aebd4015746eaf

SHA512
41986b8c3a9f7e2e6b60625ab8f09595b62f378049b8a37c14b3e274a01bf6283182c65ea703a8c95397a8cea74248ee7bc994c383342fc1a1e86a8230fa5570

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27729.exe

Filesize
184KB

MD5
9b25b30fd2e3897bd2e488a6add51588

SHA1
3306a28cdfffe21a2f33c12a2c4325501822e1aa

SHA256
87f8fd0cac24d9b8b08ff8c35f57198e28455a5559bb8b10765a9772f4651ac6

SHA512
fbbaff7be4a2827ccd40af36f92952ba433ae63c3d359b5fb245074d458cec0d8687ad138dff91abf2ed618d55968d1101618d6d8ff5ab5ab374bbb09260301e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28689.exe

Filesize
184KB

MD5
061a64c7d451631ec418835f3a2440e6

SHA1
052ee2dca8888871182a82735adc06b881f6b06a

SHA256
17597bbf9004014bc503e5c186fe8b428f247e6e7335e6a5b784628f61f84641

SHA512
cad625f3cdea046dbf424ad4c8e80f8d7ad1136cc57e2b0cf9e20997338428219c37b5667ff1495b0658d11f9124523bd303d96568cba6c3cd115d47bb36b471

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30107.exe

Filesize
184KB

MD5
33a55dca3c88acb10a9a257dfd084786

SHA1
282279261ad88ffd1dc591c8f82b9d536e64fa23

SHA256
b50aa6cfb7bedb782797f13a40d1b4f7708f0a0dc950f8f0181ac4d86e02f8c2

SHA512
b55f3e4ef28e1a06763e90bb61e84b33137f885faf0bb33497800a821c73af82e5d675d2edb77b8c40a6faf696651ce4727455179c322cec9ef37a566a1a17a3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30661.exe

Filesize
184KB

MD5
3f2182bd7524232596e7cb9e722c2997

SHA1
256e88e3524fb9e79be40daca091f160b9bd5372

SHA256
7a9c28b5b12c0efa106352b8b7f248ab74d1818ba83b0e434571580ef0ad6f13

SHA512
3910cdcbdaffc982968c0f44496c1e983be6f4579cb807bda17dc0e81ab0cc56bc18aeac27eac71d1ed70b084dfcbc46218905f69883754f6ec620a372f11958

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32441.exe

Filesize
184KB

MD5
bdea1b23821eeef1638997f9cf528fc1

SHA1
4c25d0395b66f1be5f91a3cf3fd2cd8bd4b00409

SHA256
0dadf2bf43e82f5ce3591f4092fa83a30c20b46946839156a30a729ef08160da

SHA512
1e21ff41f9940f0eb9fba6e402159c9a3a6f72a889cc4c3d0f741c9538fc8030b997eb60e57bac169622aaf800342c9f8ae2c0e33566bab8c9e1f916eb0e6745

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35591.exe

Filesize
184KB

MD5
760a53a4516fb3261468e1f3508bf077

SHA1
2aa539e27422763dcddd401b66f32cdd6750f6ee

SHA256
f3452b73cdceeb1a0b892461ddcbc58833e96f1aef9a5df5c4151106bbe1f922

SHA512
6182af7b7f012ce4410c47d3bc5f2e70aa41af876af67fd840f557e356c186c60e07af9765c12669706fa710c12c6a66611001f095a28bb09ced72dba9c3dd36

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39353.exe

Filesize
184KB

MD5
dd0586f0e4155a2eec2a608f5a84a8cb

SHA1
cdd6e906b41c85b622ca138cd6e46d3d2f075816

SHA256
bba20425c49c922d35505794488445993f772cd2f4c6aed0cb4b904bca9ee19a

SHA512
4c8f69d20d1fcaeeb198efcd5ecdc87c0206c2cd2391b29d8c424ccd3d6f77a8f5c77a30ac913e84c93c3712fec937a611bbb396402a700bcde17de85789cbb1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4413.exe

Filesize
184KB

MD5
b4dd831fee59b82a8f91b71cac58c149

SHA1
f81c04c297294a0145b21855d357a48d24618760

SHA256
fb53524874a740e4c4ace0ca6822c8e86cef95951a298b1cb1f5199c704a4ec8

SHA512
aa7819c23f7cb771d3c1be9893a6876211416e76121b10f477fe70a46e9c2ca78e2c54725668e2c86eb8f9057a49d5a3e6aaa4269086827b2e1a10f2c64942bf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44139.exe

Filesize
184KB

MD5
ac7dcaafd0494e9960b4097f67cfcca1

SHA1
f817203b2436759769a581b2d4b264a313c1f184

SHA256
b86ec8384d476647c14d7c5edd868aa1b312eb310440859c69bc520d305a5197

SHA512
2f27e3270e0a7bef68b28f518cf41a25dde6f55ee6775a678946c27fffe045420968cc19b260e6b995a8d1c363fd1b0fc81609e01c96afee93ca255d0107e0d2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44331.exe

Filesize
184KB

MD5
8b640987ac00db84ac41490591d5405e

SHA1
31485cf6efe977ce39da00fe87953a8873945505

SHA256
3dec4418e5bc78af4343843326c7d4cc52ce5865afd71a6af93dc5ffb2755379

SHA512
4e2f42dae1839b5cbf90cc3229648e84e9774472da88a91e8bff2bcbfe645c007f308878abebbdb07eef70e49bdf02700eecb1dd0a3dda81b2529b4e074fd36c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46339.exe

Filesize
184KB

MD5
6e8689767e6e28c2c903213a083707b8

SHA1
85c4cb2eb821720fab56303c3dd551d7561e286f

SHA256
ec568e600f46b64fac26b203e122f2428525841cfafd81e70e601a9caf372e86

SHA512
3c7d8bb48cc1ec3154616fd6731e8f687ea8a17dd8b473813081b9106496be221c8f72cb249ed85c77a728353d5f1a0ad6f387424ea798d468d29e92cf4202cd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46447.exe

Filesize
184KB

MD5
77e283f399ca642803c11eb459d14248

SHA1
2bb0ea26121484fcfb184c0b1cf8b0806af76d55

SHA256
72e3eeaeceb80c8a7bc106edc5737724fa2b816821d1660ac42db75d9b9cad6b

SHA512
fecd908ce8b42ba9a82fcb69f9fe9ed161b85de10ddaada09f737d48b3836e3027302013b1e243ecb10833ab6361a598348786d8fdc6feeaae0ae6257b4785bb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47595.exe

Filesize
184KB

MD5
526346fed0635a28c482de18b8d00334

SHA1
332162a5b51924a4f37a71113289d6e2c2193090

SHA256
59667020c982d0a76ec259489d7aa2b7eaf6513c51cf917529ee40e3eef71f3d

SHA512
ab0b5296052e4451de202b4ce5afb7174496378a04e93c99cb432c1a3d6d2f5dc05937b30970ef97c6dd57086cd6e9680fbc4a976a33e81ea022452944190d21

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51051.exe

Filesize
184KB

MD5
668d67d8cb6d46316dcfe23e6bcde740

SHA1
56b85ebffc02d4f40252842e16d7efa4bd899de4

SHA256
3f612b6f145dcfc81874454996c6139cf690ace518f0267211e84917d88e6da5

SHA512
0bc7e87ed158bd059f118aadcfcfac1ca1ca092f196606fc8c3f91c0d5cc4715f3db2cc0dddadaacc30680389f7bf58a0faa3cb1f9069d26023cacf759e4bc81

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52234.exe

Filesize
184KB

MD5
09c178da6668ae631ce13af4f0ba5025

SHA1
3e8e2eff3b11912be8563d701e06134ef5ceef02

SHA256
5451852c01f517f1ddabb65620278c5d5b5ce39f19e5a4371610271cc9e5f6d2

SHA512
75b582c771ba58ffc7f2e1c6ed5362b30f5db85095ad75d8be2825f33d68525a21c0abdb05a84eece16fd4396142b9f9345323881cc00b9c1c9a0f81102e9bb7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54174.exe

Filesize
184KB

MD5
371a44317474159052f9854e699eaa22

SHA1
7d9a1a3c17d180931da4536d43baa7537a5d139f

SHA256
32b6b5747060295fb750c61340aef27462e6495e9f9f04eaa4c773abec6f85cf

SHA512
23968f90db8761239a35fbe9403a1b821a5e9d6e81877262667cb9cf984c85df6df560263caaa2e862de0eadca548b189655a86066806a602468aeda1a8bfab0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57138.exe

Filesize
184KB

MD5
085f2188063cccafac397dcca7090484

SHA1
4cffd16a5ce4581be40fd4f395b4408b5788464b

SHA256
4fd1d71a041ed63e6d8dfed877c815a1eaf5b044b860c063f7a00cb712fdde5c

SHA512
f628e9b288c394e3c2cc2a57b9e2abef52868cbc428bad14a28d6367c4b228c361b30638124536baf49e7318ce97b155657efc4248125ad7c30395fc435518f9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58191.exe

Filesize
184KB

MD5
2f31061d2db0eb72f4096714187c9fc0

SHA1
1d2a6a11b6a7e1541fe0a2721fe95634a2a3cd7c

SHA256
2098de13c0e212dcea0c0a59081b21329891a99a164c107419af2154875e33c9

SHA512
f3d27f29bda9a78f02fc79d1fbf89835e09c202aa4644f8efd44fc444ced99a88559ff1a57196baf7709be0df654a0bb8659eb1dc1e6d8416749d2eba92e7889

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59442.exe

Filesize
184KB

MD5
6b965935236cedd8d95dc25927ba2add

SHA1
d3cfe7de11903b768bd5479e5d0941a6e55b4e4e

SHA256
d63feee165e0c0c06f318bd87f5efb116f0bab7590944b48f683696b3b705e70

SHA512
94bc35956916cb9f10ee63e50e1de3f6fa2307d9df988741108dca3228c9a60479b93525bb2e0d7437bf97c577f9bf2af796185f6c4b6d587a6bf2c158fd1cc9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6142.exe

Filesize
184KB

MD5
32af3fedc65270d1c99110607f76aeca

SHA1
6c8199d10b408dc6dca43223efe816b390ede69e

SHA256
81203d92bfd473efce9073c13aacc14e297d4aeb0f425b14067e909aa13cadde

SHA512
864d09413897c39ea32122d06efd04045d2cfeff438b9a41728fd3cc931dd9e8a3462c2754be09403e6ed0cd8734e78482fbfff0b974cda8f98a4e7c4bd1a9fa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63931.exe

Filesize
184KB

MD5
73e6d14962f28ba2043d80bd27536b7e

SHA1
573af68ecd518e8f44992a5056fb90ef643ffa34

SHA256
5fa2240f235b20254ed606b213d581cb318777926121d492b9c48cacf8a9282b

SHA512
8ec31f7f04662cda3d84f09f01d5814101915e859fc22e380f96d28d78cc15022ab764fe2e45c40d44a15b0487546ccd848c2388a33a53a1b7d374dc7995b60a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65306.exe

Filesize
184KB

MD5
c7e5a42c6100e3777e2e48a3fe3c71d3

SHA1
a5eac47f997676752b9ba89399982cbfe9a5ebf2

SHA256
228698c167a3f0cff7bee397c2d3f008dde999858f44497e51dc644aa70ecf67

SHA512
150377a96b44956528cb9565f26354f1ff602f4059f4ebb71e4d34c03955d36ccdd393b9548cb7977ece162f222f40e22c3653d7b17c95b31e678e10686b7526

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads