714f8448018293b3b4a2b4285bc4d4c2a48071ffdba45c2715c7108b6de3c21d

Analysis

max time kernel
150s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

714f8448018293b3b4a2b4285bc4d4c2a48071ffdba45c2715c7108b6de3c21d.exe
Size

184KB
MD5

2e49c585e9ea22e805f2b4fb78e16f9c
SHA1

ad1c93f74bf1cce3b755723f66a9dc466b3cf7b4
SHA256

714f8448018293b3b4a2b4285bc4d4c2a48071ffdba45c2715c7108b6de3c21d
SHA512

b24b748db75ab3ce365d6a974dbda5ecbbc59716e1b51d57d345a69518d0649717b8a3b9c331373c37768a7597be6b6325371f3d8ba24430fe4e11b5b3c6020c
SSDEEP

3072:LKH3JkoT2k4TbG4We/nLRbs+hs2ViFgnd:LKyoC/G4dLZs+hs2ViFg

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-10823.exeUnicorn-33827.exeUnicorn-53693.exeUnicorn-22173.exeUnicorn-52899.exeUnicorn-10475.exeUnicorn-42375.exeUnicorn-26593.exeUnicorn-63864.exeUnicorn-63864.exeUnicorn-34761.exeUnicorn-22723.exeUnicorn-11025.exeUnicorn-20777.exeUnicorn-13163.exeUnicorn-2878.exeUnicorn-6962.exeUnicorn-25991.exeUnicorn-21893.exeUnicorn-10771.exeUnicorn-3994.exeUnicorn-28691.exeUnicorn-64056.exeUnicorn-3802.exeUnicorn-26915.exeUnicorn-16055.exeUnicorn-20139.exeUnicorn-29053.exeUnicorn-3200.exeUnicorn-26313.exeUnicorn-31597.exeUnicorn-870.exeUnicorn-28067.exeUnicorn-44425.exeUnicorn-32727.exeUnicorn-6599.exeUnicorn-36065.exeUnicorn-16199.exeUnicorn-40149.exeUnicorn-5338.exeUnicorn-59178.exeUnicorn-17591.exeUnicorn-32535.exeUnicorn-59391.exeUnicorn-47694.exeUnicorn-16413.exeUnicorn-2598.exeUnicorn-4222.exeUnicorn-49661.exeUnicorn-37963.exeUnicorn-57829.exeUnicorn-10574.exeUnicorn-10574.exeUnicorn-62468.exeUnicorn-64243.exeUnicorn-24280.exeUnicorn-52546.exeUnicorn-10958.exeUnicorn-38155.exeUnicorn-40616.exeUnicorn-46516.exeUnicorn-50600.exeUnicorn-47907.exeUnicorn-39739.exe

pid	process
2756	Unicorn-10823.exe
1092	Unicorn-33827.exe
3140	Unicorn-53693.exe
3236	Unicorn-22173.exe
2996	Unicorn-52899.exe
1868	Unicorn-10475.exe
4008	Unicorn-42375.exe
3616	Unicorn-26593.exe
2544	Unicorn-63864.exe
4188	Unicorn-63864.exe
4364	Unicorn-34761.exe
4656	Unicorn-22723.exe
4728	Unicorn-11025.exe
408	Unicorn-20777.exe
4684	Unicorn-13163.exe
1748	Unicorn-2878.exe
4556	Unicorn-6962.exe
868	Unicorn-25991.exe
2160	Unicorn-21893.exe
468	Unicorn-10771.exe
3300	Unicorn-3994.exe
1240	Unicorn-28691.exe
1356	Unicorn-64056.exe
4428	Unicorn-3802.exe
3708	Unicorn-26915.exe
892	Unicorn-16055.exe
4588	Unicorn-20139.exe
2068	Unicorn-29053.exe
860	Unicorn-3200.exe
3732	Unicorn-26313.exe
1300	Unicorn-31597.exe
3368	Unicorn-870.exe
3588	Unicorn-28067.exe
4992	Unicorn-44425.exe
1708	Unicorn-32727.exe
2780	Unicorn-6599.exe
3236	Unicorn-36065.exe
4920	Unicorn-16199.exe
2268	Unicorn-40149.exe
656	Unicorn-5338.exe
2568	Unicorn-59178.exe
1216	Unicorn-17591.exe
3240	Unicorn-32535.exe
3140	Unicorn-59391.exe
1812	Unicorn-47694.exe
2972	Unicorn-16413.exe
4164	Unicorn-2598.exe
3168	Unicorn-4222.exe
4956	Unicorn-49661.exe
4044	Unicorn-37963.exe
4364	Unicorn-57829.exe
3076	Unicorn-10574.exe
2860	Unicorn-10574.exe
4916	Unicorn-62468.exe
3348	Unicorn-64243.exe
1196	Unicorn-24280.exe
4652	Unicorn-52546.exe
4244	Unicorn-10958.exe
8	Unicorn-38155.exe
4188	Unicorn-40616.exe
1148	Unicorn-46516.exe
764	Unicorn-50600.exe
3056	Unicorn-47907.exe
4624	Unicorn-39739.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
872	2992	WerFault.exe	714f8448018293b3b4a2b4285bc4d4c2a48071ffdba45c2715c7108b6de3c21d.exe
1216	2756	WerFault.exe	Unicorn-10823.exe
4544	1092	WerFault.exe	Unicorn-33827.exe
1728	3140	WerFault.exe	Unicorn-53693.exe
4044	4364	WerFault.exe	Unicorn-34761.exe
3588	4556	WerFault.exe	Unicorn-6962.exe
3724	3236	WerFault.exe	Unicorn-22173.exe
332	1868	WerFault.exe	Unicorn-10475.exe
4388	2996	WerFault.exe	Unicorn-52899.exe
3600	4008	WerFault.exe	Unicorn-42375.exe
2360	2544	WerFault.exe	Unicorn-63864.exe
3904	4188	WerFault.exe	Unicorn-63864.exe
1148	3616	WerFault.exe	Unicorn-26593.exe
4704	4656	WerFault.exe	Unicorn-22723.exe
4724	4728	WerFault.exe	Unicorn-11025.exe
3320	408	WerFault.exe	Unicorn-20777.exe
440	1748	WerFault.exe	Unicorn-2878.exe
1968	4684	WerFault.exe	Unicorn-13163.exe
4632	868	WerFault.exe	Unicorn-25991.exe
3908	4992	WerFault.exe	Unicorn-44425.exe
3116	1356	WerFault.exe	Unicorn-64056.exe
4656	4992	WerFault.exe	Unicorn-44425.exe
4612	1356	WerFault.exe	Unicorn-64056.exe
3928	2160	WerFault.exe	Unicorn-21893.exe
4020	468	WerFault.exe	Unicorn-10771.exe
2112	3300	WerFault.exe	Unicorn-3994.exe
4640	892	WerFault.exe	Unicorn-16055.exe
5332	2860	WerFault.exe	Unicorn-10574.exe
5560	2068	WerFault.exe	Unicorn-29053.exe
5548	860	WerFault.exe	Unicorn-3200.exe
5572	4588	WerFault.exe	Unicorn-20139.exe
6008	1300	WerFault.exe	Unicorn-31597.exe
4972	2268	WerFault.exe	Unicorn-40149.exe
5436	3236	WerFault.exe	Unicorn-36065.exe
4932	3240	WerFault.exe	Unicorn-32535.exe
4280	4992	WerFault.exe	Unicorn-47860.exe
3416	1216	WerFault.exe	Unicorn-17591.exe
5352	5840	WerFault.exe	Unicorn-19293.exe
6120	4044	WerFault.exe	Unicorn-37963.exe
2492	1176	WerFault.exe	Unicorn-34093.exe
1892	5604	WerFault.exe	Unicorn-26392.exe
3140	5652	WerFault.exe	Unicorn-21239.exe
5648	1100	WerFault.exe	Unicorn-38561.exe
5780	5680	WerFault.exe	Unicorn-60133.exe
4004	5724	WerFault.exe	Unicorn-4051.exe
4188	5132	WerFault.exe	Unicorn-45551.exe
4696	1740	WerFault.exe	Unicorn-4051.exe
1892	4960	WerFault.exe	Unicorn-49163.exe
5816	5220	WerFault.exe	Unicorn-61991.exe
5952	5124	WerFault.exe	Unicorn-62183.exe
5948	4528	WerFault.exe	Unicorn-5774.exe
5912	3664	WerFault.exe	Unicorn-9645.exe
1440	2164	WerFault.exe	Unicorn-49884.exe
5064	5936	WerFault.exe	Unicorn-53255.exe
4896	2112	WerFault.exe	Unicorn-49884.exe
5588	2996	WerFault.exe	Unicorn-4822.exe
2624	5256	WerFault.exe	Unicorn-62157.exe
4108	1868	WerFault.exe	Unicorn-23079.exe
5704	5760	WerFault.exe	Unicorn-35933.exe
4004	3916	WerFault.exe	Unicorn-58600.exe
5912	5624	WerFault.exe	Unicorn-24257.exe
4564	2492	WerFault.exe	Unicorn-29192.exe
4144	3928	WerFault.exe	Unicorn-57868.exe
3368	1868	WerFault.exe	Unicorn-23079.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

714f8448018293b3b4a2b4285bc4d4c2a48071ffdba45c2715c7108b6de3c21d.exeUnicorn-10823.exeUnicorn-33827.exeUnicorn-53693.exeUnicorn-22173.exeUnicorn-52899.exeUnicorn-10475.exeUnicorn-42375.exeUnicorn-63864.exeUnicorn-26593.exeUnicorn-34761.exeUnicorn-63864.exeUnicorn-22723.exeUnicorn-11025.exeUnicorn-20777.exeUnicorn-2878.exeUnicorn-13163.exeUnicorn-6962.exeUnicorn-25991.exeUnicorn-21893.exeUnicorn-10771.exeUnicorn-3994.exeUnicorn-28691.exeUnicorn-3802.exeUnicorn-26915.exeUnicorn-20139.exeUnicorn-16055.exeUnicorn-29053.exeUnicorn-3200.exeUnicorn-26313.exeUnicorn-31597.exeUnicorn-870.exeUnicorn-28067.exeUnicorn-44425.exeUnicorn-32727.exeUnicorn-26143.exeUnicorn-6599.exeUnicorn-36065.exeUnicorn-5338.exeUnicorn-40149.exeUnicorn-16199.exeUnicorn-32535.exeUnicorn-17591.exeUnicorn-59178.exeUnicorn-59391.exeUnicorn-47694.exeUnicorn-16413.exeUnicorn-2598.exeUnicorn-4222.exeUnicorn-49661.exeUnicorn-37963.exeUnicorn-57829.exeUnicorn-10574.exeUnicorn-10574.exeUnicorn-62468.exeUnicorn-64243.exeUnicorn-10958.exeUnicorn-52546.exeUnicorn-24280.exeUnicorn-38155.exeUnicorn-40616.exeUnicorn-46516.exeUnicorn-50600.exeUnicorn-39739.exe

pid	process
2992	714f8448018293b3b4a2b4285bc4d4c2a48071ffdba45c2715c7108b6de3c21d.exe
2756	Unicorn-10823.exe
1092	Unicorn-33827.exe
3140	Unicorn-53693.exe
3236	Unicorn-22173.exe
2996	Unicorn-52899.exe
1868	Unicorn-10475.exe
4008	Unicorn-42375.exe
2544	Unicorn-63864.exe
3616	Unicorn-26593.exe
4364	Unicorn-34761.exe
4188	Unicorn-63864.exe
4656	Unicorn-22723.exe
4728	Unicorn-11025.exe
408	Unicorn-20777.exe
1748	Unicorn-2878.exe
4684	Unicorn-13163.exe
4556	Unicorn-6962.exe
868	Unicorn-25991.exe
2160	Unicorn-21893.exe
468	Unicorn-10771.exe
3300	Unicorn-3994.exe
1240	Unicorn-28691.exe
4428	Unicorn-3802.exe
3708	Unicorn-26915.exe
4588	Unicorn-20139.exe
892	Unicorn-16055.exe
2068	Unicorn-29053.exe
860	Unicorn-3200.exe
3732	Unicorn-26313.exe
1300	Unicorn-31597.exe
3368	Unicorn-870.exe
3588	Unicorn-28067.exe
4992	Unicorn-44425.exe
1708	Unicorn-32727.exe
3292	Unicorn-26143.exe
2780	Unicorn-6599.exe
3236	Unicorn-36065.exe
656	Unicorn-5338.exe
2268	Unicorn-40149.exe
4920	Unicorn-16199.exe
3240	Unicorn-32535.exe
1216	Unicorn-17591.exe
2568	Unicorn-59178.exe
3140	Unicorn-59391.exe
1812	Unicorn-47694.exe
2972	Unicorn-16413.exe
4164	Unicorn-2598.exe
3168	Unicorn-4222.exe
4956	Unicorn-49661.exe
4044	Unicorn-37963.exe
4364	Unicorn-57829.exe
3076	Unicorn-10574.exe
2860	Unicorn-10574.exe
4916	Unicorn-62468.exe
3348	Unicorn-64243.exe
4244	Unicorn-10958.exe
4652	Unicorn-52546.exe
1196	Unicorn-24280.exe
8	Unicorn-38155.exe
4188	Unicorn-40616.exe
1148	Unicorn-46516.exe
764	Unicorn-50600.exe
4624	Unicorn-39739.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

714f8448018293b3b4a2b4285bc4d4c2a48071ffdba45c2715c7108b6de3c21d.exeUnicorn-10823.exeUnicorn-33827.exeUnicorn-53693.exeUnicorn-22173.exeUnicorn-10475.exeUnicorn-52899.exeUnicorn-42375.exeUnicorn-63864.exeUnicorn-63864.exeUnicorn-26593.exeUnicorn-22723.exeUnicorn-11025.exeUnicorn-20777.exe

description	pid	process	target process
PID 2992 wrote to memory of 2756	2992	714f8448018293b3b4a2b4285bc4d4c2a48071ffdba45c2715c7108b6de3c21d.exe	Unicorn-10823.exe
PID 2992 wrote to memory of 2756	2992	714f8448018293b3b4a2b4285bc4d4c2a48071ffdba45c2715c7108b6de3c21d.exe	Unicorn-10823.exe
PID 2992 wrote to memory of 2756	2992	714f8448018293b3b4a2b4285bc4d4c2a48071ffdba45c2715c7108b6de3c21d.exe	Unicorn-10823.exe
PID 2992 wrote to memory of 1092	2992	714f8448018293b3b4a2b4285bc4d4c2a48071ffdba45c2715c7108b6de3c21d.exe	Unicorn-33827.exe
PID 2992 wrote to memory of 1092	2992	714f8448018293b3b4a2b4285bc4d4c2a48071ffdba45c2715c7108b6de3c21d.exe	Unicorn-33827.exe
PID 2992 wrote to memory of 1092	2992	714f8448018293b3b4a2b4285bc4d4c2a48071ffdba45c2715c7108b6de3c21d.exe	Unicorn-33827.exe
PID 2756 wrote to memory of 3140	2756	Unicorn-10823.exe	Unicorn-53693.exe
PID 2756 wrote to memory of 3140	2756	Unicorn-10823.exe	Unicorn-53693.exe
PID 2756 wrote to memory of 3140	2756	Unicorn-10823.exe	Unicorn-53693.exe
PID 1092 wrote to memory of 3236	1092	Unicorn-33827.exe	Unicorn-22173.exe
PID 1092 wrote to memory of 3236	1092	Unicorn-33827.exe	Unicorn-22173.exe
PID 1092 wrote to memory of 3236	1092	Unicorn-33827.exe	Unicorn-22173.exe
PID 3140 wrote to memory of 2996	3140	Unicorn-53693.exe	Unicorn-52899.exe
PID 3140 wrote to memory of 2996	3140	Unicorn-53693.exe	Unicorn-52899.exe
PID 3140 wrote to memory of 2996	3140	Unicorn-53693.exe	Unicorn-52899.exe
PID 2756 wrote to memory of 1868	2756	Unicorn-10823.exe	Unicorn-10475.exe
PID 2756 wrote to memory of 1868	2756	Unicorn-10823.exe	Unicorn-10475.exe
PID 2756 wrote to memory of 1868	2756	Unicorn-10823.exe	Unicorn-10475.exe
PID 3236 wrote to memory of 4008	3236	Unicorn-22173.exe	Unicorn-42375.exe
PID 3236 wrote to memory of 4008	3236	Unicorn-22173.exe	Unicorn-42375.exe
PID 3236 wrote to memory of 4008	3236	Unicorn-22173.exe	Unicorn-42375.exe
PID 1092 wrote to memory of 3616	1092	Unicorn-33827.exe	Unicorn-26593.exe
PID 1092 wrote to memory of 3616	1092	Unicorn-33827.exe	Unicorn-26593.exe
PID 1092 wrote to memory of 3616	1092	Unicorn-33827.exe	Unicorn-26593.exe
PID 1868 wrote to memory of 2544	1868	Unicorn-10475.exe	Unicorn-63864.exe
PID 1868 wrote to memory of 2544	1868	Unicorn-10475.exe	Unicorn-63864.exe
PID 1868 wrote to memory of 2544	1868	Unicorn-10475.exe	Unicorn-63864.exe
PID 2996 wrote to memory of 4188	2996	Unicorn-52899.exe	Unicorn-63864.exe
PID 2996 wrote to memory of 4188	2996	Unicorn-52899.exe	Unicorn-63864.exe
PID 2996 wrote to memory of 4188	2996	Unicorn-52899.exe	Unicorn-63864.exe
PID 3140 wrote to memory of 4364	3140	Unicorn-53693.exe	Unicorn-34761.exe
PID 3140 wrote to memory of 4364	3140	Unicorn-53693.exe	Unicorn-34761.exe
PID 3140 wrote to memory of 4364	3140	Unicorn-53693.exe	Unicorn-34761.exe
PID 4008 wrote to memory of 4656	4008	Unicorn-42375.exe	Unicorn-22723.exe
PID 4008 wrote to memory of 4656	4008	Unicorn-42375.exe	Unicorn-22723.exe
PID 4008 wrote to memory of 4656	4008	Unicorn-42375.exe	Unicorn-22723.exe
PID 3236 wrote to memory of 4728	3236	Unicorn-22173.exe	Unicorn-11025.exe
PID 3236 wrote to memory of 4728	3236	Unicorn-22173.exe	Unicorn-11025.exe
PID 3236 wrote to memory of 4728	3236	Unicorn-22173.exe	Unicorn-11025.exe
PID 2544 wrote to memory of 408	2544	Unicorn-63864.exe	Unicorn-20777.exe
PID 2544 wrote to memory of 408	2544	Unicorn-63864.exe	Unicorn-20777.exe
PID 2544 wrote to memory of 408	2544	Unicorn-63864.exe	Unicorn-20777.exe
PID 1868 wrote to memory of 4684	1868	Unicorn-10475.exe	Unicorn-13163.exe
PID 1868 wrote to memory of 4684	1868	Unicorn-10475.exe	Unicorn-13163.exe
PID 1868 wrote to memory of 4684	1868	Unicorn-10475.exe	Unicorn-13163.exe
PID 4188 wrote to memory of 1748	4188	Unicorn-63864.exe	Unicorn-2878.exe
PID 4188 wrote to memory of 1748	4188	Unicorn-63864.exe	Unicorn-2878.exe
PID 4188 wrote to memory of 1748	4188	Unicorn-63864.exe	Unicorn-2878.exe
PID 3616 wrote to memory of 4556	3616	Unicorn-26593.exe	Unicorn-6962.exe
PID 3616 wrote to memory of 4556	3616	Unicorn-26593.exe	Unicorn-6962.exe
PID 3616 wrote to memory of 4556	3616	Unicorn-26593.exe	Unicorn-6962.exe
PID 2996 wrote to memory of 868	2996	Unicorn-52899.exe	Unicorn-25991.exe
PID 2996 wrote to memory of 868	2996	Unicorn-52899.exe	Unicorn-25991.exe
PID 2996 wrote to memory of 868	2996	Unicorn-52899.exe	Unicorn-25991.exe
PID 4656 wrote to memory of 2160	4656	Unicorn-22723.exe	Unicorn-21893.exe
PID 4656 wrote to memory of 2160	4656	Unicorn-22723.exe	Unicorn-21893.exe
PID 4656 wrote to memory of 2160	4656	Unicorn-22723.exe	Unicorn-21893.exe
PID 4008 wrote to memory of 468	4008	Unicorn-42375.exe	Unicorn-10771.exe
PID 4008 wrote to memory of 468	4008	Unicorn-42375.exe	Unicorn-10771.exe
PID 4008 wrote to memory of 468	4008	Unicorn-42375.exe	Unicorn-10771.exe
PID 4728 wrote to memory of 3300	4728	Unicorn-11025.exe	Unicorn-3994.exe
PID 4728 wrote to memory of 3300	4728	Unicorn-11025.exe	Unicorn-3994.exe
PID 4728 wrote to memory of 3300	4728	Unicorn-11025.exe	Unicorn-3994.exe
PID 408 wrote to memory of 1240	408	Unicorn-20777.exe	Unicorn-28691.exe

C:\Users\Admin\AppData\Local\Temp\714f8448018293b3b4a2b4285bc4d4c2a48071ffdba45c2715c7108b6de3c21d.exe
"C:\Users\Admin\AppData\Local\Temp\714f8448018293b3b4a2b4285bc4d4c2a48071ffdba45c2715c7108b6de3c21d.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2992

C:\Users\Admin\AppData\Local\Temp\Unicorn-10823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10823.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-53693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53693.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-52899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52899.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-63864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63864.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-2878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2878.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-3802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3802.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-6599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6599.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-10958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10958.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-6656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6656.exe
10⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-59303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59303.exe
11⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-16107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16107.exe
12⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-52261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52261.exe
13⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-19733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19733.exe
13⤵
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-10605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10605.exe
12⤵
PID:1792

C:\Users\Admin\AppData\Local\Temp\Unicorn-57256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57256.exe
13⤵
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-29519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29519.exe
14⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-18803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18803.exe
15⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-29768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29768.exe
16⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5128 -s 652
16⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-3187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3187.exe
15⤵
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-1802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1802.exe
16⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-38341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38341.exe
17⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5728 -s 676
18⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-63758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63758.exe
17⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4256 -s 700
16⤵
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-7489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7489.exe
14⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-4435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4435.exe
10⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-1908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1908.exe
11⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-39577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39577.exe
11⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-41880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41880.exe
12⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-64964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64964.exe
9⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-48312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48312.exe
10⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-49163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49163.exe
11⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4960 -s 724
12⤵
- Program crash
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-59998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59998.exe
11⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-61423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61423.exe
12⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-24257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24257.exe
13⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-35907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35907.exe
14⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 656
14⤵
- Program crash
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-20701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20701.exe
13⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-38155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38155.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-16199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16199.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-39739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39739.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-26392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26392.exe
9⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-16325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16325.exe
10⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-57523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57523.exe
11⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-19096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19096.exe
12⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-39851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39851.exe
13⤵
PID:1936

C:\Users\Admin\AppData\Local\Temp\Unicorn-2876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2876.exe
14⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-21517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21517.exe
15⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-10416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10416.exe
16⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-1802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1802.exe
17⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-3530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3530.exe
18⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-17703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17703.exe
19⤵
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-29907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29907.exe
19⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5964 -s 628
18⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-33550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33550.exe
17⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-52513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52513.exe
18⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-33053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33053.exe
19⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-35605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35605.exe
16⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4796 -s 664
16⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-9627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9627.exe
14⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-26749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26749.exe
11⤵
PID:440

C:\Users\Admin\AppData\Local\Temp\Unicorn-5808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5808.exe
12⤵
PID:1896

C:\Users\Admin\AppData\Local\Temp\Unicorn-48953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48953.exe
13⤵
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-52051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52051.exe
14⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-52990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52990.exe
13⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-1226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1226.exe
14⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-19269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19269.exe
14⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-64791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64791.exe
15⤵
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-25871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25871.exe
16⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-52383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52383.exe
15⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5604 -s 744
10⤵
- Program crash
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-7149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7149.exe
9⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-61991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61991.exe
10⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-50699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50699.exe
11⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-42565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42565.exe
12⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-33171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33171.exe
12⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-45829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45829.exe
13⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-58055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58055.exe
14⤵
PID:332

C:\Users\Admin\AppData\Local\Temp\Unicorn-36997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36997.exe
15⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-53800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53800.exe
16⤵
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-58927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58927.exe
17⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-47832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47832.exe
15⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6084 -s 648
14⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-49884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49884.exe
10⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-26613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26613.exe
11⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-53037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53037.exe
12⤵
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-6934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6934.exe
13⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-6716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6716.exe
14⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-20661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20661.exe
15⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-53115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53115.exe
16⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-56405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56405.exe
17⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-49773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49773.exe
18⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-59700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59700.exe
15⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-6711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6711.exe
16⤵
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-25683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25683.exe
14⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-32695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32695.exe
15⤵
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-54843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54843.exe
16⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-36653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36653.exe
12⤵
PID:3232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 728
11⤵
- Program crash
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1748 -s 716
7⤵
- Program crash
PID:440

C:\Users\Admin\AppData\Local\Temp\Unicorn-26915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26915.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-40149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40149.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-40616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40616.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-60133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60133.exe
9⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-27015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27015.exe
10⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-10076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10076.exe
11⤵
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-55914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55914.exe
11⤵
PID:2700

C:\Users\Admin\AppData\Local\Temp\Unicorn-32451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32451.exe
12⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5680 -s 728
10⤵
- Program crash
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-45359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45359.exe
9⤵
PID:940

C:\Users\Admin\AppData\Local\Temp\Unicorn-61991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61991.exe
10⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5220 -s 648
11⤵
- Program crash
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-15073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15073.exe
10⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 728
8⤵
- Program crash
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-50600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50600.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:764

C:\Users\Admin\AppData\Local\Temp\Unicorn-60133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60133.exe
8⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-31976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31976.exe
9⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-50424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50424.exe
10⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-42723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42723.exe
11⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-24091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24091.exe
12⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-21927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21927.exe
13⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-16041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16041.exe
13⤵
PID:3416

C:\Users\Admin\AppData\Local\Temp\Unicorn-15073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15073.exe
10⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-12414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12414.exe
11⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-42539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42539.exe
12⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-56519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56519.exe
13⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-17371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17371.exe
14⤵
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-4708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4708.exe
15⤵
PID:2840

C:\Users\Admin\AppData\Local\Temp\Unicorn-14028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14028.exe
16⤵
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-13810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13810.exe
17⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-27219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27219.exe
15⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-16525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16525.exe
16⤵
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-25683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25683.exe
14⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-28611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28611.exe
15⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-23057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23057.exe
11⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-29192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29192.exe
12⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\Unicorn-34091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34091.exe
13⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-11314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11314.exe
14⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-6628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6628.exe
15⤵
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-40837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40837.exe
16⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-58906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58906.exe
14⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-14770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14770.exe
15⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-42595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42595.exe
13⤵
PID:1824

C:\Users\Admin\AppData\Local\Temp\Unicorn-37355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37355.exe
14⤵
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-40837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40837.exe
15⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-54596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54596.exe
8⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-61991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61991.exe
9⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-59443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59443.exe
10⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-38289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38289.exe
11⤵
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-64713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64713.exe
12⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-6934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6934.exe
13⤵
PID:2544

C:\Users\Admin\AppData\Local\Temp\Unicorn-34899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34899.exe
12⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-18440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18440.exe
13⤵
PID:4192

C:\Users\Admin\AppData\Local\Temp\Unicorn-53717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53717.exe
14⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-14412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14412.exe
15⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-15351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15351.exe
14⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-42019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42019.exe
13⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 220 -s 716
14⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-49884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49884.exe
9⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-61039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61039.exe
10⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2164 -s 656
10⤵
- Program crash
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4188 -s 640
6⤵
- Program crash
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-25991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25991.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:868

C:\Users\Admin\AppData\Local\Temp\Unicorn-20139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20139.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-5338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5338.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:656

C:\Users\Admin\AppData\Local\Temp\Unicorn-24280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24280.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1196

C:\Users\Admin\AppData\Local\Temp\Unicorn-41467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41467.exe
9⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-30139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30139.exe
10⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-1908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1908.exe
11⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-3252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3252.exe
12⤵
PID:952

C:\Users\Admin\AppData\Local\Temp\Unicorn-47170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47170.exe
11⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-39851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39851.exe
12⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-37491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37491.exe
9⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-6334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6334.exe
8⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-16024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16024.exe
9⤵
PID:244

C:\Users\Admin\AppData\Local\Temp\Unicorn-46516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46516.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-2956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2956.exe
8⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-16709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16709.exe
9⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4588 -s 756
7⤵
- Program crash
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-59178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59178.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-25349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25349.exe
7⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-21239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21239.exe
8⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-16709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16709.exe
9⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5652 -s 744
9⤵
- Program crash
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 868 -s 764
6⤵
- Program crash
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2996 -s 656
5⤵
- Program crash
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-34761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34761.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 720
5⤵
- Program crash
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3140 -s 736
4⤵
- Program crash
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-10475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10475.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-63864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63864.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2544

C:\Users\Admin\AppData\Local\Temp\Unicorn-20777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20777.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-28691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28691.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1240

C:\Users\Admin\AppData\Local\Temp\Unicorn-44425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44425.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4992 -s 644
8⤵
- Program crash
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4992 -s 644
8⤵
- Program crash
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-62468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62468.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-6272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6272.exe
8⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-54643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54643.exe
9⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-6978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6978.exe
10⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-16853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16853.exe
9⤵
PID:892

C:\Users\Admin\AppData\Local\Temp\Unicorn-3444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3444.exe
10⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-31047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31047.exe
11⤵
PID:1356

C:\Users\Admin\AppData\Local\Temp\Unicorn-738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-738.exe
12⤵
PID:2560

C:\Users\Admin\AppData\Local\Temp\Unicorn-24641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24641.exe
13⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-58849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58849.exe
14⤵
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-3364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3364.exe
15⤵
PID:440

C:\Users\Admin\AppData\Local\Temp\Unicorn-36888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36888.exe
16⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-37355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37355.exe
17⤵
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-58906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58906.exe
16⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-22939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22939.exe
17⤵
PID:3848

C:\Users\Admin\AppData\Local\Temp\Unicorn-33358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33358.exe
15⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-33271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33271.exe
16⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-36945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36945.exe
17⤵
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-3187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3187.exe
13⤵
PID:1196

C:\Users\Admin\AppData\Local\Temp\Unicorn-30039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30039.exe
10⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-4822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4822.exe
11⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-31269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31269.exe
8⤵
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-26413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26413.exe
9⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-29895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29895.exe
10⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-62157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62157.exe
11⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-9975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9975.exe
12⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-51283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51283.exe
13⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-2056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2056.exe
14⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-63447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63447.exe
15⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5744 -s 724
16⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-63016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63016.exe
15⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-1267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1267.exe
12⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-10032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10032.exe
13⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-19400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19400.exe
14⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-13260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13260.exe
15⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-35217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35217.exe
16⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-22939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22939.exe
17⤵
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-60634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60634.exe
16⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-44900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44900.exe
15⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-49965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49965.exe
16⤵
PID:1440

C:\Users\Admin\AppData\Local\Temp\Unicorn-34811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34811.exe
14⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3568 -s 624
15⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4956 -s 724
13⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5256 -s 740
12⤵
- Program crash
PID:2624

C:\Users\Admin\AppData\Local\Temp\Unicorn-32727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32727.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-10574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10574.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3076

C:\Users\Admin\AppData\Local\Temp\Unicorn-55281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55281.exe
8⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-21587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21587.exe
9⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-65224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65224.exe
10⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-65068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65068.exe
10⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-59827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59827.exe
11⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-45551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45551.exe
9⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5132 -s 636
10⤵
- Program crash
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-40999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40999.exe
8⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-32635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32635.exe
9⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-21217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21217.exe
7⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-64072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64072.exe
8⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-48011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48011.exe
9⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-30174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30174.exe
8⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-34856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34856.exe
9⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-27347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27347.exe
10⤵
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-4822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4822.exe
11⤵
PID:332

C:\Users\Admin\AppData\Local\Temp\Unicorn-37390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37390.exe
9⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-35933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35933.exe
10⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5760 -s 548
11⤵
- Program crash
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 408 -s 748
6⤵
- Program crash
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-64056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64056.exe
5⤵
- Executes dropped EXE
PID:1356

C:\Users\Admin\AppData\Local\Temp\Unicorn-26143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26143.exe
6⤵
- Suspicious use of SetWindowsHookEx
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-10574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10574.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 624
8⤵
- Program crash
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-17133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17133.exe
7⤵
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-50559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50559.exe
8⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-6978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6978.exe
9⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-9645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9645.exe
9⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-45245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45245.exe
10⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-59477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59477.exe
11⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-3213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3213.exe
11⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-20531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20531.exe
12⤵
PID:3408

C:\Users\Admin\AppData\Local\Temp\Unicorn-48865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48865.exe
13⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-54677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54677.exe
14⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-406.exe
15⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-42377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42377.exe
14⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-20801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20801.exe
15⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-18475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18475.exe
13⤵
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3664 -s 664
10⤵
- Program crash
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1356 -s 744
6⤵
- Program crash
PID:3116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1356 -s 744
6⤵
- Program crash
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2544 -s 728
5⤵
- Program crash
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-13163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13163.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-16055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16055.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:892

C:\Users\Admin\AppData\Local\Temp\Unicorn-36065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36065.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-64243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64243.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-20279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20279.exe
8⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-21971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21971.exe
9⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-32635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32635.exe
10⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-25811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25811.exe
11⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-49713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49713.exe
12⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-1122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1122.exe
13⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-57868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57868.exe
13⤵
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-65263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65263.exe
14⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-62487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62487.exe
15⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-60131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60131.exe
16⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-1968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1968.exe
17⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-15949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15949.exe
18⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-50162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50162.exe
16⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-14770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14770.exe
17⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5516 -s 720
16⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-33851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33851.exe
15⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5268 -s 616
16⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 744
14⤵
- Program crash
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-18039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18039.exe
11⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-40017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40017.exe
12⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-21517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21517.exe
13⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-11726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11726.exe
8⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-20383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20383.exe
9⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-1114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1114.exe
10⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-10605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10605.exe
9⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-24091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24091.exe
10⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-62575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62575.exe
11⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-23079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23079.exe
12⤵
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1868 -s 724
13⤵
- Program crash
PID:4108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1868 -s 744
13⤵
- Program crash
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-33913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33913.exe
12⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-17987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17987.exe
11⤵
PID:2920

C:\Users\Admin\AppData\Local\Temp\Unicorn-49887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49887.exe
12⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-24745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24745.exe
13⤵
PID:3076

C:\Users\Admin\AppData\Local\Temp\Unicorn-37464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37464.exe
14⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-21595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21595.exe
15⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-34043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34043.exe
12⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-47277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47277.exe
13⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\Unicorn-6711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6711.exe
14⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2920 -s 720
12⤵
PID:1220

C:\Users\Admin\AppData\Local\Temp\Unicorn-48932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48932.exe
10⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-37853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37853.exe
11⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-25191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25191.exe
12⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5084 -s 636
13⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-50190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50190.exe
7⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3236 -s 720
7⤵
- Program crash
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-52546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52546.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-42152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42152.exe
7⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-31592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31592.exe
8⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-61996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61996.exe
7⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-24467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24467.exe
8⤵
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-5774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5774.exe
9⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4528 -s 632
10⤵
- Program crash
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 892 -s 744
6⤵
- Program crash
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-32535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32535.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-47907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47907.exe
6⤵
- Executes dropped EXE
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-19293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19293.exe
7⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5840 -s 720
8⤵
- Program crash
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3240 -s 736
6⤵
- Program crash
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4684 -s 748
5⤵
- Program crash
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1868 -s 724
4⤵
- Program crash
PID:332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 752
3⤵
- Program crash
PID:1216

C:\Users\Admin\AppData\Local\Temp\Unicorn-33827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33827.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1092

C:\Users\Admin\AppData\Local\Temp\Unicorn-22173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22173.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-42375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42375.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-22723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22723.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-21893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21893.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2160

C:\Users\Admin\AppData\Local\Temp\Unicorn-3200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3200.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:860

C:\Users\Admin\AppData\Local\Temp\Unicorn-59391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59391.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-41000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41000.exe
9⤵
PID:1052

C:\Users\Admin\AppData\Local\Temp\Unicorn-35437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35437.exe
10⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-4051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4051.exe
9⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-26029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26029.exe
10⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-8898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8898.exe
11⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-13703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13703.exe
11⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-4822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4822.exe
12⤵
PID:2996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2996 -s 600
13⤵
- Program crash
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5724 -s 696
10⤵
- Program crash
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-16173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16173.exe
8⤵
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-50367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50367.exe
9⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-62209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62209.exe
10⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-56734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56734.exe
9⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-46039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46039.exe
10⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-53605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53605.exe
11⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-58600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58600.exe
12⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-42539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42539.exe
13⤵
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-31823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31823.exe
14⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-33899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33899.exe
15⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-15014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15014.exe
16⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-28803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28803.exe
17⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-63011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63011.exe
18⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-54246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54246.exe
16⤵
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-47251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47251.exe
17⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5924 -s 744
16⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1976 -s 728
15⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-49482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49482.exe
13⤵
PID:1240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3916 -s 624
13⤵
- Program crash
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-56682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56682.exe
10⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-738.exe
11⤵
PID:244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 860 -s 752
8⤵
- Program crash
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-47694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47694.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-9396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9396.exe
8⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-26200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26200.exe
9⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-4051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4051.exe
8⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-15146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15146.exe
9⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-62183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62183.exe
10⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5124 -s 640
11⤵
- Program crash
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-40345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40345.exe
10⤵
PID:3848

C:\Users\Admin\AppData\Local\Temp\Unicorn-23297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23297.exe
11⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-42923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42923.exe
12⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-29192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29192.exe
13⤵
PID:2492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2492 -s 616
14⤵
- Program crash
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-55704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55704.exe
12⤵
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-1267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1267.exe
11⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-16255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16255.exe
12⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 652
9⤵
- Program crash
PID:4696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2160 -s 756
7⤵
- Program crash
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-26313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26313.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-16413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16413.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-38561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38561.exe
8⤵
PID:1100

C:\Users\Admin\AppData\Local\Temp\Unicorn-15016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15016.exe
9⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-6786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6786.exe
10⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-35349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35349.exe
11⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-46615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46615.exe
12⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-52650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52650.exe
9⤵
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-19397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19397.exe
10⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-59827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59827.exe
11⤵
PID:1824

C:\Users\Admin\AppData\Local\Temp\Unicorn-42072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42072.exe
12⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-33739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33739.exe
10⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1100 -s 716
9⤵
- Program crash
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-26801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26801.exe
8⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-43543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43543.exe
9⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-346.exe
10⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-2074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2074.exe
11⤵
PID:1240

C:\Users\Admin\AppData\Local\Temp\Unicorn-50541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50541.exe
12⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-3260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3260.exe
13⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-29685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29685.exe
14⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-21107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21107.exe
15⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-24745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24745.exe
16⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-57199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57199.exe
17⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-17511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17511.exe
18⤵
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-25683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25683.exe
15⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
9⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-61965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61965.exe
10⤵
PID:3408

C:\Users\Admin\AppData\Local\Temp\Unicorn-33027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33027.exe
11⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-24257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24257.exe
12⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-52435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52435.exe
13⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-26923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26923.exe
12⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-49422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49422.exe
7⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4656 -s 724
6⤵
- Program crash
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-10771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10771.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-31597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31597.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-2598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2598.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-5888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5888.exe
8⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-50367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50367.exe
9⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-20833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20833.exe
7⤵
PID:2560

C:\Users\Admin\AppData\Local\Temp\Unicorn-23725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23725.exe
8⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-28145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28145.exe
8⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1300 -s 740
7⤵
- Program crash
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-4222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4222.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3168

C:\Users\Admin\AppData\Local\Temp\Unicorn-15811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15811.exe
7⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-21779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21779.exe
8⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-6786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6786.exe
9⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-21513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21513.exe
9⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-4212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4212.exe
10⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-40013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40013.exe
8⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-44207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44207.exe
7⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 468 -s 720
6⤵
- Program crash
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4008 -s 716
5⤵
- Program crash
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-11025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11025.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-3994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3994.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-870.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-49661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49661.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-26117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26117.exe
8⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-2105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2105.exe
8⤵
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-42749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42749.exe
9⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-25811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25811.exe
10⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-9124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9124.exe
11⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-2876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2876.exe
12⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-60411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60411.exe
13⤵
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-51944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51944.exe
7⤵
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-46667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46667.exe
8⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-37963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37963.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-43029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43029.exe
7⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4044 -s 772
7⤵
- Program crash
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 756
6⤵
- Program crash
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-28067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28067.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-57829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57829.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-51197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51197.exe
7⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-27678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27678.exe
7⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-47860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47860.exe
6⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4992 -s 628
7⤵
- Program crash
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 744
5⤵
- Program crash
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3236 -s 752
4⤵
- Program crash
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-26593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26593.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-6962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6962.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 488
5⤵
- Program crash
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-29053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29053.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-17591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17591.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1216

C:\Users\Admin\AppData\Local\Temp\Unicorn-34093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34093.exe
6⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-35437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35437.exe
7⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1176 -s 652
7⤵
- Program crash
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-1721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1721.exe
6⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1216 -s 740
6⤵
- Program crash
PID:3416

C:\Users\Admin\AppData\Local\Temp\Unicorn-44954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44954.exe
5⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-33683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33683.exe
6⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-20601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20601.exe
7⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-61415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61415.exe
8⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-30471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30471.exe
9⤵
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-37905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37905.exe
10⤵
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-33603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33603.exe
11⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-48159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48159.exe
12⤵
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-29083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29083.exe
13⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44781.exe
14⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-54677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54677.exe
15⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-5066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5066.exe
16⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-59887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59887.exe
17⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-6005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6005.exe
15⤵
PID:4680

C:\Users\Admin\AppData\Local\Temp\Unicorn-33053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33053.exe
16⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-20613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20613.exe
14⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5676 -s 640
15⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-23545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23545.exe
13⤵
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-53416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53416.exe
14⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4692 -s 708
13⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-56088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56088.exe
12⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-53525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53525.exe
13⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-64983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64983.exe
14⤵
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-64765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64765.exe
15⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-12061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12061.exe
13⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-21103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21103.exe
8⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-53255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53255.exe
9⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5936 -s 724
10⤵
- Program crash
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2068 -s 760
5⤵
- Program crash
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3616 -s 712
4⤵
- Program crash
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 712
3⤵
- Program crash
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2992 -s 736
2⤵
- Program crash
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2992 -ip 2992
1⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2756 -ip 2756
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3140 -ip 3140
1⤵
PID:1496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 1092 -ip 1092
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4364 -ip 4364
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4556 -ip 4556
1⤵
PID:2840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3236 -ip 3236
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1868 -ip 1868
1⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2996 -ip 2996
1⤵
PID:3544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4008 -ip 4008
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2544 -ip 2544
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4188 -ip 4188
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3616 -ip 3616
1⤵
PID:1764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4656 -ip 4656
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4728 -ip 4728
1⤵
PID:244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 408 -ip 408
1⤵
PID:2188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1748 -ip 1748
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4684 -ip 4684
1⤵
PID:2544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 868 -ip 868
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 4992 -ip 4992
1⤵
PID:3232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1356 -ip 1356
1⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4992 -ip 4992
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1356 -ip 1356
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2160 -ip 2160
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 468 -ip 468
1⤵
PID:244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3300 -ip 3300
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1240 -ip 1240
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 892 -ip 892
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2860 -ip 2860
1⤵
PID:2164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2860 -ip 2860
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2068 -ip 2068
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 860 -ip 860
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4588 -ip 4588
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4428 -ip 4428
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3708 -ip 3708
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3732 -ip 3732
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1300 -ip 1300
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3368 -ip 3368
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3588 -ip 3588
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 8 -ip 8
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1708 -ip 1708
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3292 -ip 3292
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4544 -ip 4544
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 8 -ip 8
1⤵
PID:1764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3236 -ip 3236
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2268 -ip 2268
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4544 -ip 4544
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4068 -ip 4068
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3444 -ip 3444
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3500 -ip 3500
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4920 -ip 4920
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3240 -ip 3240
1⤵
PID:892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2568 -ip 2568
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2780 -ip 2780
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 656 -ip 656
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3444 -ip 3444
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4068 -ip 4068
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3500 -ip 3500
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4992 -ip 4992
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4164 -ip 4164
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 4044 -ip 4044
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5268 -ip 5268
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4164 -ip 4164
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4044 -ip 4044
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5268 -ip 5268
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1216 -ip 1216
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2972 -ip 2972
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5840 -ip 5840
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5904 -ip 5904
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6112 -ip 6112
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5908 -ip 5908
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5988 -ip 5988
1⤵
PID:892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6096 -ip 6096
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3036 -ip 3036
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1148 -ip 1148
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4704 -ip 4704
1⤵
PID:860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1052 -ip 1052
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4664 -ip 4664
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1176 -ip 1176
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4352 -ip 4352
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3056 -ip 3056
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5904 -ip 5904
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6112 -ip 6112
1⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5908 -ip 5908
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5848 -ip 5848
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3460 -ip 3460
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5988 -ip 5988
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6096 -ip 6096
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5372 -ip 5372
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 3168 -ip 3168
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3036 -ip 3036
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3140 -ip 3140
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1812 -ip 1812
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4364 -ip 4364
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4704 -ip 4704
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1148 -ip 1148
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4992 -ip 4992
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5848 -ip 5848
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1052 -ip 1052
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3076 -ip 3076
1⤵
PID:840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4916 -ip 4916
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3348 -ip 3348
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 1196 -ip 1196
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4956 -ip 4956
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4652 -ip 4652
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4244 -ip 4244
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1892 -ip 1892
1⤵
PID:3748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5236 -ip 5236
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4024 -ip 4024
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1292 -ip 1292
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5552 -ip 5552
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5156 -ip 5156
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4188 -ip 4188
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5372 -ip 5372
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 764 -ip 764
1⤵
PID:968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4620 -ip 4620
1⤵
PID:1848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5344 -ip 5344
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4624 -ip 4624
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5324 -ip 5324
1⤵
PID:1196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5452 -ip 5452
1⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5604 -ip 5604
1⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5688 -ip 5688
1⤵
PID:3076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5652 -ip 5652
1⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5732 -ip 5732
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5236 -ip 5236
1⤵
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5152 -ip 5152
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5556 -ip 5556
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5632 -ip 5632
1⤵
PID:2476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5860 -ip 5860
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4068 -ip 4068
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 244 -ip 244
1⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3948 -ip 3948
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5764 -ip 5764
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5824 -ip 5824
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1100 -ip 1100
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4560 -ip 4560
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5680 -ip 5680
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4024 -ip 4024
1⤵
PID:440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3908 -ip 3908
1⤵
PID:2980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5552 -ip 5552
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2560 -ip 2560
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3516 -ip 3516
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5968 -ip 5968
1⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6036 -ip 6036
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5840 -ip 5840
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3164 -ip 3164
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5152 -ip 5152
1⤵
PID:3728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5556 -ip 5556
1⤵
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6088 -ip 6088
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5632 -ip 5632
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5860 -ip 5860
1⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4068 -ip 4068
1⤵
PID:2952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 244 -ip 244
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3948 -ip 3948
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3268 -ip 3268
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5332 -ip 5332
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5436 -ip 5436
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5132 -ip 5132
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2568 -ip 2568
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3008 -ip 3008
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5588 -ip 5588
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5464 -ip 5464
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5724 -ip 5724
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1740 -ip 1740
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5580 -ip 5580
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4460 -ip 4460
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5132 -ip 5132
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2568 -ip 2568
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5436 -ip 5436
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5332 -ip 5332
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3724 -ip 3724
1⤵
PID:2176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2268 -ip 2268
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1696 -ip 1696
1⤵
PID:1300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2948 -ip 2948
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5676 -ip 5676
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3928 -ip 3928
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3008 -ip 3008
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3368 -ip 3368
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5316 -ip 5316
1⤵
PID:3728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4460 -ip 4460
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5220 -ip 5220
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4960 -ip 4960
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3732 -ip 3732
1⤵
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2432 -ip 2432
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5520 -ip 5520
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3724 -ip 3724
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2268 -ip 2268
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5124 -ip 5124
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5492 -ip 5492
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1696 -ip 1696
1⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6064 -ip 6064
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5828 -ip 5828
1⤵
PID:1288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 952 -ip 952
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5372 -ip 5372
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3732 -ip 3732
1⤵
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2964 -ip 2964
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2432 -ip 2432
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5220 -ip 5220
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1560 -ip 1560
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5956 -ip 5956
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5520 -ip 5520
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4528 -ip 4528
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5124 -ip 5124
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4060 -ip 4060
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5492 -ip 5492
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5828 -ip 5828
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 952 -ip 952
1⤵
PID:2980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5372 -ip 5372
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5336 -ip 5336
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3600 -ip 3600
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4656 -ip 4656
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5496 -ip 5496
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1636 -ip 1636
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 940 -ip 940
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1632 -ip 1632
1⤵
PID:1196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5200 -ip 5200
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 3492 -ip 3492
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5804 -ip 5804
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3236 -ip 3236
1⤵
PID:3136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1088 -ip 1088
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5744 -ip 5744
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1604 -ip 1604
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5876 -ip 5876
1⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5560 -ip 5560
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5704 -ip 5704
1⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5916 -ip 5916
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5984 -ip 5984
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5612 -ip 5612
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5428 -ip 5428
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4796 -ip 4796
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4060 -ip 4060
1⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4400 -ip 4400
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4896 -ip 4896
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5368 -ip 5368
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5572 -ip 5572
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4504 -ip 4504
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 892 -ip 892
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 748 -ip 748
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5596 -ip 5596
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5460 -ip 5460
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5424 -ip 5424
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6108 -ip 6108
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 3616 -ip 3616
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4352 -ip 4352
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1692 -ip 1692
1⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5284 -ip 5284
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3908 -ip 3908
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3664 -ip 3664
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5244 -ip 5244
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4560 -ip 4560
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5876 -ip 5876
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3292 -ip 3292
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 624 -ip 624
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4492 -ip 4492
1⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5560 -ip 5560
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3056 -ip 3056
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5224 -ip 5224
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4896 -ip 4896
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5572 -ip 5572
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5292 -ip 5292
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5368 -ip 5368
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1792 -ip 1792
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1708 -ip 1708
1⤵
PID:4764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5508 -ip 5508
1⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5996 -ip 5996
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5868 -ip 5868
1⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2008 -ip 2008
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5384 -ip 5384
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5936 -ip 5936
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1240 -ip 1240
1⤵
PID:3168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2164 -ip 2164
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3908 -ip 3908
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4936 -ip 4936
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2112 -ip 2112
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6120 -ip 6120
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 440 -ip 440
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5380 -ip 5380
1⤵
PID:2980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4960 -ip 4960
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5768 -ip 5768
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2700 -ip 2700
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5576 -ip 5576
1⤵
PID:4764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4560 -ip 4560
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5240 -ip 5240
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5224 -ip 5224
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1584 -ip 1584
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5508 -ip 5508
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1824 -ip 1824
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5164 -ip 5164
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2996 -ip 2996
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 332 -ip 332
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 244 -ip 244
1⤵
PID:3012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2008 -ip 2008
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3408 -ip 3408
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5384 -ip 5384
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5468 -ip 5468
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5252 -ip 5252
1⤵
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4528 -ip 4528
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5260 -ip 5260
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3224 -ip 3224
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3720 -ip 3720
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5380 -ip 5380
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1356 -ip 1356
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5576 -ip 5576
1⤵
PID:1848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3568 -ip 3568
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5760 -ip 5760
1⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5744 -ip 5744
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5644 -ip 5644
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2640 -ip 2640
1⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5164 -ip 5164
1⤵
PID:440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1824 -ip 1824
1⤵
PID:808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 332 -ip 332
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2996 -ip 2996
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5324 -ip 5324
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4748 -ip 4748
1⤵
PID:3520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 244 -ip 244
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4704 -ip 4704
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4160 -ip 4160
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3848 -ip 3848
1⤵
PID:1356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3348 -ip 3348
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5280 -ip 5280
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5256 -ip 5256
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5544 -ip 5544
1⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5760 -ip 5760
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1868 -ip 1868
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5744 -ip 5744
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6092 -ip 6092
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4564 -ip 4564
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5936 -ip 5936
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5280 -ip 5280
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3368 -ip 3368
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4268 -ip 4268
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5544 -ip 5544
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5388 -ip 5388
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5332 -ip 5332
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1936 -ip 1936
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1764 -ip 1764
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2320 -ip 2320
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5284 -ip 5284
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5952 -ip 5952
1⤵
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5944 -ip 5944
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2544 -ip 2544
1⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4340 -ip 4340
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5264 -ip 5264
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1896 -ip 1896
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 220 -ip 220
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5412 -ip 5412
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6092 -ip 6092
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4564 -ip 4564
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5532 -ip 5532
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6116 -ip 6116
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4472 -ip 4472
1⤵
PID:4708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3616 -ip 3616
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1560 -ip 1560
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3040 -ip 3040
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5728 -ip 5728
1⤵
PID:3520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3808 -ip 3808
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2560 -ip 2560
1⤵
PID:244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5184 -ip 5184
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3416 -ip 3416
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3916 -ip 3916
1⤵
PID:3368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5756 -ip 5756
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5536 -ip 5536
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5696 -ip 5696
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5404 -ip 5404
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2320 -ip 2320
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4212 -ip 4212
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3232 -ip 3232
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5284 -ip 5284
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4364 -ip 4364
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5944 -ip 5944
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5952 -ip 5952
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3240 -ip 3240
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2544 -ip 2544
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5852 -ip 5852
1⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4472 -ip 4472
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5624 -ip 5624
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3616 -ip 3616
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4280 -ip 4280
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2492 -ip 2492
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 1240 -ip 1240
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5184 -ip 5184
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3416 -ip 3416
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3232 -ip 3232
1⤵
PID:1808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4364 -ip 4364
1⤵
PID:3720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3928 -ip 3928
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1240 -ip 1240
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2492 -ip 2492
1⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1868 -ip 1868
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 748 -ip 748
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5216 -ip 5216
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 228 -ip 228
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1196 -ip 1196
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5468 -ip 5468
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2392 -ip 2392
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4060 -ip 4060
1⤵
PID:1000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2480 -ip 2480
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3820 -ip 3820
1⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5216 -ip 5216
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 228 -ip 228
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2392 -ip 2392
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5676 -ip 5676
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1196 -ip 1196
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5468 -ip 5468
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4956 -ip 4956
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5128 -ip 5128
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5200 -ip 5200
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4692 -ip 4692
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5084 -ip 5084
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6084 -ip 6084
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5652 -ip 5652
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1976 -ip 1976
1⤵
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4796 -ip 4796
1⤵
PID:2952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1976 -ip 1976
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5652 -ip 5652
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5084 -ip 5084
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5744 -ip 5744
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1472 -ip 1472
1⤵
PID:656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5816 -ip 5816
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4256 -ip 4256
1⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3084 -ip 3084
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2920 -ip 2920
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4864 -ip 4864
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1584 -ip 1584
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5372 -ip 5372
1⤵
PID:2624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6084 -ip 6084
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4164 -ip 4164
1⤵
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5392 -ip 5392
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4256 -ip 4256
1⤵
PID:244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 692 -ip 692
1⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3164 -ip 3164
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5740 -ip 5740
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5076 -ip 5076
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5768 -ip 5768
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5268 -ip 5268
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 220 -ip 220
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5704 -ip 5704
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5392 -ip 5392
1⤵
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3408 -ip 3408
1⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5076 -ip 5076
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2996 -ip 2996
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3568 -ip 3568
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5676 -ip 5676
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2964 -ip 2964
1⤵
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 220 -ip 220
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5704 -ip 5704
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5744 -ip 5744
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2996 -ip 2996
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5676 -ip 5676
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5576 -ip 5576
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3224 -ip 3224
1⤵
PID:3460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5728 -ip 5728
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5328 -ip 5328
1⤵
PID:968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5468 -ip 5468
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5328 -ip 5328
1⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5728 -ip 5728
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5468 -ip 5468
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3224 -ip 3224
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2360 -ip 2360
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5548 -ip 5548
1⤵
PID:1584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5964 -ip 5964
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5268 -ip 5268
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5148 -ip 5148
1⤵
PID:2504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 332 -ip 332
1⤵
PID:2952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5748 -ip 5748
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4192 -ip 4192
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 440 -ip 440
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4748 -ip 4748
1⤵
PID:3748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3592 -ip 3592
1⤵
PID:3264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3568 -ip 3568
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4388 -ip 4388
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 5924 -ip 5924
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5516 -ip 5516
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6096 -ip 6096
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5156 -ip 5156
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5640 -ip 5640
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6088 -ip 6088
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5292 -ip 5292
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5840 -ip 5840
1⤵
PID:3460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3880 -ip 3880
1⤵
PID:3368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5360 -ip 5360
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3076 -ip 3076
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2840 -ip 2840
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5084 -ip 5084
1⤵
PID:1000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5604 -ip 5604
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5580 -ip 5580
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 436 -ip 436
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5640 -ip 5640
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6096 -ip 6096
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5156 -ip 5156
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4896 -ip 4896
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6056 -ip 6056
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5260 -ip 5260
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3292 -ip 3292
1⤵
PID:1288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1616 -ip 1616
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 2968 -ip 2968
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5084 -ip 5084
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5580 -ip 5580
1⤵
PID:5740

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10475.exe
Filesize
184KB

MD5
b128f671b36b07407b0120e75a88a0b9

SHA1
6e1af5bb0a044184ec671c560470db26d908b6fe

SHA256
186c969758d9f6836f67b96aba0b8d337d6c6b52bbf8b2de43656c39507ce6bf

SHA512
fbe05fb1862824c4e1d4edb40cd3d3cc0c614d710002f3aa2170486e3799f653039a1cc3342915ad6e4caab6b5c8d0d9f4ac01557b2454ba34a41ffc6af4f9c2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-10771.exe
Filesize
184KB

MD5
5aea8c6792c8e0af236c2f00a6ae2e13

SHA1
c29c628655f59be6084b771d5464f129df9b53c8

SHA256
3b8602072a328aabadefa0f1a351eb04a89e484edcb96bea3025ce4bc216c264

SHA512
99fc719f93eef99d49c202c8cfb2f25f8e0c27d5e3ea6e67ed5fddb01a4f8742b4dc003f37d50e5ab0e67ddb2cbc5058c98062b644f493639c75fa7f6f785acb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-10823.exe
Filesize
184KB

MD5
bb7debb133fc1526753666a7ce66dccf

SHA1
a5d8ef1624d95c18b1610eacb9650bebcd1804a0

SHA256
5f0f67729bff075cf8bb5c3852eb8c120f94254c5cd246f0f13b484c251aba7c

SHA512
2acc07373949ed3b4112c5022a5e2fd2bbea9c892c2d3d608bab73e84b50846e9204c2380b5e9c19c784d5659cd46444d35486fb61524a16c8edf7d80d590f9d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11025.exe
Filesize
184KB

MD5
1af5ac15f512e018e23c8e6616277f47

SHA1
b0fca71b15096821e41bbb7731fac79c56a5c3f1

SHA256
89da497f5fcd240255724eee45a839eadcc9838cfa0920a85737bbfecc1910d9

SHA512
fa731c7558cb396bba75a542a8eed7d6922453a9ee2345438b15cabbfd96fd1ff410096292645aeaae3eeaf03fb2a352ae9fc92d6e592710d1daf313bd938106

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13163.exe
Filesize
184KB

MD5
499c910c22acf1dafc324a9b2c15df40

SHA1
c0a4b4568a71691c2e652f8c22e2b060bbdd561d

SHA256
f3d7707569149b40f2c0605a11d261ad770f61b9c5b55b0e22f8e868798a4398

SHA512
934ce57774fdd4bf5c5274d3f7704fbe9cb321557af42f94c7007b59283ad8d4a121df7047cee571130f944762b1b1ac064df870879d039d300341e4e6412850

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16055.exe
Filesize
184KB

MD5
131aa77391668ebfa8edc1fc9a0076ed

SHA1
cd2f78642adbd583535978cbed002d9fe8220d35

SHA256
1592be50ef04dc973bec3251e97a7e4bb05276ce07d70ded05c83d1eb42cd1fb

SHA512
10c27c8e2d8e47827e843aa7d124f0b081315ec7a0651fa44bd20704d9b17209692b013fd95d2d3eff904b1622cb3f550897323d89ad345cb8d9b4db039bce24

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16107.exe
Filesize
184KB

MD5
62facafece70de3bc6e22e42ec60e900

SHA1
d89ebd9885c2031dab076ba4a38c16b9a334413c

SHA256
2dd6bd386ac1497005c4dc1fde5af734d2a8c6668d73c20af337225c2f2f4c64

SHA512
dca19a57732c9eaa1abf93b053b4a3b24c1cbfe8999df8c63d0d08ee59642d1db44d7c6bc6f3462d5f40ee1476d2ce329737cf52b19de7152f5ac23d418fb023

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16853.exe
Filesize
184KB

MD5
915f5ad958f05089864f2a81369b8c92

SHA1
ed66762126d7f2010883862b63202f2600320f31

SHA256
2dd998be66bafbd86b530a4dd17ec01ec31cf16377285a6831c6e033a5ffc04e

SHA512
bddd93e59da0feac34ebe5bd0af4055d908b3350a0af77be36fb4ccc146104fcd0044fcbdac76b78f8ddb4d36df8bfb75f02f906a4ab4e0b77b9496016c18584

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20139.exe
Filesize
184KB

MD5
e18fcbc7e05ee0c4df830f2e41dd2345

SHA1
7c50aebd8c62b5e3daffcd7519f78f76a6c8a8bc

SHA256
94747aaf452d100858cd7c1061754c1300c59238734f14c4e231a063c56b761e

SHA512
ac708ad67f2b854572423978f0b005539485183f16788114498e0df7f2479bb82cba0cf53ae6f2c073a358302abc4562df0cf93281e841111567b31cf2b789d5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20777.exe
Filesize
184KB

MD5
753d8db76139bb2e1bd3d22dc80381e9

SHA1
56a67a247438fd12573eb05df0c6a863d043dccc

SHA256
fc5ddb9ec482ad66f982443965e1b8971dc6c8089d43ebf67a5318eabe13289a

SHA512
7e4fc5dd37fec056af236bb1ec2ef68bbce9137c519bf251120f86168b27ba605571ffc35b8728131f2823d8f5c6472f332f2e4309ae3d7b7405c106ede60b6b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21893.exe
Filesize
184KB

MD5
b2c0baac7010f4ce8858fc82fb75892e

SHA1
26f2d1a2c85cc187f676221df15c50fe29424ebf

SHA256
d3d82d185912a25984bbf5c4bbe13f4cc5474c4fdec86959d0c047a4eb46a3ee

SHA512
ce0dfae661b1c67daa0168157b40ac8b0e82e58211d7b4aff8882582b2b18eccbd0c4bb0c3879f0f18604bf3bb1c6f5500f6338416a26847e9cbdebf460e5577

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22173.exe
Filesize
184KB

MD5
37e17dd3e2eb9e7adf20cbee1e8aa5cb

SHA1
4627806270d783a301138170bf624e21574eff74

SHA256
9739f6c2fbe9aa4931f58ae1e6477830a6b0a0656e9d0a9659f8e7bed742816e

SHA512
c8f5c13fa1bb76732a98543ee8910ecac9cb90ea4e43fb49f6592059f3be078bbb24e9dda225f301c38f76e562ad1bb849e8c2ba582fda00818d647630f46982

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22723.exe
Filesize
184KB

MD5
c8add40ae62c2d1461fa5ea30c8ba5fd

SHA1
c35fa18405b0316f108f14d5bb0dd00db66a0e26

SHA256
b98b7c287a492738dcc1ee724192e4531142d99318fcf1a9a0c357dc123c2de1

SHA512
b562fc6b1e3fad6653a2967f84de2ea09226bb40f491c5b90f70c2f0fd7baa20ec34ea0e575024afdef7932a3d372eda28d3410ec62d5ffa907cd2360828dfc6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25991.exe
Filesize
184KB

MD5
63ce2862fc3f4891a566a4258605e8ae

SHA1
4e5922e42fd395f7ed06269a5690b910e4e59970

SHA256
17b072f0ea7efc994b25e3b642e334bb8f1c63a756383565c05ccaba60b85792

SHA512
d5c20cd8ed7d02a9e32f62e58a903ef48e9bf390ccadf71fc51322adb2d5d8f18d15c2c683527851bf258d012ed306e0fee1d7d6882e7450ad92c285e140dfeb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26313.exe
Filesize
184KB

MD5
0e5e49cfec90836a9c1d014b84c5d595

SHA1
0df05141f7cf93034479f601a6cb83e5e0d2e8d9

SHA256
6cfb26f5d737629725e49e767d72ac6e2db2d06bc21119d9164c3bcfed9369ff

SHA512
10c107746f095cfd21b03ad8fd03098020117f9002b8316e6ab7726638ebca2974f86275e24e949e0512c3e5656e157895a5d39198cde6c6d74264b27321aa12

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26593.exe
Filesize
184KB

MD5
f0159025497e2ea75b85e5b687f24c29

SHA1
84413e8f04ab91cd377a3861c322f9ae71b31aae

SHA256
d21b538b7fed9b80b5ca94754790150e546d3acdf103d8873f9d19d5c20d323f

SHA512
8890ad7716c1438e12b1ba2c8e6628829fe41f31f7e947ef67324cfde529cdce8e82f75aeb048562d22e2b55da9f600378533c40e016e40e63a3a7990d165deb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26915.exe
Filesize
184KB

MD5
e9822c34c9ba3e4f3431a17fc6dc9d46

SHA1
54a81a2d541d06e05cdd57160a773c11151356bb

SHA256
b2c1f6d4b3d57e1a863147ba9c94b1dbb2eca5c621d4737b1bc2964f34f2a779

SHA512
a13014d302bbf0992d97631b030185eac607ed289b8f53721bcd7ffe8eb0950d69685a7665ac1df054452d6dca1e61caf6438b9a0735c9dc5e0fc2d71e7ea798

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28067.exe
Filesize
184KB

MD5
b2b54c3643fcff179064602d63f7d1d7

SHA1
84c36526e4bc75f97a560353e902522c0252fcd6

SHA256
83203fd21e516d7ff0e994044698496ee9ef0b852a1646cd032089579670fb4b

SHA512
51957109fc0107645e60fa92ae0db390da0415ac359932d20167d915b17783bc49d08280e4c9ea176d558cad7bf0e4e8b67f6a6a5426984d2321a196daac1ca2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28691.exe
Filesize
184KB

MD5
3b6efa08fcf63e906f9ea9fcf7a382c4

SHA1
7dbae8ca72cd2604431c4b3dcab8d1740e6a5707

SHA256
a6f1408d487138c36b398ebd415d14820c5fca9445c92de040d8048619b0033c

SHA512
bfe8fba3477783979b04e5e535beb801c77d80745c2310bb2f97c50a2404f1abcb50cd23962e18493d9c486d2c60836136c3064519bdf0e9bb1537f1568d4df5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2878.exe
Filesize
184KB

MD5
bb66ef15cef38fdac37ada43e5a94516

SHA1
1c988cf3abd7c7e3fa677848bb9e579d68f55561

SHA256
ace3021662fdf13650600f9bed816681966c66464dba3523594267693b187937

SHA512
82ce1c6ceceb84d13127cdec4963279b6eac3da6f23ee86d026bad2e83f3799de3e4b9e6a5fd782ce4c29cb3123a21b92e0f92168aaefa275dcab704ca51b78e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29053.exe
Filesize
184KB

MD5
a3d7d178ab674e70d8469dec6a915fad

SHA1
2be1938171915baae33e2e1e669dc2fa2bef875c

SHA256
6ac601d065d344d461a1140842ad8ef95a0e76b9cca7a4603e4b38e3ff62a622

SHA512
35bcbf505e67f71068c6ab685a48c3c0b5a19163ef199b3c4793bddc78b52afd2471444e0813006e69d280eb3bc15c2e876ac53e989be3465c62829587648888

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31597.exe
Filesize
184KB

MD5
49396dc1aadee4b5c353dc68815feb7a

SHA1
031d6b37c65632bbba3d3d7bb29f1f6f1976d8ab

SHA256
40fbd156f18faf76c64851567aa67c90a2d0e351460a2dc699d32cea4444fa86

SHA512
faf6dcf2a4d1ce1bb08a8fdafc543f377ed67dbdfce9839feb069ecf01d0b01b197ccd3d73dc9e531386dfff0d3aa720655fb105e55edb96bff5c5bff428bd3d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3200.exe
Filesize
184KB

MD5
cbff878553043d96cc79d1b95f5dd82b

SHA1
38c516082c225e54f5672dee38380bb52c386ad0

SHA256
dae69d90d24b02d347ae2c9d0060d10a7bfa43ff655cf75192c6e31ad195bc31

SHA512
5557c7e4c2b83ae864183bb75fd6c1ba9fbbfe91ec4bdaa37befed226fea4ad15e52b6ff662caffdd2492e57cbb65262c1da133807af836d120fea5d10c5c425

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32727.exe
Filesize
184KB

MD5
8d5faf74f494cd5b93a47daab40560d4

SHA1
9d5fdd819750bde035ee3e8316727350365402f2

SHA256
437db15a59ec4beffd2fb2fb868ecc6183c97242e1b4f3878d884a5ef9cbdf56

SHA512
a43f2fdd25286d8652ff874a370650d3b9e3abca93230ec60ad801db437925f38b3581959da1de959cd40bde9299ecb7b761f54978763461f60948c34e6bd5fc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33027.exe
Filesize
184KB

MD5
72e80573e5cd24605b447cc443d48e7c

SHA1
3e0a1788f9813fa671cae4bd516d8ba5306cc60c

SHA256
6e33148a4cceb9f5e3bbbfbac65aedf374c47709d55b158985947d106a8ed43c

SHA512
1ffbb9c6dcdbf65264aaaa4864c882bd70b9c74ee502af39aa0f4f3683efa74094335b1d489b1d21014225e67f82d12801205cbae8118d75215dfaf125854279

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33827.exe
Filesize
184KB

MD5
316475f5f3ba3e77158428d5618e0fc6

SHA1
76b20ab53346aa3390ed299d1622c606635febf3

SHA256
9119a8b447a8cb35cc4115bdd96dd33b808ccfaa84082117bafce3ff1ba7d996

SHA512
f109981ff03a4daeaf4d4ef507aac63042bd37e3f8ed5d8d694336c351c8691e4c63f5abe707f1b9ff71b1e04d7bf650d6599d2f84dd73b9ec2fc3032a82b5e7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34761.exe
Filesize
184KB

MD5
16e17cd1e431de1923bd3cec0c63ffb8

SHA1
32e4de852334121b4ed040af3e2809bc8df4e18f

SHA256
e35272a475b11a0c9afe33fbc53647d5cc40fb0ee20c685c73c480882d21788d

SHA512
3ee5f4e899fd946e7c3a549af3a764ee1f8fa4a8a71fe9a5be61d2821146d27e46cb6ee7d1250b9dc1ccfc00c266ccebbab6cf5073eb6cd69b99dc78f0be5f6e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35425.exe
Filesize
184KB

MD5
74d39004265a5d57fbabfcfc487516bb

SHA1
f8f59c3928fec18400edd933bd17301047f4289b

SHA256
ceab853327e715b062cd2498980de0f9f5fd55c35792d6c11412054e4d410adb

SHA512
95286326fcb58ac22f976c92ec87df3cc3d5a71be5147886df08bf67e8146abf5eda40843fd34600473e4298fd2b23b2b35852c0294f81dce138f0e7cc92fe9d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3802.exe
Filesize
184KB

MD5
ab51cb10e167ead083f7d3ea042bf328

SHA1
94b3e685c6946f339774b713d6a00f2ddbebb96d

SHA256
eb8772a181c06dfcdcfa26b0328e0401808949b3b90e00cc9955f7535bbe3bed

SHA512
3ba4b887648e2af7ed768368bae2e7deb201eafa386ae66bb43d7876091fed66662f96ebd7632d7b54ecb6e380edf974c717b7c867f9a8a04a1c6b8a46806e7a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3994.exe
Filesize
184KB

MD5
2cc7527bbd4c5e92020fb225c328e0a8

SHA1
f294b8dcabf5ee1207cbff1992a7088b17c1df04

SHA256
f80cfba9dddcda03dd44a0489c494915807908f6615668f6f57deb170f9319ba

SHA512
74b2666f27c33c71e5209c9d37287a9c749cbecb4d86c7a9d04f5d77c5ea8bb91eee697be91bf666935c6b3c6a20da01c92216310fde8c2a94729c8e5da553c7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42375.exe
Filesize
184KB

MD5
bf5c0e8dd7c9e4700e4fc3b406b771a1

SHA1
41fc01208a70f6c20865b46eeb2543761835994c

SHA256
64acbf97af7a5ca6b3011b142c26ee10bef1c172aad3ae68bd8b6faffb394451

SHA512
9b31efc44ca60b6dcc06e042507e5d6b6f28c3dcfeb9e5a7b4a7989acd6064466da010c5c6cc269f80a015f1e7564c803d88a949731f811e7123b0d839adacb7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46613.exe
Filesize
184KB

MD5
3898892aa2c8a42a0116cd67fc59741a

SHA1
2a8d7e223bcfd44a1bda92ef98b16d5bc87cf158

SHA256
e40d7acff9e5c1263c5f1f79ce1207440b2d2a731fc0699522a07d6ba8f3c835

SHA512
e7a19916955a1412629c762bdb5f393c4c34ec1847e4fe3799f2fab0b6c8144eb0abb4402b86a742150a35d1c9926fe9213dbcc1f97088f4fbc322429f08f86b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50367.exe
Filesize
184KB

MD5
4601552835f152adef2091bb07bd71e2

SHA1
8c6a32fb559c18ff6104ba5e76222b3fbe93c3aa

SHA256
ac2f989fee4f81a103124b4c79e4457f1cddd0a98c1f10b8fc9c187952781b22

SHA512
93f7d5a11517776485299aed75465ad5f79a9e8c76ae268412a0868f934fbb17f12f07e7d34b436a45de362e63d12bfc2ad04db31b4d39fa222f918703f80891

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52051.exe
Filesize
184KB

MD5
ecbbf12e2c8eadbff2d9df468a9f3133

SHA1
44b16fb0968f04062afef6709374c7d0c9ab2ae3

SHA256
e618bd45021abf396bbd620873bbea56895d043acf58e9580b35f314236625b5

SHA512
7d3237330873d9de433f35d61792a33ddd4c1355bef92799b7416d0e9f888899d702b0e83107d46d2f376deecf947004db694dbc0f987ad7104d90cb11c796bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52899.exe
Filesize
184KB

MD5
80492a3e0b076861a232697c1ba5495f

SHA1
4f8904671b3983ceb57b333776b0b741c4782dc9

SHA256
5c07fcbf6d1f094a6077fa41bd3294d25d51fe6c02688f0748f1490391027e8f

SHA512
7ffbf9c6ea97614466900ba32bf97837b38f285ee28d42838f07ce04a2f463d4bcd77ca9c26f4d46f5429b02c4dd034fab594662fddb07f1e0750837035a66e6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53693.exe
Filesize
184KB

MD5
25779e9006e02d262b5c784b7fa97de3

SHA1
b765d931126495f07905001ef788acba99c484ed

SHA256
ef1d909b9b618b180bca90ea1d26cdf6526fb5848b709a1da82879d285ca420f

SHA512
8dcbdafbaf2016fc4df4084ffe727b4926641279c0c943df4cbab46fbbf6e786b12614585c5bf95b01677474ed385d3f54da2fefe99cf450fc90c377e5bf5178

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63864.exe
Filesize
184KB

MD5
6bb9c8b0fedec007096de5fffd5f4be2

SHA1
8028c61ea47d7eed7d45a1e81ceed631d34edd7b

SHA256
6f8910e71f018cdfb68ae6e62153901bf60bfebade8ea101097a4dbed98222e5

SHA512
cb66e9ef3b2b5c047940a48365d4615e82f46e32dec9e0f8300abaf18c4fdeef87477b3c1ee04653bb2ef75db00d1031b4495324e1e24d078467a50d5d233e23

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64056.exe
Filesize
184KB

MD5
04e661c23348424e465321f346b47495

SHA1
150858eac9eb174efd57d88787d2bbf657b74c2d

SHA256
d9066c77b94e8d274f08fbe8f27d19956dfb949b132466900bf2bed355a7e3ff

SHA512
09aa137e65732a9f50826f2d4e7406f46d7db9a89336d12a494d3b0c1f98ea2079edf9d8b2fa72019144f5cd589510f42bdc9ee88f0ed45367f65626601a1377

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64964.exe
Filesize
184KB

MD5
b3a7995dcedb59e9b10b1207b78181a9

SHA1
d430bc8fccf18ad9d0ba918dcaa66c5e378b0808

SHA256
1eb80679003672e40abf3994fd6b1f4e6169496ed35fa4e15d63295ecc4392a7

SHA512
7fa01390763db1ab71d249b4beac21cecccf8b294f00ac41a537529a0deaf88cecad535a35a076d36c045aa7a5d4c660b93a742435e9307490e5377e44fa195b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6716.exe
Filesize
184KB

MD5
f0e5f5e0b8d5517956e2d46620764143

SHA1
90e0f8177b9ef1b12c4a14c6bd9b281e91fdcd5c

SHA256
071f0a43601a0e50f1539ecf21d349bacb8d3b7977616dae1e9f35be8049783c

SHA512
ade214999d1804250157c3a88c99f5608305fd98061d9c3271fe7eb2cace649bf136dc46943167f6936e4dc6a3a9b10f3d06a98fabb066ea6e627d5b168f220d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6786.exe
Filesize
184KB

MD5
a1f55ccf111108c3f7f0c0682e83c724

SHA1
b9df408ed2a155199a83bccff92b22d5ec5912d4

SHA256
59da6547648fcc97764dc4619aecf01660dadbccdfb8a6d9d453ea57bca4c54a

SHA512
548ba67519f121a50fbd349a72c240e17fa4cf47c6eb039dc9a6a6873b68e26777db797587e13bd9bfb083342f0c8362e22d58270697a054f6325aad67a963f5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6962.exe
Filesize
184KB

MD5
727ccaffacb484fa892c7d5f67f3432f

SHA1
a854159c99089b303d9e2badb6d843ce030679ae

SHA256
0d30d7d092b664a0b0e8af24becc43a0b4d4755de08cba9299f23e2732ed357e

SHA512
34b01aea128bac34383e6c46d6375bc1b36400d25026377570d0514af12cad7f8c0423047f01f4a2d963c77bd87bdf3ce81805b888a3dd79b131c2c12355173f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-870.exe
Filesize
184KB

MD5
5b1b75a484a2180ab04122b9d5b6cdaa

SHA1
6855aba432fdac6cb7fd5ce4f5f243e5ff6b9162

SHA256
a2ef83c835881518eaeffdde5a59d6a83884313208c1a33c6b60e8f50fda99ff

SHA512
00c71da5759642cce268db7e3b7191701cc1541d69615a228881586625f47d8a74fc79bbb6ef1eef8a37c22dc26285da1552501385e9b9e5004e0fe36c078734

Download Submit
memory/1356-362-0x0000000002F60000-0x000000000303B000-memory.dmp

Filesize
876KB

Download