75fb5de55ffd06c9c359815571938add00731efbf1915d0b6c974923ceae51f1

Analysis

max time kernel
33s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

75fb5de55ffd06c9c359815571938add00731efbf1915d0b6c974923ceae51f1.exe
Size

184KB
MD5

cd279dd6b8fd30d513d132f59b69838e
SHA1

2cbfcd891b69127cd03655d227411f3e5bb5a891
SHA256

75fb5de55ffd06c9c359815571938add00731efbf1915d0b6c974923ceae51f1
SHA512

2a299feb1d34d091501372790aa45b3692e7901392f7c9504878da9b2a134aa65633de5afc54bc2a5883166c5616d6a378e5dd8f1fdfd2e16c8633544ff97633
SSDEEP

3072:GFqXu7ofP8hOd8wWeDjLRVsUhlnViFbn3:GFjo2K8wVLjsUhlnViFb

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 15 IoCs

Processes:

Unicorn-2465.exeUnicorn-5096.exeUnicorn-44972.exeUnicorn-50592.exeUnicorn-12828.exeUnicorn-41822.exeUnicorn-64935.exeUnicorn-23348.exeUnicorn-10841.exeUnicorn-3036.exeUnicorn-56643.exeUnicorn-35900.exeUnicorn-343.exeUnicorn-36258.exeUnicorn-25206.exe

pid	process
3708	Unicorn-2465.exe
3668	Unicorn-5096.exe
2096	Unicorn-44972.exe
3396	Unicorn-50592.exe
2608	Unicorn-12828.exe
3780	Unicorn-41822.exe
3580	Unicorn-64935.exe
3428	Unicorn-23348.exe
4548	Unicorn-10841.exe
4428	Unicorn-3036.exe
4512	Unicorn-56643.exe
1572	Unicorn-35900.exe
3104	Unicorn-343.exe
2668	Unicorn-36258.exe
4892	Unicorn-25206.exe

Program crash 55 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4584	332	WerFault.exe	75fb5de55ffd06c9c359815571938add00731efbf1915d0b6c974923ceae51f1.exe
2348	3708	WerFault.exe	Unicorn-2465.exe
4012	3668	WerFault.exe	Unicorn-5096.exe
2672	2096	WerFault.exe	Unicorn-44972.exe
2760	2608	WerFault.exe	Unicorn-12828.exe
5116	3396	WerFault.exe	Unicorn-50592.exe
3356	3580	WerFault.exe	Unicorn-64935.exe
2080	3104	WerFault.exe	Unicorn-343.exe
548	3428	WerFault.exe	Unicorn-23348.exe
672	3780	WerFault.exe	Unicorn-41822.exe
2188	4548	WerFault.exe	Unicorn-10841.exe
4248	4428	WerFault.exe	Unicorn-3036.exe
2268	1572	WerFault.exe	Unicorn-35900.exe
4288	4512	WerFault.exe	Unicorn-56643.exe
4548	2668	WerFault.exe	Unicorn-36258.exe
5344	4892	WerFault.exe	Unicorn-25206.exe
5308	2260	WerFault.exe	Unicorn-26934.exe
5456	964	WerFault.exe	Unicorn-701.exe
5156	4968	WerFault.exe	Unicorn-23596.exe
2088	3964	WerFault.exe	Unicorn-11.exe
6060	3320	WerFault.exe	Unicorn-39290.exe
5808	1216	WerFault.exe	Unicorn-19424.exe
1088	5788	WerFault.exe	Unicorn-19206.exe
6080	5580	WerFault.exe	Unicorn-36742.exe
3852	5924	WerFault.exe	Unicorn-8729.exe
3624	4044	WerFault.exe	Unicorn-37064.exe
1964	2164	WerFault.exe	Unicorn-55190.exe
6068	5896	WerFault.exe	Unicorn-53758.exe
2444	3332	WerFault.exe	Unicorn-61132.exe
4292	2716	WerFault.exe	Unicorn-33120.exe
4916	1120	WerFault.exe	Unicorn-28434.exe
3852	5836	WerFault.exe	Unicorn-14967.exe
3764	6120	WerFault.exe	Unicorn-41418.exe
5624	4212	WerFault.exe	Unicorn-48024.exe
1964	5720	WerFault.exe	Unicorn-23328.exe
4612	2080	WerFault.exe	Unicorn-27962.exe
5076	672	WerFault.exe	Unicorn-40406.exe
3668	5960	WerFault.exe	Unicorn-17224.exe
5168	5180	WerFault.exe	Unicorn-62938.exe
4764	5236	WerFault.exe	Unicorn-9248.exe
4532	2008	WerFault.exe	Unicorn-32054.exe
6108	1268	WerFault.exe	Unicorn-16320.exe
6116	5884	WerFault.exe	Unicorn-20736.exe
5172	4676	WerFault.exe	Unicorn-39786.exe
3864	5808	WerFault.exe	Unicorn-891.exe
1216	3668	WerFault.exe	Unicorn-15172.exe
5244	5776	WerFault.exe	Unicorn-46776.exe
4584	3836	WerFault.exe	Unicorn-56802.exe
5580	5500	WerFault.exe	Unicorn-18510.exe
4492	5340	WerFault.exe	Unicorn-42364.exe
3780	6000	WerFault.exe	Unicorn-57892.exe
5988	2284	WerFault.exe	Unicorn-27996.exe
112	4900	WerFault.exe	Unicorn-8691.exe
448	4200	WerFault.exe	Unicorn-18588.exe
3776	5596	WerFault.exe	Unicorn-8857.exe

Suspicious use of SetWindowsHookEx 15 IoCs

Processes:

75fb5de55ffd06c9c359815571938add00731efbf1915d0b6c974923ceae51f1.exeUnicorn-2465.exeUnicorn-5096.exeUnicorn-44972.exeUnicorn-50592.exeUnicorn-12828.exeUnicorn-41822.exeUnicorn-64935.exeUnicorn-23348.exeUnicorn-3036.exeUnicorn-343.exeUnicorn-35900.exeUnicorn-56643.exeUnicorn-57686.exeUnicorn-36258.exe

pid	process
332	75fb5de55ffd06c9c359815571938add00731efbf1915d0b6c974923ceae51f1.exe
3708	Unicorn-2465.exe
3668	Unicorn-5096.exe
2096	Unicorn-44972.exe
3396	Unicorn-50592.exe
2608	Unicorn-12828.exe
3780	Unicorn-41822.exe
3580	Unicorn-64935.exe
3428	Unicorn-23348.exe
4428	Unicorn-3036.exe
3104	Unicorn-343.exe
1572	Unicorn-35900.exe
4512	Unicorn-56643.exe
1212	Unicorn-57686.exe
2668	Unicorn-36258.exe

Suspicious use of WriteProcessMemory 45 IoCs

Processes:

75fb5de55ffd06c9c359815571938add00731efbf1915d0b6c974923ceae51f1.exeUnicorn-5096.exeUnicorn-44972.exeUnicorn-50592.exeUnicorn-12828.exeUnicorn-41822.exeUnicorn-23348.exeUnicorn-64935.exeUnicorn-3036.exe

description	pid	process	target process
PID 332 wrote to memory of 3708	332	75fb5de55ffd06c9c359815571938add00731efbf1915d0b6c974923ceae51f1.exe	Unicorn-2465.exe
PID 332 wrote to memory of 3708	332	75fb5de55ffd06c9c359815571938add00731efbf1915d0b6c974923ceae51f1.exe	Unicorn-2465.exe
PID 332 wrote to memory of 3708	332	75fb5de55ffd06c9c359815571938add00731efbf1915d0b6c974923ceae51f1.exe	Unicorn-2465.exe
PID 332 wrote to memory of 3668	332	75fb5de55ffd06c9c359815571938add00731efbf1915d0b6c974923ceae51f1.exe	Unicorn-5096.exe
PID 332 wrote to memory of 3668	332	75fb5de55ffd06c9c359815571938add00731efbf1915d0b6c974923ceae51f1.exe	Unicorn-5096.exe
PID 332 wrote to memory of 3668	332	75fb5de55ffd06c9c359815571938add00731efbf1915d0b6c974923ceae51f1.exe	Unicorn-5096.exe
PID 3668 wrote to memory of 2096	3668	Unicorn-5096.exe	Unicorn-44972.exe
PID 3668 wrote to memory of 2096	3668	Unicorn-5096.exe	Unicorn-44972.exe
PID 3668 wrote to memory of 2096	3668	Unicorn-5096.exe	Unicorn-44972.exe
PID 2096 wrote to memory of 3396	2096	Unicorn-44972.exe	Unicorn-50592.exe
PID 2096 wrote to memory of 3396	2096	Unicorn-44972.exe	Unicorn-50592.exe
PID 2096 wrote to memory of 3396	2096	Unicorn-44972.exe	Unicorn-50592.exe
PID 3668 wrote to memory of 2608	3668	Unicorn-5096.exe	Unicorn-12828.exe
PID 3668 wrote to memory of 2608	3668	Unicorn-5096.exe	Unicorn-12828.exe
PID 3668 wrote to memory of 2608	3668	Unicorn-5096.exe	Unicorn-12828.exe
PID 3396 wrote to memory of 3780	3396	Unicorn-50592.exe	Unicorn-41822.exe
PID 3396 wrote to memory of 3780	3396	Unicorn-50592.exe	Unicorn-41822.exe
PID 3396 wrote to memory of 3780	3396	Unicorn-50592.exe	Unicorn-41822.exe
PID 2096 wrote to memory of 3580	2096	Unicorn-44972.exe	Unicorn-64935.exe
PID 2096 wrote to memory of 3580	2096	Unicorn-44972.exe	Unicorn-64935.exe
PID 2096 wrote to memory of 3580	2096	Unicorn-44972.exe	Unicorn-64935.exe
PID 2608 wrote to memory of 3428	2608	Unicorn-12828.exe	Unicorn-23348.exe
PID 2608 wrote to memory of 3428	2608	Unicorn-12828.exe	Unicorn-23348.exe
PID 2608 wrote to memory of 3428	2608	Unicorn-12828.exe	Unicorn-23348.exe
PID 3780 wrote to memory of 4548	3780	Unicorn-41822.exe	Unicorn-10841.exe
PID 3780 wrote to memory of 4548	3780	Unicorn-41822.exe	Unicorn-10841.exe
PID 3780 wrote to memory of 4548	3780	Unicorn-41822.exe	Unicorn-10841.exe
PID 3396 wrote to memory of 4428	3396	Unicorn-50592.exe	Unicorn-3036.exe
PID 3396 wrote to memory of 4428	3396	Unicorn-50592.exe	Unicorn-3036.exe
PID 3396 wrote to memory of 4428	3396	Unicorn-50592.exe	Unicorn-3036.exe
PID 3428 wrote to memory of 4512	3428	Unicorn-23348.exe	Unicorn-56643.exe
PID 3428 wrote to memory of 4512	3428	Unicorn-23348.exe	Unicorn-56643.exe
PID 3428 wrote to memory of 4512	3428	Unicorn-23348.exe	Unicorn-56643.exe
PID 2608 wrote to memory of 1572	2608	Unicorn-12828.exe	Unicorn-35900.exe
PID 3580 wrote to memory of 3104	3580	Unicorn-64935.exe	Unicorn-343.exe
PID 2608 wrote to memory of 1572	2608	Unicorn-12828.exe	Unicorn-35900.exe
PID 2608 wrote to memory of 1572	2608	Unicorn-12828.exe	Unicorn-35900.exe
PID 3580 wrote to memory of 3104	3580	Unicorn-64935.exe	Unicorn-343.exe
PID 3580 wrote to memory of 3104	3580	Unicorn-64935.exe	Unicorn-343.exe
PID 3780 wrote to memory of 2668	3780	Unicorn-41822.exe	Unicorn-36258.exe
PID 3780 wrote to memory of 2668	3780	Unicorn-41822.exe	Unicorn-36258.exe
PID 3780 wrote to memory of 2668	3780	Unicorn-41822.exe	Unicorn-36258.exe
PID 4428 wrote to memory of 4892	4428	Unicorn-3036.exe	Unicorn-25206.exe
PID 4428 wrote to memory of 4892	4428	Unicorn-3036.exe	Unicorn-25206.exe
PID 4428 wrote to memory of 4892	4428	Unicorn-3036.exe	Unicorn-25206.exe

C:\Users\Admin\AppData\Local\Temp\75fb5de55ffd06c9c359815571938add00731efbf1915d0b6c974923ceae51f1.exe
"C:\Users\Admin\AppData\Local\Temp\75fb5de55ffd06c9c359815571938add00731efbf1915d0b6c974923ceae51f1.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:332

C:\Users\Admin\AppData\Local\Temp\Unicorn-2465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2465.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3708 -s 720
3⤵
- Program crash
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-5096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5096.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-44972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44972.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-50592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50592.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-41822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41822.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-10841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10841.exe
6⤵
- Executes dropped EXE
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-57686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57686.exe
7⤵
- Suspicious use of SetWindowsHookEx
PID:1212

C:\Users\Admin\AppData\Local\Temp\Unicorn-50862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50862.exe
8⤵
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-42284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42284.exe
9⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-40084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40084.exe
10⤵
PID:544

C:\Users\Admin\AppData\Local\Temp\Unicorn-36742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36742.exe
11⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-10997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10997.exe
12⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-49072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49072.exe
13⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-31304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31304.exe
14⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-3265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3265.exe
15⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-37666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37666.exe
16⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-32054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32054.exe
17⤵
PID:2260

C:\Users\Admin\AppData\Local\Temp\Unicorn-24846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24846.exe
18⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-891.exe
19⤵
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-5940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5940.exe
17⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-7689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7689.exe
18⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-36600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36600.exe
19⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-30160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30160.exe
20⤵
PID:2420

C:\Users\Admin\AppData\Local\Temp\Unicorn-16128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16128.exe
21⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-61182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61182.exe
22⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-30046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30046.exe
23⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-14067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14067.exe
24⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-28588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28588.exe
25⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-51312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51312.exe
26⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5580 -s 636
12⤵
- Program crash
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-61635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61635.exe
9⤵
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-6207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6207.exe
10⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-62336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62336.exe
11⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-26514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26514.exe
12⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-41418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41418.exe
13⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-29908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29908.exe
14⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-54194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54194.exe
15⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-57881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57881.exe
16⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-18598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18598.exe
17⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-49646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49646.exe
18⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\Unicorn-43206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43206.exe
19⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-2147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2147.exe
20⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-54192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54192.exe
21⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-8063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8063.exe
22⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-19076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19076.exe
23⤵
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-19626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19626.exe
24⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6120 -s 636
14⤵
- Program crash
PID:3764

C:\Users\Admin\AppData\Local\Temp\Unicorn-20856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20856.exe
8⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-62642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62642.exe
9⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-33836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33836.exe
10⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14157.exe
11⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-15994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15994.exe
12⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-22404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22404.exe
13⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-28948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28948.exe
14⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-51288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51288.exe
15⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-30710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30710.exe
16⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-63548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63548.exe
17⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-56122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56122.exe
18⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-5489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5489.exe
19⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-42364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42364.exe
20⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-8691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8691.exe
21⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-43476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43476.exe
22⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-45972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45972.exe
23⤵
PID:32

C:\Users\Admin\AppData\Local\Temp\Unicorn-10497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10497.exe
24⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-51696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51696.exe
25⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 640
22⤵
- Program crash
PID:112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5340 -s 636
21⤵
- Program crash
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-53797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53797.exe
16⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-39786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39786.exe
17⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-64612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64612.exe
18⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-21992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21992.exe
19⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-45894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45894.exe
20⤵
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-54000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54000.exe
21⤵
PID:2788

C:\Users\Admin\AppData\Local\Temp\Unicorn-32376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32376.exe
22⤵
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
23⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-45884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45884.exe
24⤵
PID:4216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 656
18⤵
- Program crash
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-4546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4546.exe
7⤵
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-12133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12133.exe
8⤵
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-40084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40084.exe
9⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-29752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29752.exe
10⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-34926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34926.exe
11⤵
PID:3764

C:\Users\Admin\AppData\Local\Temp\Unicorn-18948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18948.exe
12⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-27474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27474.exe
13⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-23328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23328.exe
14⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-9248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9248.exe
15⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-57881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57881.exe
16⤵
PID:880

C:\Users\Admin\AppData\Local\Temp\Unicorn-58452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58452.exe
17⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-42630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42630.exe
18⤵
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-2147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2147.exe
19⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-57892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57892.exe
20⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-16834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16834.exe
21⤵
PID:4128

C:\Users\Admin\AppData\Local\Temp\Unicorn-37804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37804.exe
22⤵
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-31494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31494.exe
23⤵
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-27384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27384.exe
24⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6000 -s 724
21⤵
- Program crash
PID:3780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5236 -s 648
16⤵
- Program crash
PID:4764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5720 -s 664
15⤵
- Program crash
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-34992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34992.exe
8⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-34988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34988.exe
9⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-52990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52990.exe
10⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-61132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61132.exe
11⤵
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-47640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47640.exe
12⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-25824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25824.exe
13⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-29498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29498.exe
14⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-17664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17664.exe
15⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-48556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48556.exe
16⤵
PID:4128

C:\Users\Admin\AppData\Local\Temp\Unicorn-59568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59568.exe
17⤵
PID:1688

C:\Users\Admin\AppData\Local\Temp\Unicorn-22594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22594.exe
18⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-393.exe
19⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 628
12⤵
- Program crash
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 720
7⤵
- Program crash
PID:2188

C:\Users\Admin\AppData\Local\Temp\Unicorn-36258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36258.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2668

C:\Users\Admin\AppData\Local\Temp\Unicorn-26934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26934.exe
7⤵
PID:2260

C:\Users\Admin\AppData\Local\Temp\Unicorn-34500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34500.exe
8⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-20048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20048.exe
9⤵
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-10675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10675.exe
10⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-53758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53758.exe
11⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-15221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15221.exe
12⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-58714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58714.exe
13⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-27962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27962.exe
14⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-62938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62938.exe
15⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-19802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19802.exe
16⤵
PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-21722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21722.exe
17⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-11197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11197.exe
18⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-29802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29802.exe
19⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-42412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42412.exe
20⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-62806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62806.exe
21⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-52438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52438.exe
22⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-16232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16232.exe
23⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-47664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47664.exe
24⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-10881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10881.exe
25⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5180 -s 740
16⤵
- Program crash
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 752
15⤵
- Program crash
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-6508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6508.exe
14⤵
PID:1804

C:\Users\Admin\AppData\Local\Temp\Unicorn-19994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19994.exe
15⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-47954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47954.exe
16⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-15172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15172.exe
17⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-45702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45702.exe
18⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-54192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54192.exe
19⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-16834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16834.exe
20⤵
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
21⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-37140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37140.exe
22⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-14939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14939.exe
23⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 636
18⤵
- Program crash
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5896 -s 644
12⤵
- Program crash
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2260 -s 724
8⤵
- Program crash
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-4328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4328.exe
7⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-18486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18486.exe
8⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-41402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41402.exe
9⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-33172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33172.exe
10⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-14261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14261.exe
11⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-14967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14967.exe
12⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-35938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35938.exe
13⤵
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-29498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29498.exe
14⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-60642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60642.exe
15⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-58478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58478.exe
16⤵
PID:1132

C:\Users\Admin\AppData\Local\Temp\Unicorn-1275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1275.exe
17⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-26486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26486.exe
18⤵
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-51540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51540.exe
19⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-55515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55515.exe
20⤵
PID:2816

C:\Users\Admin\AppData\Local\Temp\Unicorn-25962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25962.exe
21⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-31328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31328.exe
22⤵
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-64166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64166.exe
23⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 636
13⤵
- Program crash
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2668 -s 740
7⤵
- Program crash
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3780 -s 752
6⤵
- Program crash
PID:672

C:\Users\Admin\AppData\Local\Temp\Unicorn-3036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3036.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-25206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25206.exe
6⤵
- Executes dropped EXE
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe
7⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-6643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6643.exe
8⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-39290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39290.exe
9⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-41978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41978.exe
10⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-62528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62528.exe
11⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-33120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33120.exe
12⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-20806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20806.exe
13⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-17224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17224.exe
14⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-19418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19418.exe
15⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-917.exe
16⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-27534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27534.exe
17⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-59542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59542.exe
18⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-20814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20814.exe
19⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-11851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11851.exe
20⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-18588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18588.exe
21⤵
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-10009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10009.exe
22⤵
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-4109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4109.exe
23⤵
PID:3832

C:\Users\Admin\AppData\Local\Temp\Unicorn-23710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23710.exe
24⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4200 -s 744
22⤵
- Program crash
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-49895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49895.exe
19⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-28510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28510.exe
20⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
21⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-19242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19242.exe
22⤵
PID:2544

C:\Users\Admin\AppData\Local\Temp\Unicorn-51696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51696.exe
23⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 644
13⤵
- Program crash
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 748
10⤵
- Program crash
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-29756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29756.exe
7⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-22762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22762.exe
8⤵
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-177.exe
9⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-33172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33172.exe
10⤵
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-31968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31968.exe
11⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-50224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50224.exe
12⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-62798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62798.exe
13⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-9248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9248.exe
14⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-11057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11057.exe
15⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-31644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31644.exe
16⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-28110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28110.exe
17⤵
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-4913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4913.exe
18⤵
PID:3392

C:\Users\Admin\AppData\Local\Temp\Unicorn-43590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43590.exe
19⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-63984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63984.exe
20⤵
PID:996

C:\Users\Admin\AppData\Local\Temp\Unicorn-47586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47586.exe
21⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-8857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8857.exe
22⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-60746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60746.exe
23⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-65344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65344.exe
24⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5596 -s 544
23⤵
- Program crash
PID:3776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4892 -s 744
7⤵
- Program crash
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-37986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37986.exe
6⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-14811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14811.exe
7⤵
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-49788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49788.exe
8⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-7167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7167.exe
9⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-1651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1651.exe
10⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-61324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61324.exe
11⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-53862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53862.exe
12⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-40214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40214.exe
13⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-31252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31252.exe
14⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-32054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32054.exe
15⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-25422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25422.exe
16⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-23450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23450.exe
17⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-64996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64996.exe
18⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-57186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57186.exe
19⤵
PID:184

C:\Users\Admin\AppData\Local\Temp\Unicorn-31804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31804.exe
20⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-46958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46958.exe
21⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-4109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4109.exe
22⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
23⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2008 -s 724
16⤵
- Program crash
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4428 -s 624
6⤵
- Program crash
PID:4248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3396 -s 716
5⤵
- Program crash
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-64935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64935.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-343.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3104 -s 720
6⤵
- Program crash
PID:2080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 752
5⤵
- Program crash
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 712
4⤵
- Program crash
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-12828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12828.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-23348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23348.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-56643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56643.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-54370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54370.exe
6⤵
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-41516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41516.exe
7⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\Unicorn-45922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45922.exe
8⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-7193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7193.exe
9⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-37064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37064.exe
10⤵
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-34708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34708.exe
11⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-17168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17168.exe
12⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-48024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48024.exe
13⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-7157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7157.exe
14⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4212 -s 724
14⤵
- Program crash
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4044 -s 744
11⤵
- Program crash
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-9528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9528.exe
7⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-11277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11277.exe
8⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-55190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55190.exe
9⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-57266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57266.exe
10⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-28434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28434.exe
11⤵
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-50930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50930.exe
12⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-40406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40406.exe
13⤵
PID:672

C:\Users\Admin\AppData\Local\Temp\Unicorn-26374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26374.exe
14⤵
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-18048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18048.exe
15⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-11991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11991.exe
16⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-45178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45178.exe
17⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-22402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22402.exe
18⤵
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-48971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48971.exe
19⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-49122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49122.exe
20⤵
PID:1272

C:\Users\Admin\AppData\Local\Temp\Unicorn-32158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32158.exe
21⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-37140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37140.exe
22⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 672 -s 752
14⤵
- Program crash
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1120 -s 752
12⤵
- Program crash
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2164 -s 636
10⤵
- Program crash
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-46731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46731.exe
6⤵
PID:1132

C:\Users\Admin\AppData\Local\Temp\Unicorn-25310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25310.exe
7⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-31314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31314.exe
8⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-17858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17858.exe
9⤵
PID:740

C:\Users\Admin\AppData\Local\Temp\Unicorn-18948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18948.exe
10⤵
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-27474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27474.exe
11⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-65512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65512.exe
12⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-14147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14147.exe
13⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-49184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49184.exe
14⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-22516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22516.exe
15⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-20736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20736.exe
16⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-2199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2199.exe
17⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-18510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18510.exe
18⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-57186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57186.exe
19⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-31804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31804.exe
20⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-39584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39584.exe
21⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-24374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24374.exe
22⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-27410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27410.exe
23⤵
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-16874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16874.exe
19⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-32786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32786.exe
20⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-15245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15245.exe
21⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-20612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20612.exe
22⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-5427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5427.exe
23⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-10834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10834.exe
22⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5500 -s 744
19⤵
- Program crash
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5884 -s 664
17⤵
- Program crash
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4512 -s 752
6⤵
- Program crash
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 724
5⤵
- Program crash
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-35900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35900.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-701.exe
5⤵
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe
6⤵
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-26680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26680.exe
7⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-11.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11.exe
8⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3964 -s 652
9⤵
- Program crash
PID:2088

C:\Users\Admin\AppData\Local\Temp\Unicorn-19424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19424.exe
7⤵
PID:1216

C:\Users\Admin\AppData\Local\Temp\Unicorn-46062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46062.exe
8⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-40162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40162.exe
9⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-22430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22430.exe
10⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-49778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49778.exe
11⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-17224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17224.exe
12⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-16320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16320.exe
13⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-30684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30684.exe
14⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-891.exe
15⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-43014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43014.exe
16⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-40658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40658.exe
17⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-22350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22350.exe
18⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-44462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44462.exe
19⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-36844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36844.exe
20⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-14799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14799.exe
21⤵
PID:996

C:\Users\Admin\AppData\Local\Temp\Unicorn-64166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64166.exe
22⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-6916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6916.exe
17⤵
PID:960

C:\Users\Admin\AppData\Local\Temp\Unicorn-22672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22672.exe
18⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-19330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19330.exe
19⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-18426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18426.exe
20⤵
PID:1804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5808 -s 640
16⤵
- Program crash
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1268 -s 712
14⤵
- Program crash
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5960 -s 712
13⤵
- Program crash
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1216 -s 636
8⤵
- Program crash
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-52123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52123.exe
6⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-22762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22762.exe
7⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-8729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8729.exe
8⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-57266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57266.exe
9⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-53348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53348.exe
10⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-15351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15351.exe
11⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-29908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29908.exe
12⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-35336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35336.exe
13⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-27010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27010.exe
14⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-24846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24846.exe
15⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-56122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56122.exe
16⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-50798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50798.exe
17⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-30736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30736.exe
18⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-27996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27996.exe
19⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-32786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32786.exe
20⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-58800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58800.exe
21⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-52708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52708.exe
22⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-28562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28562.exe
23⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 636
20⤵
- Program crash
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-61799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61799.exe
18⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-22288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22288.exe
19⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-6117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6117.exe
20⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-14799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14799.exe
21⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-19626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19626.exe
22⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5924 -s 548
9⤵
- Program crash
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 964 -s 720
6⤵
- Program crash
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-23596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23596.exe
5⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-45922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45922.exe
6⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-19206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19206.exe
7⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-54168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54168.exe
8⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-15439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15439.exe
9⤵
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-34812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34812.exe
10⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-13187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13187.exe
11⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-35144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35144.exe
12⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-14565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14565.exe
13⤵
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-22516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22516.exe
14⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-47954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47954.exe
15⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-53797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53797.exe
13⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-54368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54368.exe
14⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-33886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33886.exe
15⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-56802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56802.exe
16⤵
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-25666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25666.exe
17⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-47778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47778.exe
18⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-17986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17986.exe
19⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
20⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-37140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37140.exe
21⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 752
17⤵
- Program crash
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-33594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33594.exe
12⤵
PID:3384

C:\Users\Admin\AppData\Local\Temp\Unicorn-49158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49158.exe
13⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-1493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1493.exe
14⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-46776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46776.exe
15⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-22594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22594.exe
16⤵
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-2147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2147.exe
17⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-20944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20944.exe
18⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-47560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47560.exe
19⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-13408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13408.exe
20⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-10881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10881.exe
21⤵
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5776 -s 656
16⤵
- Program crash
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5788 -s 748
8⤵
- Program crash
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4968 -s 660
6⤵
- Program crash
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 724
5⤵
- Program crash
PID:2268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2608 -s 736
4⤵
- Program crash
PID:2760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 712
3⤵
- Program crash
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 332 -s 752
2⤵
- Program crash
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 3708 -ip 3708
1⤵
PID:560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 332 -ip 332
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3668 -ip 3668
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2096 -ip 2096
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 2608 -ip 2608
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 3396 -ip 3396
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3104 -ip 3104
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3580 -ip 3580
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3428 -ip 3428
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3780 -ip 3780
1⤵
PID:368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4548 -ip 4548
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4428 -ip 4428
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 1572 -ip 1572
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4512 -ip 4512
1⤵
PID:3124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1212 -ip 1212
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2668 -ip 2668
1⤵
PID:2108

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=4144 --field-trial-handle=2276,i,11674642242468042059,14711253743544118298,262144 --variations-seed-version /prefetch:8
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2260 -ip 2260
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4892 -ip 4892
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 964 -ip 964
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4208 -ip 4208
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4632 -ip 4632
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1132 -ip 1132
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2600 -ip 2600
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3836 -ip 3836
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2800 -ip 2800
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 2096 -ip 2096
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3048 -ip 3048
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4968 -ip 4968
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 3356 -ip 3356
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4800 -ip 4800
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2348 -ip 2348
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5044 -ip 5044
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4452 -ip 4452
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3968 -ip 3968
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3548 -ip 3548
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3896 -ip 3896
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3864 -ip 3864
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4956 -ip 4956
1⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4024 -ip 4024
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1004 -ip 1004
1⤵
PID:32

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4948 -ip 4948
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4604 -ip 4604
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1088 -ip 1088
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3964 -ip 3964
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2232 -ip 2232
1⤵
PID:2716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3124 -ip 3124
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4200 -ip 4200
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3228 -ip 3228
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 3320 -ip 3320
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1216 -ip 1216
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 544 -ip 544
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5216 -ip 5216
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1956 -ip 1956
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5464 -ip 5464
1⤵
PID:2220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5440 -ip 5440
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3580 -ip 3580
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5476 -ip 5476
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5272 -ip 5272
1⤵
PID:2268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5484 -ip 5484
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4564 -ip 4564
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5756 -ip 5756
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5788 -ip 5788
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6008 -ip 6008
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5856 -ip 5856
1⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6000 -ip 6000
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5580 -ip 5580
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5724 -ip 5724
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5772 -ip 5772
1⤵
PID:4248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5924 -ip 5924
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4044 -ip 4044
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5976 -ip 5976
1⤵
PID:964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5872 -ip 5872
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3808 -ip 3808
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3764 -ip 3764
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5228 -ip 5228
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 740 -ip 740
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2164 -ip 2164
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2916 -ip 2916
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5864 -ip 5864
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5992 -ip 5992
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5512 -ip 5512
1⤵
PID:672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3776 -ip 3776
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6116 -ip 6116
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5988 -ip 5988
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5732 -ip 5732
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5592 -ip 5592
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6056 -ip 6056
1⤵
PID:2484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1236 -ip 1236
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6140 -ip 6140
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5200 -ip 5200
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5896 -ip 5896
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 772 -ip 772
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5264 -ip 5264
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3332 -ip 3332
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2628 -ip 2628
1⤵
PID:1484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5692 -ip 5692
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2716 -ip 2716
1⤵
PID:1480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4496 -ip 4496
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4500 -ip 4500
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4588 -ip 4588
1⤵
PID:1408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 3668 -ip 3668
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4328 -ip 4328
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5516 -ip 5516
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5208 -ip 5208
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5848 -ip 5848
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5572 -ip 5572
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1120 -ip 1120
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 6132 -ip 6132
1⤵
PID:2296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6052 -ip 6052
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4796 -ip 4796
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5604 -ip 5604
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2348 -ip 2348
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5836 -ip 5836
1⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4208 -ip 4208
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6120 -ip 6120
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4212 -ip 4212
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1556 -ip 1556
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5392 -ip 5392
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5880 -ip 5880
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5540 -ip 5540
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5728 -ip 5728
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5820 -ip 5820
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5720 -ip 5720
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6064 -ip 6064
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3880 -ip 3880
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5320 -ip 5320
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6008 -ip 6008
1⤵
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5492 -ip 5492
1⤵
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 196 -p 3376 -ip 3376
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3084 -ip 3084
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6072 -ip 6072
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 3960 -ip 3960
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5464 -ip 5464
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2080 -ip 2080
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 672 -ip 672
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5960 -ip 5960
1⤵
PID:1484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5856 -ip 5856
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5800 -ip 5800
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3948 -ip 3948
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5812 -ip 5812
1⤵
PID:1192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6108 -ip 6108
1⤵
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4536 -ip 4536
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5180 -ip 5180
1⤵
PID:1212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1956 -ip 1956
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3384 -ip 3384
1⤵
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1140 -ip 1140
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5756 -ip 5756
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4244 -ip 4244
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5236 -ip 5236
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5420 -ip 5420
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1268 -ip 1268
1⤵
PID:740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5612 -ip 5612
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5668 -ip 5668
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1804 -ip 1804
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4044 -ip 4044
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1740 -ip 1740
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2008 -ip 2008
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6084 -ip 6084
1⤵
PID:2496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2260 -ip 2260
1⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2940 -ip 2940
1⤵
PID:1524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3104 -ip 3104
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4024 -ip 4024
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3488 -ip 3488
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5332 -ip 5332
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5636 -ip 5636
1⤵
PID:2916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5660 -ip 5660
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6100 -ip 6100
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5192 -ip 5192
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5392 -ip 5392
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5904 -ip 5904
1⤵
PID:3564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3044 -ip 3044
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5584 -ip 5584
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5224 -ip 5224
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6060 -ip 6060
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6088 -ip 6088
1⤵
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5196 -ip 5196
1⤵
PID:1524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5228 -ip 5228
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1572 -ip 1572
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1132 -ip 1132
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5592 -ip 5592
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5428 -ip 5428
1⤵
PID:3376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5260 -ip 5260
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 880 -ip 880
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5628 -ip 5628
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3508 -ip 3508
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5884 -ip 5884
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4128 -ip 4128
1⤵
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5616 -ip 5616
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4768 -ip 4768
1⤵
PID:960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5056 -ip 5056
1⤵
PID:2592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4224 -ip 4224
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5268 -ip 5268
1⤵
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3580 -ip 3580
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4676 -ip 4676
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5924 -ip 5924
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6072 -ip 6072
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5808 -ip 5808
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2656 -ip 2656
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3432 -ip 3432
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2336 -ip 2336
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5684 -ip 5684
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3396 -ip 3396
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5556 -ip 5556
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5776 -ip 5776
1⤵
PID:1132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1688 -ip 1688
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5992 -ip 5992
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1472 -ip 1472
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1544 -ip 1544
1⤵
PID:1272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3392 -ip 3392
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5632 -ip 5632
1⤵
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5784 -ip 5784
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5748 -ip 5748
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 5596 -ip 5596
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5812 -ip 5812
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5404 -ip 5404
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2444 -ip 2444
1⤵
PID:2104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2688 -ip 2688
1⤵
PID:1208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3908 -ip 3908
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1004 -ip 1004
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4692 -ip 4692
1⤵
PID:3428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3820 -ip 3820
1⤵
PID:3580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3668 -ip 3668
1⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1480 -ip 1480
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3836 -ip 3836
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5520 -ip 5520
1⤵
PID:2164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4888 -ip 4888
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5412 -ip 5412
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2420 -ip 2420
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4288 -ip 4288
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5504 -ip 5504
1⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4208 -ip 4208
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5500 -ip 5500
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3780 -ip 3780
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5528 -ip 5528
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5876 -ip 5876
1⤵
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5940 -ip 5940
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5340 -ip 5340
1⤵
PID:2220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3092 -ip 3092
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4568 -ip 4568
1⤵
PID:2656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 996 -ip 996
1⤵
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5644 -ip 5644
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4668 -ip 4668
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1844 -ip 1844
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4836 -ip 4836
1⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5168 -ip 5168
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3376 -ip 3376
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 184 -ip 184
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3292 -ip 3292
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1912 -ip 1912
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4024 -ip 4024
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4908 -ip 4908
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6000 -ip 6000
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1740 -ip 1740
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6100 -ip 6100
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 960 -ip 960
1⤵
PID:2672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2192 -ip 2192
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5112 -ip 5112
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6036 -ip 6036
1⤵
PID:2220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5444 -ip 5444
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2788 -ip 2788
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5732 -ip 5732
1⤵
PID:3580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4900 -ip 4900
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 2284 -ip 2284
1⤵
PID:860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5764 -ip 5764
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6024 -ip 6024
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1884 -ip 1884
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2816 -ip 2816
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 1056 -ip 1056
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2156 -ip 2156
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4200 -ip 4200
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2852 -ip 2852
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5508 -ip 5508
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3528 -ip 3528
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1572 -ip 1572
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5596 -ip 5596
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6060 -ip 6060
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1744 -ip 1744
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5848 -ip 5848
1⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4748 -ip 4748
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5392 -ip 5392
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5072 -ip 5072
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5780 -ip 5780
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4116 -ip 4116
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1272 -ip 1272
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2228 -ip 2228
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1544 -ip 1544
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4128 -ip 4128
1⤵
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1812 -ip 1812
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6136 -ip 6136
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1140 -ip 1140
1⤵
PID:2948

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10841.exe

Filesize
184KB

MD5
fae1a1ca9e14fb6dac6c2fa2f86f89de

SHA1
9f66470d9e80d34bef4e884c6ee5322887b8325b

SHA256
d4cb5bbddb4b26a1f10c990877169e2aa4c4cd7954c6b9a2ceb8518557121ba2

SHA512
d9159fa50b6a30f455ae070bf41c6144d572b0437f3850361fb5abd5065bb9a96a36f8dc6d3d467190aaf3d7fc2e5fcb7b147f6db82677af9d2248bf23469ae2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12133.exe

Filesize
184KB

MD5
b10fc6e4ec55cfbcc7c7973cb44d3a5e

SHA1
26987adee5099911b80634d4987fd031fbcfac8e

SHA256
54041febb00696febe379da1ab7f113eef67e786361653eb3322cd58b6b55d91

SHA512
1aabed664c74fb8c56b898496089b19f894eea0951532347be9b4d461b3f59943cea7435017c9e9ed72461643449a1348ec1e76829009b9f38448731dc6e15b4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12828.exe

Filesize
184KB

MD5
555063efd7f4213dd77f6d45b3a277ed

SHA1
8021d0c186e3092c9fe1c13b62031da260540d14

SHA256
5070824c225fbaecd88d4563a686565cfdc05c8b74b89c7991602dbffaa1a827

SHA512
8b3aa2e6889af0065f21d5b10155c082d3af2dc99dd15c125cf0cb3d43d7a6800f60344d210a036214a86678985b26c46969dc8f3d342a1cf1292820ca6b78f4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20856.exe

Filesize
184KB

MD5
fa52ed456c94c7b31f6f673932046d5e

SHA1
abc115a0627975e1e3271a3eb4ac801521358ee1

SHA256
e85c227f1820fd784991827ff9bfee26a12d3ba237431d49ca08240d6cc1a97f

SHA512
a33ab5189108e25690379b73d3e0e6385e9a5006a00a85210d547f20cb607600c222f04ccda8f2a844ca1a093a25739fa0bebd1428a3a7c2e4f1e58b40f664d8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23348.exe

Filesize
184KB

MD5
a517a49cb88983f04fbfb54f7b1be7d4

SHA1
a1f9c556d0ea5bd401c83cca013f74befe80e728

SHA256
4b7865b10e61c2a49ac71547d0446cef00a58ea5c6c7e263721e7496ed1caf0d

SHA512
ddb604066de57efa1e22a0768a34938675e958b606585e21eca05c55b38b4ba38cd6cf9f2ddd3f9857633b3f70d1f3aef080bdd9aa7ad93b6596b755343693eb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23596.exe

Filesize
184KB

MD5
23136ac85f554850a5e23554c0b488bd

SHA1
dc1de0737fe9071f27f80040c33f866f6adeac04

SHA256
0e95150093dc42e4a5426da8b079c5386fe34d27cbb710fe327d8224017062e0

SHA512
7542ad188526e0ed505e97a40bc91877e034ec90db46ff36dfc8a171196467a4f625baabd04699fe13caec8fa686e70c618c542769ccb35fe47984101492be43

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2465.exe

Filesize
184KB

MD5
aa249d3bc45f5eee8608d60547968171

SHA1
e13cce733a1d8ca3a60f55fbebe52e08c565edf0

SHA256
cfe081796f1c892c14ebc94d97c631bb16b5df6eada109f6efe2a2dd1ac8058f

SHA512
6e824dd753ee1a5c1cd3a9c44730f7162482e83767b59da1155ea7989e70382b7e6c01f31fbe8fd5285d81f10604bf56951d5ea66eccef371f371524834e1b51

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25206.exe

Filesize
184KB

MD5
3bb4e99f1126533e8e2aee8cba4d3181

SHA1
5b721f823414ea7f01cf8af0c4e60938d15a3fe9

SHA256
a963031dda4a05b5446cd4c3cd6eaae8069a576a0c037be4356f2ad756a1da51

SHA512
5acf643ef17469c889c5cc477bf48c345007e646fb53e9982d73ad68acf2c8dc291bfcdf576381c0c1ddfd157f2f8bae34b100fc1bf64344c551f40e93fb822d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26680.exe

Filesize
184KB

MD5
ef8f0bf7e0908984c154582bd6b7ab49

SHA1
97afeb0e2bd05e8777a9d0715bc34f542fb4c3db

SHA256
afce10829889bc17c08ca3c79852e1e71e18d56f9c70bab831113da92ec47836

SHA512
74f815ddf95f2c84316b19ef7c8a3dc9f954e06583f59c87497d727a1b3608795193d490e308974f910762fb563b02cfc71968d193135fb07153b39bf676b92f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26934.exe

Filesize
184KB

MD5
979154355abf4d4a42218a5a18ebc636

SHA1
b8322ac9a2e7b39b8ec915ecd1aaa2e458788fb4

SHA256
637916e979725a4edc1ee21f9ffea3ded7639a9c7dfff22af67a17f17cf9be49

SHA512
bf8ccb1fa6b2b85e5dc45e9429c814d265fbd1a03436ae4cdef49ca1a23a41583992f166de6c3fadcfb210a61593cbfaecb3795a71c47c976d91a3f4a0ae460a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3036.exe

Filesize
184KB

MD5
2cb8896b55b5a5e7dc07c7703a895418

SHA1
49bd2a5d44d8efb4c0b18ce000734e2c454999e7

SHA256
b44a6e27ef8bc92fbc7af37549fd7ad1a0c87238064436a18b781b02ac732301

SHA512
99453424c7ee3ed1c35de4004f4adf9d2e978394697025dbb41c8451e7ad3213ed33b19f164ee35b6ff77cdcda69d5627cc6909e1473d9f7ac025babc379600d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-343.exe

Filesize
184KB

MD5
8b15ac28e31557c71a26a2465bcf42bf

SHA1
1b1cfb2db6fe692bd800d5469363bf04324e6f26

SHA256
4f04c36ffb4eb65627bb6b01e8d0aa27a80c18a443aaa79f864c73cc6f1d1f80

SHA512
75aaeb8fb0fcf6686ef884b78c0ed6874afc66080045d626d4a64abd4707be6cfb353032e9999ca211c3f82283a901f9b3cff618e99bc7707080a00b81981a95

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34500.exe

Filesize
184KB

MD5
18dd785acf818d0626a18d013ae816d9

SHA1
b4944cb9b0f4431b749c21c21c3f9493bef17fcb

SHA256
e8b71067be29cbb5ece880a2ddc0708afa32e06fff6096e1632f1199bfb4932a

SHA512
2f76f66923b9ecb7ccdb049179f900a0107ee3b3c7a01bb04f55c84691e9fe52bcb91f91321480060772658ec4f179e81ea601f8bac655b8fe15f8e9a4a3d797

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35900.exe

Filesize
184KB

MD5
4485f3ae40aa6603ab019e123ca3293b

SHA1
448ac60a8daed58369cc92043e697ab5d19b4f48

SHA256
ccdbb164a53aec526503f98d71439d6bafe03f6625a57ac8cb86f643f7b52891

SHA512
130434e0ad9352cad0b1e65ff2125b3ea904358438e644b5d2bfa04389c381714c550c279c4db27a61d0668efde3699d54775be23ed06a74174c91983a3240fa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36258.exe

Filesize
184KB

MD5
d719faf5e2aa41cf77dacc20189342a8

SHA1
a0f15999ce573faa6df5754a4e5376040edd2a79

SHA256
00f640f45cfa9d2622947f239b453485ef837b4375ef198847b5361973ee5510

SHA512
7f8ee361f34a41f94b1efa79a62b68dbf3da14060b62e8bdfa16fb2e9ee5ea03b67826de09843c7642cabbb422e7b90f252ac37da9223295ff5572a62293e11c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37986.exe

Filesize
184KB

MD5
562eb2f1f5fc717132c1fec5d6beccb3

SHA1
5e17763f8d3c1f9b15a6966b8bb8fd5fdbe05cae

SHA256
e2dc89beb0d58651e6a5eed13664bcee2fbd8c9a12f9a451858b120b61953cae

SHA512
155a3a332db2fd52ca858e44a86a469d790fb04c7d96d4e89259c1338b18329a3fe89a9edc5f540c955c5937b1888372483cd5000ebee557e3b33cacb8011c57

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41516.exe

Filesize
184KB

MD5
c2afa686ed0d76334fccc1fb2fa8f3ae

SHA1
d2d1976551ac40f52d7f543f91f5f162bf0060db

SHA256
ab5373d3acac09403179a75b9c80058e0729fb2bfdd583940c8c6f520dc55fb4

SHA512
0ffa29248ac0ab5faa6bb680e423d5b2cef7baf73c892233ef489e6190bedd297849ae95fa41c7b92e570e9867d9c6c919503618de0ac381c22398f2ae466566

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41822.exe

Filesize
184KB

MD5
b97a68078f666ab26c2644ac8c33e57c

SHA1
9c09466aa780e86dd509528364be67ee33e240bd

SHA256
f5357328757fd42da6f2d86168084db046210708de4b4a73b738b72228880bb7

SHA512
07bf17dd2b11ab3964ba1a1d243df025fe2826991b385748f37ae4200080e03442fa099398a185140fd3140ebb553d41c2c01bf82d76f50809ec67c6db2c566c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41978.exe

Filesize
184KB

MD5
240e06371ba3cbd24dbd882a4718a81b

SHA1
51efb25e231ca50fcf6104d9c83ae8afc32efd42

SHA256
a56a7b8eddd5976f82b0d1a225e90c580305f304666d56fd9d083d711537318f

SHA512
e81fd32966073a5673b068fafe4bdfba284ccdb92b4926dc3a790a53b45ce84c506264b87cca27c757cb36455ed2558c98d3d17671d93ee018e5cfb73d7b7515

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42284.exe

Filesize
184KB

MD5
6ab2ec6da0e7337de3e83ccbf5dd3abe

SHA1
ee10a155f716b366d1c60405d009ac81639fe9e8

SHA256
e5369d3df9eafea03febd6ba0ba490af92bb589beecbe1b96fc4388b0098ed5c

SHA512
962cd2746fd7fa2b3ff30654254c796fd8e9537a2f87f583e638fe060eb375afaa108f2972f5c7d1345dca06570b067920bc54fe15ed19a6871b74bb8462ccb9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4328.exe

Filesize
184KB

MD5
99e2f7657eb81c9dabd4cc4aae386439

SHA1
0631c0fafdc22cd2d125cf932c22c78cddf3bc7e

SHA256
0b82551d49b903bacc68d5eb9c9fada7b4b999fa47d4c28d0c7912df1aac4489

SHA512
e1660af2b1bea0a2fa4bad1994f052b799f9ce5af7f7595c55d390b23b3a6520ff8799753e5eee6b52c0b3881794453f89622dc8d27a54a1afeb975e694a0025

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44972.exe

Filesize
184KB

MD5
2f0272c8c85c1d8044eee7d2e4af4279

SHA1
6f2cddbb6dd2939e3a30a0ea5789c7c17263695b

SHA256
9e17ee02fe6f008e074500f3ef3b77046e4997e0b4635e22d8860f3cd887ae97

SHA512
37bfe15462dca9fd8539bf62a7873df1f0a8b70453aaf076ef2a5bef307736fb5f5c7ac4199aeca75bf77a3736d9d9dd40691b79d537ed8db1d44cfaefc9c0ed

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46731.exe

Filesize
184KB

MD5
13fe6d6e9cb71b61fdad2932dfa77465

SHA1
ea59ea5499328a117976ddb075a4bfed951206c9

SHA256
2e69e57b06683007aba5c633edcbd3e15111bc0ee50922d430407e96e189a02b

SHA512
782ec89e13aaf395d74ba0e7653517bedccf6a41f62b48b1510dd560899480ec71dceeac1f3cf5df71ecb4b141b2ed0f85c6b44f3e94bd3bdd6c03030060d8b1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4759.exe

Filesize
184KB

MD5
1e6e85d276443bc443b9b3211a79fa61

SHA1
e8ccca6bcd4da674771c0838637a4181d39a39cf

SHA256
79cef296f18a97f1c83c17ab3026239850210029577625ca2c34989c3441b57d

SHA512
fad4f186c7c220a5973c23a573a5e1586b04668d250b434788a7c5e72d6598d9987ea50f6c33e281188b3df848364dd47f504f63eb0c5417ea0d13602b14aad1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50592.exe

Filesize
184KB

MD5
ccdc1dd1e843c3b64ae51f152fc9902b

SHA1
86d6550f5f7bbf6267105ee2e53630c20471e1d1

SHA256
93ce6842fd24ce0bb38d61e55cfb21c14c0f858f66e2876e0fd260eb056b3523

SHA512
0ba2f101a580fe87b2113ee3fd3fe84712ef0786eb6d3844eaf8445808862ce61a0fc9a78eb8ee8c6e1492b8fa9f422876157619e1acf2cf77cdf6a6b6654b62

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50862.exe

Filesize
184KB

MD5
c5ef75c32f88c4940f09d957340bdefa

SHA1
c28d4626c2708e465e9c19c98625b43bdd08be5a

SHA256
47cf33217d484256a23dc58668f85782b8eacf91b9f76f2fcccd53f550e677e7

SHA512
b9664ce083adc6e31295aa44341dc81a401f69dd858bd67379be6857ad6f33fc214f5faaf13fbf071602ea6d0371c174ef226939ada5897c9b49b555f6b81cf7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5096.exe

Filesize
184KB

MD5
6bdc7a56eb34dbffd4f09fda1209bb76

SHA1
968780b733a40a6f98198d1bf8b2ba49b8f21a1d

SHA256
d2ba54591513d63d7599ddc4a8b0b499a9f26af5acc4fec8f7bf7b67e44d32c4

SHA512
ac048b69498a34a2e9228328d6fff1a23182003120a93cea3f72a5cd8ee623e7b64206e85a7cd4a12172ce51fe70d4e1f4bcdeeedfe0f833060bcb01caf69343

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52123.exe

Filesize
184KB

MD5
2e64960df196d846da7a3c3713d3125d

SHA1
dcd4005fcf6385277ba0371b244bcb71d9d04f1e

SHA256
bbe2752fe643ad178de030bc831186ceae86d7c2142b9b5d930286915147c971

SHA512
994ba48b9b7e40829ffec6bee36bbdc0469705874be97ccaed75e09d2ef2f73aa72418d7dd8270c2e3af07b69b3025d439e958842c184e8c1ba9c1c022fc9ec7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53862.exe

Filesize
184KB

MD5
fdd3fb34a13f1c3bb30cafbfd6dcf23b

SHA1
a618d83b16477f9c7a2b8718d1e16a2e978d816b

SHA256
ab00ec7ce1cd1f61f37d971e67497ea45a32434a232b999e6fc1f1f9a62a4afc

SHA512
57ed58ac7fa8a70d76846ea1834f1b7d5cd1094a35ebaab6ced6773ac6a3c44c4b538c1c71ef0e0d0d6f7be34482791ca3360dd0f9d0c9f48918d578ac3684da

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54370.exe

Filesize
184KB

MD5
64445fbdfeed2a211e543c67c91f0fdb

SHA1
ea7167b289dfd20013edf7385d903126fa264461

SHA256
14851085d5387c2cc100299e9337cd09248b02dbfb84fb816d374b05c8430684

SHA512
73a8941648aec38efbf7b6ce0311252ad9e4d60eaa8590102d44c7876120b7c1c100fe1a107f14b125288b0e56dc6bf4d9087e2891309f03715f66d0b945a34f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56643.exe

Filesize
184KB

MD5
94ff566e25b8037b5de629b120ac979d

SHA1
467ab5e5e84b167f16e0da5ea4406ba7e3829239

SHA256
7c7509023b5c225631039ab426702294f2739b6f8d54d64322124cd28eeae074

SHA512
a646eb7f79a85361fc535cae85ebbdce76fe210ae4e517bee9bfab1dfb6fa7e7060ecd05f4605987c6ec57f9b875e3721381a7a47945a8bdbfd1a8342efd9ad3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64935.exe

Filesize
184KB

MD5
b25509f218b65bb8322a5b3b796456ab

SHA1
20123f51ff9a9befdda2afd1be3d9d7fc8e36811

SHA256
192a892790bab5257f7520cff2c0ca84961e80bcef747e5e20fcddc4fae35934

SHA512
f7ff9082369ee8ae45bb8e7e0a1caf78020a8722dd0a771b59efec46f17e9a1103b6c354860a4f56cc591778373ff9429ecb7f60e7afacb575de7d5741762402

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6643.exe

Filesize
184KB

MD5
3149b8aa0f1fc05d2d55f5a2e91580d3

SHA1
c713f1b085f8a319e47b6c484c1c569245a73d21

SHA256
e97d655aa35fa39e81d95dd8dd1ba99214bd08b44e02e4e54fa8f28ea8e10020

SHA512
29fcfefd11ddb4852538753212c8c72b5dc553f1e71d81929b4e6f6d116066994036907cfb0ca69b743c0b37cfa9ba29cf8f3bf1796fdbe6e65e6b805650f924

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-701.exe

Filesize
184KB

MD5
d6f1186ae73bed4edc78430678483ecc

SHA1
df72df25cb936c3c01b1360e299ae72995b7d241

SHA256
f7c17962d474d945ec3f3e5ae2765bcbc4f3810cd851bcc49c75ba93843f9d75

SHA512
ac3682fd27f5a3a141d3993ef5ffabcbc1bda9cd3986d17951de154cf35b039dcafec6262d8d37a2ec4d1fc552e19d4899a4496ecc11e559a1a5a619dd37080e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8106.exe

Filesize
184KB

MD5
be8a83d0ceb16713584acde9bb136533

SHA1
4edcbae00a365cee3f96ae7f76ecb704250b399c

SHA256
191ff64193d07bb47ac592ee5432101cbbe3c9f27790180bfe2c0cfb9c01831c

SHA512
b8be69bb41592136db5627c85f3b522f0b4a74e4c5357c63df0e392e2cc350ab5b4c821b30a25aa0bb61af4c330404da83d6ee20d23e2c550a5f936d77d04616

Download Submit