64deef26ddee8d9fdc6286747dc1db88b23fba5aba864ef5c472d6f0ce666935

Analysis

max time kernel
37s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 22:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

64deef26ddee8d9fdc6286747dc1db88b23fba5aba864ef5c472d6f0ce666935.exe
Size

184KB
MD5

356ac72349e5190db126fbcd58aee528
SHA1

951b00ce7463bd8d5c83271b0246eaa8f48387fd
SHA256

64deef26ddee8d9fdc6286747dc1db88b23fba5aba864ef5c472d6f0ce666935
SHA512

e7381589ea7402dc99bdefd21ccac2f6a771436bf201c6d0e7ca2160e50a0d50320457cee3d2313ca6b37568c924d428700819b1feb29e3a5df9168bce2896ad
SSDEEP

3072:l+Inl8ofgRS9djnW27wDtg4hlnPiFFn3:l+hoHLjnyxg4hlnPiFF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 57 IoCs

Processes:

Unicorn-1210.exeUnicorn-9139.exeUnicorn-60751.exeUnicorn-3164.exeUnicorn-5857.exeUnicorn-63631.exeUnicorn-55463.exeUnicorn-35597.exeUnicorn-42033.exeUnicorn-18083.exeUnicorn-64591.exeUnicorn-5831.exeUnicorn-14980.exeUnicorn-56568.exeUnicorn-37539.exeUnicorn-60097.exeUnicorn-56013.exeUnicorn-36147.exeUnicorn-33009.exeUnicorn-35701.exeUnicorn-22703.exeUnicorn-45261.exeUnicorn-43677.exeUnicorn-55375.exeUnicorn-59459.exeUnicorn-59459.exeUnicorn-58068.exeUnicorn-23855.exeUnicorn-26547.exeUnicorn-48359.exeUnicorn-2256.exeUnicorn-16647.exeUnicorn-62318.exeUnicorn-30845.exeUnicorn-118.exeUnicorn-64264.exeUnicorn-56096.exeUnicorn-41151.exeUnicorn-32791.exeUnicorn-32791.exeUnicorn-35483.exeUnicorn-673.exeUnicorn-41343.exeUnicorn-44612.exeUnicorn-21499.exeUnicorn-31613.exeUnicorn-38389.exeUnicorn-64669.exeUnicorn-50834.exeUnicorn-16922.exeUnicorn-22075.exeUnicorn-16407.exeUnicorn-32189.exeUnicorn-38987.exeUnicorn-38987.exeUnicorn-61545.exeUnicorn-57461.exe

pid	process
1896	Unicorn-1210.exe
2972	Unicorn-9139.exe
2256	Unicorn-60751.exe
4860	Unicorn-3164.exe
4724	Unicorn-5857.exe
4944	Unicorn-63631.exe
1772	Unicorn-55463.exe
3700	Unicorn-35597.exe
3720	Unicorn-42033.exe
812	Unicorn-18083.exe
3028	Unicorn-64591.exe
2896	Unicorn-5831.exe
4108	Unicorn-14980.exe
3056	Unicorn-56568.exe
1588	Unicorn-37539.exe
536	Unicorn-60097.exe
3216	Unicorn-56013.exe
1072	Unicorn-36147.exe
3624	Unicorn-33009.exe
524	Unicorn-35701.exe
3756	Unicorn-22703.exe
312	Unicorn-45261.exe
4820	Unicorn-43677.exe
3812	Unicorn-55375.exe
3592	Unicorn-59459.exe
4308	Unicorn-59459.exe
1728	Unicorn-58068.exe
3244	Unicorn-23855.exe
4804	Unicorn-26547.exe
216	Unicorn-48359.exe
4124	Unicorn-2256.exe
1140	Unicorn-16647.exe
1200	Unicorn-62318.exe
1016	Unicorn-30845.exe
2412	Unicorn-118.exe
4584	Unicorn-64264.exe
1724	Unicorn-56096.exe
4560	Unicorn-41151.exe
2484	Unicorn-32791.exe
1736	Unicorn-32791.exe
1128	Unicorn-35483.exe
4600	Unicorn-673.exe
2884	Unicorn-41343.exe
2608	Unicorn-44612.exe
3584	Unicorn-21499.exe
4200	Unicorn-31613.exe
4196	Unicorn-38389.exe
3388	Unicorn-64669.exe
2776	Unicorn-50834.exe
1624	Unicorn-16922.exe
4228	Unicorn-22075.exe
2192	Unicorn-16407.exe
3692	Unicorn-32189.exe
648	Unicorn-38987.exe
4528	Unicorn-38987.exe
2476	Unicorn-61545.exe
1488	Unicorn-57461.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1448	3368	WerFault.exe	64deef26ddee8d9fdc6286747dc1db88b23fba5aba864ef5c472d6f0ce666935.exe
1068	2972	WerFault.exe	Unicorn-9139.exe
3388	2256	WerFault.exe	Unicorn-60751.exe
4208	4860	WerFault.exe	Unicorn-3164.exe
1892	4724	WerFault.exe	Unicorn-5857.exe
4708	4944	WerFault.exe	Unicorn-63631.exe
2092	1772	WerFault.exe	Unicorn-55463.exe
3800	3720	WerFault.exe	Unicorn-42033.exe
3972	812	WerFault.exe	Unicorn-18083.exe
700	3028	WerFault.exe	Unicorn-64591.exe
5040	2896	WerFault.exe	Unicorn-5831.exe
4552	4108	WerFault.exe	Unicorn-14980.exe
3620	536	WerFault.exe	Unicorn-60097.exe
2940	3056	WerFault.exe	Unicorn-56568.exe
4824	3216	WerFault.exe	Unicorn-56013.exe
512	1072	WerFault.exe	Unicorn-36147.exe
4944	3624	WerFault.exe	Unicorn-33009.exe
3192	524	WerFault.exe	Unicorn-35701.exe
1232	1728	WerFault.exe	Unicorn-58068.exe
4656	3756	WerFault.exe	Unicorn-22703.exe
60	4308	WerFault.exe	Unicorn-59459.exe
436	312	WerFault.exe	Unicorn-45261.exe
5132	4124	WerFault.exe	Unicorn-2256.exe
4652	216	WerFault.exe	Unicorn-48359.exe
5948	1200	WerFault.exe	Unicorn-62318.exe
5124	1140	WerFault.exe	Unicorn-16647.exe
3708	2776	WerFault.exe	Unicorn-50834.exe
3812	3388	WerFault.exe	Unicorn-64669.exe
5132	3336	WerFault.exe	Unicorn-26735.exe
3780	3276	WerFault.exe	Unicorn-26735.exe
592	3740	WerFault.exe	Unicorn-29811.exe
2800	4936	WerFault.exe	Unicorn-57824.exe
5988	4904	WerFault.exe	Unicorn-52355.exe
3496	4108	WerFault.exe	Unicorn-52739.exe
4460	748	WerFault.exe	Unicorn-22397.exe
4328	5396	WerFault.exe	Unicorn-22589.exe
224	6072	WerFault.exe	Unicorn-48053.exe
4388	5308	WerFault.exe	Unicorn-17711.exe
3252	5232	WerFault.exe	Unicorn-17711.exe
5360	6108	WerFault.exe	Unicorn-43969.exe
4208	4548	WerFault.exe	Unicorn-31115.exe
996	4632	WerFault.exe	Unicorn-27607.exe
5576	60	WerFault.exe	Unicorn-18863.exe
3676	1232	WerFault.exe	Unicorn-31691.exe
5444	840	WerFault.exe	Unicorn-48795.exe
760	4616	WerFault.exe	Unicorn-17083.exe
5772	3584	WerFault.exe	Unicorn-40565.exe
5256	4560	WerFault.exe	Unicorn-7700.exe
3484	5184	WerFault.exe	Unicorn-55339.exe
3088	2400	WerFault.exe	Unicorn-10030.exe
836	1448	WerFault.exe	Unicorn-10030.exe
5272	5936	WerFault.exe	Unicorn-64939.exe
5600	6068	WerFault.exe	Unicorn-48899.exe
5108	2356	WerFault.exe	Unicorn-62303.exe
876	5116	WerFault.exe	Unicorn-58027.exe
4296	1048	WerFault.exe	Unicorn-54436.exe
1724	6124	WerFault.exe	Unicorn-22361.exe
768	5264	WerFault.exe	Unicorn-9916.exe
5392	3540	WerFault.exe	Unicorn-57939.exe
5128	6060	WerFault.exe	Unicorn-12246.exe
3168	6076	WerFault.exe	Unicorn-47031.exe
5536	4628	WerFault.exe	Unicorn-41001.exe
3432	5160	WerFault.exe	Unicorn-41001.exe
5104	5400	WerFault.exe	Unicorn-50876.exe

Suspicious use of SetWindowsHookEx 51 IoCs

Processes:

64deef26ddee8d9fdc6286747dc1db88b23fba5aba864ef5c472d6f0ce666935.exeUnicorn-9139.exeUnicorn-60751.exeUnicorn-3164.exeUnicorn-5857.exeUnicorn-63631.exeUnicorn-55463.exeUnicorn-42033.exeUnicorn-18083.exeUnicorn-64591.exeUnicorn-5831.exeUnicorn-14980.exeUnicorn-56568.exeUnicorn-37539.exeUnicorn-60097.exeUnicorn-56013.exeUnicorn-36147.exeUnicorn-33009.exeUnicorn-35701.exeUnicorn-22703.exeUnicorn-45261.exeUnicorn-55375.exeUnicorn-58068.exeUnicorn-59459.exeUnicorn-43677.exeUnicorn-59459.exeUnicorn-23855.exeUnicorn-26547.exeUnicorn-48359.exeUnicorn-2256.exeUnicorn-16647.exeUnicorn-62318.exeUnicorn-118.exeUnicorn-30845.exeUnicorn-64264.exeUnicorn-56096.exeUnicorn-41151.exeUnicorn-32791.exeUnicorn-32791.exeUnicorn-673.exeUnicorn-41343.exeUnicorn-44612.exeUnicorn-21499.exeUnicorn-31613.exeUnicorn-38389.exeUnicorn-64669.exeUnicorn-50834.exeUnicorn-16922.exeUnicorn-22075.exeUnicorn-16407.exeUnicorn-32189.exe

pid	process
3368	64deef26ddee8d9fdc6286747dc1db88b23fba5aba864ef5c472d6f0ce666935.exe
2972	Unicorn-9139.exe
2256	Unicorn-60751.exe
4860	Unicorn-3164.exe
4724	Unicorn-5857.exe
4944	Unicorn-63631.exe
1772	Unicorn-55463.exe
3720	Unicorn-42033.exe
812	Unicorn-18083.exe
3028	Unicorn-64591.exe
2896	Unicorn-5831.exe
4108	Unicorn-14980.exe
3056	Unicorn-56568.exe
1588	Unicorn-37539.exe
536	Unicorn-60097.exe
3216	Unicorn-56013.exe
1072	Unicorn-36147.exe
3624	Unicorn-33009.exe
524	Unicorn-35701.exe
3756	Unicorn-22703.exe
312	Unicorn-45261.exe
3812	Unicorn-55375.exe
1728	Unicorn-58068.exe
4308	Unicorn-59459.exe
4820	Unicorn-43677.exe
3592	Unicorn-59459.exe
3244	Unicorn-23855.exe
4804	Unicorn-26547.exe
216	Unicorn-48359.exe
4124	Unicorn-2256.exe
1140	Unicorn-16647.exe
1200	Unicorn-62318.exe
2412	Unicorn-118.exe
1016	Unicorn-30845.exe
4584	Unicorn-64264.exe
1724	Unicorn-56096.exe
4560	Unicorn-41151.exe
2484	Unicorn-32791.exe
1736	Unicorn-32791.exe
4600	Unicorn-673.exe
2884	Unicorn-41343.exe
2608	Unicorn-44612.exe
3584	Unicorn-21499.exe
4200	Unicorn-31613.exe
4196	Unicorn-38389.exe
3388	Unicorn-64669.exe
2776	Unicorn-50834.exe
1624	Unicorn-16922.exe
4228	Unicorn-22075.exe
2192	Unicorn-16407.exe
3692	Unicorn-32189.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 3368 wrote to memory of 1896	3368	64deef26ddee8d9fdc6286747dc1db88b23fba5aba864ef5c472d6f0ce666935.exe	Unicorn-1210.exe
PID 3368 wrote to memory of 1896	3368	64deef26ddee8d9fdc6286747dc1db88b23fba5aba864ef5c472d6f0ce666935.exe	Unicorn-1210.exe
PID 3368 wrote to memory of 1896	3368	64deef26ddee8d9fdc6286747dc1db88b23fba5aba864ef5c472d6f0ce666935.exe	Unicorn-1210.exe
PID 3368 wrote to memory of 2972	3368	64deef26ddee8d9fdc6286747dc1db88b23fba5aba864ef5c472d6f0ce666935.exe	Unicorn-9139.exe
PID 3368 wrote to memory of 2972	3368	64deef26ddee8d9fdc6286747dc1db88b23fba5aba864ef5c472d6f0ce666935.exe	Unicorn-9139.exe
PID 3368 wrote to memory of 2972	3368	64deef26ddee8d9fdc6286747dc1db88b23fba5aba864ef5c472d6f0ce666935.exe	Unicorn-9139.exe
PID 2972 wrote to memory of 2256	2972	Unicorn-9139.exe	Unicorn-60751.exe
PID 2972 wrote to memory of 2256	2972	Unicorn-9139.exe	Unicorn-60751.exe
PID 2972 wrote to memory of 2256	2972	Unicorn-9139.exe	Unicorn-60751.exe
PID 2256 wrote to memory of 4860	2256	Unicorn-60751.exe	Unicorn-3164.exe
PID 2256 wrote to memory of 4860	2256	Unicorn-60751.exe	Unicorn-3164.exe
PID 2256 wrote to memory of 4860	2256	Unicorn-60751.exe	Unicorn-3164.exe
PID 2972 wrote to memory of 4724	2972	Unicorn-9139.exe	Unicorn-5857.exe
PID 2972 wrote to memory of 4724	2972	Unicorn-9139.exe	Unicorn-5857.exe
PID 2972 wrote to memory of 4724	2972	Unicorn-9139.exe	Unicorn-5857.exe
PID 4860 wrote to memory of 4944	4860	Unicorn-3164.exe	Unicorn-63631.exe
PID 4860 wrote to memory of 4944	4860	Unicorn-3164.exe	Unicorn-63631.exe
PID 4860 wrote to memory of 4944	4860	Unicorn-3164.exe	Unicorn-63631.exe
PID 4724 wrote to memory of 1772	4724	Unicorn-5857.exe	Unicorn-55463.exe
PID 4724 wrote to memory of 1772	4724	Unicorn-5857.exe	Unicorn-55463.exe
PID 4724 wrote to memory of 1772	4724	Unicorn-5857.exe	Unicorn-55463.exe
PID 2256 wrote to memory of 3700	2256	Unicorn-60751.exe	Unicorn-35597.exe
PID 2256 wrote to memory of 3700	2256	Unicorn-60751.exe	Unicorn-35597.exe
PID 2256 wrote to memory of 3700	2256	Unicorn-60751.exe	Unicorn-35597.exe
PID 4944 wrote to memory of 3720	4944	Unicorn-63631.exe	Unicorn-42033.exe
PID 4944 wrote to memory of 3720	4944	Unicorn-63631.exe	Unicorn-42033.exe
PID 4944 wrote to memory of 3720	4944	Unicorn-63631.exe	Unicorn-42033.exe
PID 4860 wrote to memory of 812	4860	Unicorn-3164.exe	Unicorn-18083.exe
PID 4860 wrote to memory of 812	4860	Unicorn-3164.exe	Unicorn-18083.exe
PID 4860 wrote to memory of 812	4860	Unicorn-3164.exe	Unicorn-18083.exe
PID 1772 wrote to memory of 3028	1772	Unicorn-55463.exe	Unicorn-64591.exe
PID 1772 wrote to memory of 3028	1772	Unicorn-55463.exe	Unicorn-64591.exe
PID 1772 wrote to memory of 3028	1772	Unicorn-55463.exe	Unicorn-64591.exe
PID 4724 wrote to memory of 2896	4724	Unicorn-5857.exe	Unicorn-5831.exe
PID 4724 wrote to memory of 2896	4724	Unicorn-5857.exe	Unicorn-5831.exe
PID 4724 wrote to memory of 2896	4724	Unicorn-5857.exe	Unicorn-5831.exe
PID 3720 wrote to memory of 4108	3720	Unicorn-42033.exe	Unicorn-14980.exe
PID 3720 wrote to memory of 4108	3720	Unicorn-42033.exe	Unicorn-14980.exe
PID 3720 wrote to memory of 4108	3720	Unicorn-42033.exe	Unicorn-14980.exe
PID 4944 wrote to memory of 3056	4944	Unicorn-63631.exe	Unicorn-56568.exe
PID 4944 wrote to memory of 3056	4944	Unicorn-63631.exe	Unicorn-56568.exe
PID 4944 wrote to memory of 3056	4944	Unicorn-63631.exe	Unicorn-56568.exe
PID 812 wrote to memory of 1588	812	Unicorn-18083.exe	Unicorn-37539.exe
PID 812 wrote to memory of 1588	812	Unicorn-18083.exe	Unicorn-37539.exe
PID 812 wrote to memory of 1588	812	Unicorn-18083.exe	Unicorn-37539.exe
PID 3028 wrote to memory of 536	3028	Unicorn-64591.exe	Unicorn-60097.exe
PID 3028 wrote to memory of 536	3028	Unicorn-64591.exe	Unicorn-60097.exe
PID 3028 wrote to memory of 536	3028	Unicorn-64591.exe	Unicorn-60097.exe
PID 2896 wrote to memory of 3216	2896	Unicorn-5831.exe	Unicorn-56013.exe
PID 2896 wrote to memory of 3216	2896	Unicorn-5831.exe	Unicorn-56013.exe
PID 2896 wrote to memory of 3216	2896	Unicorn-5831.exe	Unicorn-56013.exe
PID 1772 wrote to memory of 1072	1772	Unicorn-55463.exe	Unicorn-36147.exe
PID 1772 wrote to memory of 1072	1772	Unicorn-55463.exe	Unicorn-36147.exe
PID 1772 wrote to memory of 1072	1772	Unicorn-55463.exe	Unicorn-36147.exe
PID 4108 wrote to memory of 3624	4108	Unicorn-14980.exe	Unicorn-33009.exe
PID 4108 wrote to memory of 3624	4108	Unicorn-14980.exe	Unicorn-33009.exe
PID 4108 wrote to memory of 3624	4108	Unicorn-14980.exe	Unicorn-33009.exe
PID 3720 wrote to memory of 524	3720	Unicorn-42033.exe	Unicorn-35701.exe
PID 3720 wrote to memory of 524	3720	Unicorn-42033.exe	Unicorn-35701.exe
PID 3720 wrote to memory of 524	3720	Unicorn-42033.exe	Unicorn-35701.exe
PID 3056 wrote to memory of 3756	3056	Unicorn-56568.exe	Unicorn-22703.exe
PID 3056 wrote to memory of 3756	3056	Unicorn-56568.exe	Unicorn-22703.exe
PID 3056 wrote to memory of 3756	3056	Unicorn-56568.exe	Unicorn-22703.exe
PID 1588 wrote to memory of 312	1588	Unicorn-37539.exe	Unicorn-45261.exe

C:\Users\Admin\AppData\Local\Temp\64deef26ddee8d9fdc6286747dc1db88b23fba5aba864ef5c472d6f0ce666935.exe
"C:\Users\Admin\AppData\Local\Temp\64deef26ddee8d9fdc6286747dc1db88b23fba5aba864ef5c472d6f0ce666935.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-1210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1210.exe
2⤵
- Executes dropped EXE
PID:1896

C:\Users\Admin\AppData\Local\Temp\Unicorn-9139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9139.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-60751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60751.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-3164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3164.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4860

C:\Users\Admin\AppData\Local\Temp\Unicorn-63631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63631.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-42033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42033.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-14980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14980.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4108

C:\Users\Admin\AppData\Local\Temp\Unicorn-33009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33009.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-23855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23855.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-41343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41343.exe
10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-22459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22459.exe
11⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-36211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36211.exe
12⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-44353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44353.exe
13⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-1540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1540.exe
14⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-40565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40565.exe
15⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-11374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11374.exe
16⤵
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-19325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19325.exe
17⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-22361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22361.exe
18⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-29927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29927.exe
19⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-11618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11618.exe
20⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-58271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58271.exe
21⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-61499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61499.exe
22⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-51359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51359.exe
23⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-47021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47021.exe
24⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-29891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29891.exe
25⤵
PID:608

C:\Users\Admin\AppData\Local\Temp\Unicorn-1852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1852.exe
26⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5932 -s 744
23⤵
PID:632

C:\Users\Admin\AppData\Local\Temp\Unicorn-50876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50876.exe
19⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-28661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28661.exe
20⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-20851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20851.exe
21⤵
PID:1188

C:\Users\Admin\AppData\Local\Temp\Unicorn-14794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14794.exe
22⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-49906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49906.exe
22⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-20161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20161.exe
23⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-14296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14296.exe
24⤵
PID:3056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 740
23⤵
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1188 -s 716
22⤵
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2608 -s 732
21⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 720
20⤵
- Program crash
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3584 -s 636
16⤵
- Program crash
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-36817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36817.exe
15⤵
PID:812

C:\Users\Admin\AppData\Local\Temp\Unicorn-64825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64825.exe
16⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-29811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29811.exe
10⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-14420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14420.exe
11⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-12448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12448.exe
12⤵
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-64939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64939.exe
13⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-10030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10030.exe
14⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-48899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48899.exe
15⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-36429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36429.exe
16⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
17⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-55391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55391.exe
18⤵
PID:1372

C:\Users\Admin\AppData\Local\Temp\Unicorn-48266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48266.exe
19⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-10762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10762.exe
20⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-32261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32261.exe
21⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-51489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51489.exe
22⤵
PID:3552

C:\Users\Admin\AppData\Local\Temp\Unicorn-36881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36881.exe
23⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6096 -s 628
21⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-51400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51400.exe
14⤵
PID:312

C:\Users\Admin\AppData\Local\Temp\Unicorn-54265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54265.exe
15⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-37327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37327.exe
16⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-8712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8712.exe
17⤵
PID:2032

C:\Users\Admin\AppData\Local\Temp\Unicorn-51027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51027.exe
18⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5936 -s 664
14⤵
- Program crash
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 636
11⤵
- Program crash
PID:592

C:\Users\Admin\AppData\Local\Temp\Unicorn-44612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44612.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-35011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35011.exe
10⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-43969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43969.exe
11⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-27607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27607.exe
12⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-12339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12339.exe
13⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-29657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29657.exe
14⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-52381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52381.exe
15⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
16⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-51115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51115.exe
17⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-45443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45443.exe
18⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-18931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18931.exe
19⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-24333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24333.exe
20⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-42937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42937.exe
21⤵
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-29891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29891.exe
22⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-16627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16627.exe
23⤵
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
21⤵
PID:3400

C:\Users\Admin\AppData\Local\Temp\Unicorn-16627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16627.exe
22⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4632 -s 736
13⤵
- Program crash
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3624 -s 716
9⤵
- Program crash
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-26547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26547.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-21499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21499.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-35011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35011.exe
10⤵
PID:512

C:\Users\Admin\AppData\Local\Temp\Unicorn-43969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43969.exe
11⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-43703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43703.exe
12⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-10030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10030.exe
13⤵
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-48899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48899.exe
14⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-12246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12246.exe
15⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-56761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56761.exe
16⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-54358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54358.exe
17⤵
PID:1688

C:\Users\Admin\AppData\Local\Temp\Unicorn-57441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57441.exe
18⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-32261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32261.exe
19⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-51489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51489.exe
20⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-32413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32413.exe
21⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-51437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51437.exe
22⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1384 -s 636
21⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-51826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51826.exe
20⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
21⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6060 -s 664
16⤵
- Program crash
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6068 -s 636
15⤵
- Program crash
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1448 -s 708
14⤵
- Program crash
PID:836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 652
12⤵
- Program crash
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-25727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25727.exe
9⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-56029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56029.exe
10⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-12640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12640.exe
11⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-52085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52085.exe
12⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-53969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53969.exe
13⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-40923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40923.exe
14⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-46289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46289.exe
15⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-23129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23129.exe
16⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-544.exe
17⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-44654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44654.exe
16⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-51027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51027.exe
17⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-40429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40429.exe
18⤵
PID:996

C:\Users\Admin\AppData\Local\Temp\Unicorn-12018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12018.exe
19⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-50887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50887.exe
20⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-63305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63305.exe
21⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-51826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51826.exe
19⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-25719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25719.exe
20⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-21659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21659.exe
12⤵
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-58027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58027.exe
13⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 644
14⤵
- Program crash
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 716
8⤵
- Program crash
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-35701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35701.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:524

C:\Users\Admin\AppData\Local\Temp\Unicorn-48359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48359.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-31613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31613.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-476.exe
10⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-9199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9199.exe
9⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-35033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35033.exe
10⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-36953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36953.exe
11⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-12422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12422.exe
12⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-40757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40757.exe
13⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-18173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18173.exe
14⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-1618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1618.exe
15⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
16⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-20149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20149.exe
17⤵
PID:1204

C:\Users\Admin\AppData\Local\Temp\Unicorn-22247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22247.exe
18⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-9942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9942.exe
19⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-18049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18049.exe
20⤵
PID:3784

C:\Users\Admin\AppData\Local\Temp\Unicorn-12786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12786.exe
21⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-60207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60207.exe
22⤵
PID:584

C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
23⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-1665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1665.exe
20⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-60207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60207.exe
21⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
22⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-43808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43808.exe
13⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-34037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34037.exe
14⤵
PID:1804

C:\Users\Admin\AppData\Local\Temp\Unicorn-18613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18613.exe
15⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-17457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17457.exe
16⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-22439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22439.exe
17⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-1774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1774.exe
18⤵
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-18049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18049.exe
19⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-12786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12786.exe
20⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-48339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48339.exe
21⤵
PID:524

C:\Users\Admin\AppData\Local\Temp\Unicorn-19947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19947.exe
19⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 216 -s 764
9⤵
- Program crash
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-45593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45593.exe
9⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-16895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16895.exe
10⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-62993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62993.exe
11⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-7700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7700.exe
12⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-7290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7290.exe
13⤵
PID:2496

C:\Users\Admin\AppData\Local\Temp\Unicorn-31577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31577.exe
14⤵
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-47441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47441.exe
15⤵
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-3813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3813.exe
16⤵
PID:112

C:\Users\Admin\AppData\Local\Temp\Unicorn-44805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44805.exe
17⤵
PID:3720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3720 -s 632
18⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4560 -s 724
13⤵
- Program crash
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-46548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46548.exe
12⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-19709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19709.exe
13⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-16715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16715.exe
14⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-22287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22287.exe
15⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-61141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61141.exe
16⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 524 -s 720
8⤵
- Program crash
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3720 -s 724
7⤵
- Program crash
PID:3800

C:\Users\Admin\AppData\Local\Temp\Unicorn-56568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56568.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-22703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22703.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-2256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2256.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4124

C:\Users\Admin\AppData\Local\Temp\Unicorn-64669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64669.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-32957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32957.exe
10⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-35609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35609.exe
11⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-8556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8556.exe
12⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-41779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41779.exe
13⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-1815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1815.exe
14⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-17571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17571.exe
15⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
16⤵
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-41001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41001.exe
17⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-4026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4026.exe
18⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-43051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43051.exe
19⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4444 -s 644
20⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5160 -s 724
18⤵
- Program crash
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-56470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56470.exe
13⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-60549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60549.exe
14⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-13761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13761.exe
15⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-7534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7534.exe
16⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-5910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5910.exe
17⤵
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-59143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59143.exe
18⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-35899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35899.exe
19⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-60207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60207.exe
20⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
21⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 636
16⤵
PID:3368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3388 -s 744
10⤵
- Program crash
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-9007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9007.exe
9⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-22589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22589.exe
10⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-25085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25085.exe
11⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-45095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45095.exe
12⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-10030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10030.exe
13⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-44815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44815.exe
14⤵
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-60679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60679.exe
15⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-23129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23129.exe
16⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-35163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35163.exe
17⤵
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-29491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29491.exe
18⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
19⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe
20⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-5749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5749.exe
21⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-60207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60207.exe
22⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
23⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5396 -s 656
11⤵
- Program crash
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4124 -s 744
9⤵
- Program crash
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-50834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50834.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2776

C:\Users\Admin\AppData\Local\Temp\Unicorn-860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-860.exe
9⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 744
9⤵
- Program crash
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3756 -s 740
8⤵
- Program crash
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-62318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62318.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-22075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22075.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-56439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56439.exe
9⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-16943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16943.exe
10⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-21001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21001.exe
11⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-10777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10777.exe
12⤵
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-8058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8058.exe
13⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-1618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1618.exe
14⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
15⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-41001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41001.exe
16⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-26777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26777.exe
17⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-61499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61499.exe
18⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-41053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41053.exe
19⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-42937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42937.exe
20⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-44857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44857.exe
21⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-16627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16627.exe
22⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3736 -s 552
20⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5540 -s 696
19⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4628 -s 640
17⤵
- Program crash
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-61078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61078.exe
8⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-37363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37363.exe
9⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-31115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31115.exe
10⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-45095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45095.exe
11⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-31520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31520.exe
12⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-12142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12142.exe
13⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-36621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36621.exe
14⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
15⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-16305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16305.exe
16⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-10632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10632.exe
17⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
18⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe
19⤵
PID:4128

C:\Users\Admin\AppData\Local\Temp\Unicorn-56512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56512.exe
20⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-52423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52423.exe
21⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1200 -s 740
8⤵
- Program crash
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3056 -s 720
7⤵
- Program crash
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4944 -s 740
6⤵
- Program crash
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-18083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18083.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:812

C:\Users\Admin\AppData\Local\Temp\Unicorn-37539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37539.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-45261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45261.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:312

C:\Users\Admin\AppData\Local\Temp\Unicorn-118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-118.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-38987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38987.exe
9⤵
- Executes dropped EXE
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-1400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1400.exe
10⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-26241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26241.exe
10⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-43703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43703.exe
11⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\Unicorn-42703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42703.exe
12⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-5728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5728.exe
13⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-11478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11478.exe
14⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-37327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37327.exe
15⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-6574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6574.exe
16⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-59833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59833.exe
17⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
18⤵
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe
19⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-47021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47021.exe
20⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-29891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29891.exe
21⤵
PID:2496

C:\Users\Admin\AppData\Local\Temp\Unicorn-36663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36663.exe
22⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-57824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57824.exe
8⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-59537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59537.exe
9⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-18095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18095.exe
10⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-1540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1540.exe
11⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-40565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40565.exe
12⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-27135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27135.exe
13⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-27301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27301.exe
14⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-9916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9916.exe
15⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-6190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6190.exe
16⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-61312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61312.exe
17⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
18⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-11888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11888.exe
19⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-42937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42937.exe
20⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-7332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7332.exe
21⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-6320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6320.exe
22⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5264 -s 624
16⤵
- Program crash
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-7653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7653.exe
12⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-9402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9402.exe
13⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
14⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-47031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47031.exe
15⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-48266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48266.exe
16⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
17⤵
PID:1108

C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe
18⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-35899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35899.exe
19⤵
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-47353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47353.exe
20⤵
PID:3592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6076 -s 644
16⤵
- Program crash
PID:3168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4936 -s 724
9⤵
- Program crash
PID:2800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 312 -s 716
8⤵
- Program crash
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-56096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56096.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-61545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61545.exe
8⤵
- Executes dropped EXE
PID:2476

C:\Users\Admin\AppData\Local\Temp\Unicorn-51177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51177.exe
9⤵
PID:1124

C:\Users\Admin\AppData\Local\Temp\Unicorn-29963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29963.exe
10⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-48795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48795.exe
11⤵
PID:840

C:\Users\Admin\AppData\Local\Temp\Unicorn-54524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54524.exe
12⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-54436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54436.exe
13⤵
PID:1048

C:\Users\Admin\AppData\Local\Temp\Unicorn-8162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8162.exe
14⤵
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-62791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62791.exe
15⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-46429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46429.exe
16⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-55111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55111.exe
17⤵
PID:976

C:\Users\Admin\AppData\Local\Temp\Unicorn-63128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63128.exe
15⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-44805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44805.exe
16⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-59143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59143.exe
17⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-56512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56512.exe
18⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-12952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12952.exe
19⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
20⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1048 -s 652
14⤵
- Program crash
PID:4296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 840 -s 752
12⤵
- Program crash
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-43677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43677.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-41151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41151.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-57461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57461.exe
8⤵
- Executes dropped EXE
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-18313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18313.exe
9⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-44353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44353.exe
10⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-21769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21769.exe
11⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-48349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48349.exe
12⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-6906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6906.exe
13⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-2796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2796.exe
14⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-63201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63201.exe
15⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-53014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53014.exe
16⤵
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-61333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61333.exe
17⤵
PID:1804

C:\Users\Admin\AppData\Local\Temp\Unicorn-42063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42063.exe
7⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-56029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56029.exe
8⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-16725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16725.exe
9⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-45863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45863.exe
10⤵
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-17575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17575.exe
10⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-33523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33523.exe
11⤵
PID:1428

C:\Users\Admin\AppData\Local\Temp\Unicorn-22361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22361.exe
12⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-18443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18443.exe
13⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-48266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48266.exe
14⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-29813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29813.exe
15⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 640
16⤵
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6124 -s 652
13⤵
- Program crash
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 812 -s 728
6⤵
- Program crash
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 764
5⤵
- Program crash
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-35597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35597.exe
4⤵
- Executes dropped EXE
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2256 -s 724
4⤵
- Program crash
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-5857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5857.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-55463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55463.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-64591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64591.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3028

C:\Users\Admin\AppData\Local\Temp\Unicorn-60097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60097.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-59459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59459.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-32791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32791.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-26735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26735.exe
9⤵
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-52739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52739.exe
10⤵
PID:4108

C:\Users\Admin\AppData\Local\Temp\Unicorn-48053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48053.exe
11⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-31691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31691.exe
12⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-17083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17083.exe
13⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-55339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55339.exe
14⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-40923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40923.exe
15⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-16331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16331.exe
16⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-52485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52485.exe
17⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-56351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56351.exe
18⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-27545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27545.exe
19⤵
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-5116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5116.exe
20⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-36677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36677.exe
17⤵
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-22247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22247.exe
18⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-1774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1774.exe
19⤵
PID:3172

C:\Users\Admin\AppData\Local\Temp\Unicorn-23695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23695.exe
20⤵
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-2672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2672.exe
21⤵
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-10430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10430.exe
22⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-52361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52361.exe
23⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-23839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23839.exe
20⤵
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-52978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52978.exe
21⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4616 -s 632
14⤵
- Program crash
PID:760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1232 -s 636
13⤵
- Program crash
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6072 -s 724
12⤵
- Program crash
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 712
11⤵
- Program crash
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3336 -s 752
10⤵
- Program crash
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-27097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27097.exe
8⤵
PID:2868

C:\Users\Admin\AppData\Local\Temp\Unicorn-51945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51945.exe
9⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-18863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18863.exe
10⤵
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-43341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43341.exe
11⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-26943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26943.exe
12⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-54436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54436.exe
13⤵
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-16331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16331.exe
14⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-1338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1338.exe
15⤵
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-54358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54358.exe
16⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-20685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20685.exe
17⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe
18⤵
PID:1428

C:\Users\Admin\AppData\Local\Temp\Unicorn-54613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54613.exe
19⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-39813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39813.exe
20⤵
PID:4136

C:\Users\Admin\AppData\Local\Temp\Unicorn-47353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47353.exe
21⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-38421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38421.exe
19⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-47353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47353.exe
20⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-2251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2251.exe
15⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-16217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16217.exe
16⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-9942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9942.exe
17⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-27779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27779.exe
18⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-27369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27369.exe
19⤵
PID:3380

C:\Users\Admin\AppData\Local\Temp\Unicorn-6154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6154.exe
20⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-25719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25719.exe
21⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5544 -s 744
19⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-60788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60788.exe
18⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-2070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2070.exe
19⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
20⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3192 -s 740
18⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 60 -s 724
11⤵
- Program crash
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-35483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35483.exe
7⤵
- Executes dropped EXE
PID:1128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 536 -s 740
7⤵
- Program crash
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-58068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58068.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-16647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16647.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-16922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16922.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-58577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58577.exe
9⤵
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-6636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6636.exe
10⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-53673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53673.exe
11⤵
PID:1940

C:\Users\Admin\AppData\Local\Temp\Unicorn-60253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60253.exe
12⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-55339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55339.exe
13⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-53175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53175.exe
14⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-35443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35443.exe
15⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-18613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18613.exe
16⤵
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-52267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52267.exe
17⤵
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-63279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63279.exe
18⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-1774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1774.exe
19⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-9688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9688.exe
20⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-39813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39813.exe
21⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-43081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43081.exe
20⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-16627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16627.exe
21⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5184 -s 636
14⤵
- Program crash
PID:3484

C:\Users\Admin\AppData\Local\Temp\Unicorn-25743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25743.exe
12⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-38183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38183.exe
13⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-32475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32475.exe
14⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-63559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63559.exe
15⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-61312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61312.exe
16⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-61499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61499.exe
17⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-51359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51359.exe
18⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4348 -s 632
19⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5856 -s 608
18⤵
PID:2776

C:\Users\Admin\AppData\Local\Temp\Unicorn-5655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5655.exe
8⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-29579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29579.exe
9⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-62417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62417.exe
10⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-45588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45588.exe
11⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-30617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30617.exe
12⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-65531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65531.exe
13⤵
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-26035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26035.exe
14⤵
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-45806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45806.exe
15⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-20685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20685.exe
16⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-1774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1774.exe
17⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-26217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26217.exe
18⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-24799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24799.exe
19⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-42247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42247.exe
20⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-19947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19947.exe
18⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-36663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36663.exe
19⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-32401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32401.exe
14⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-49081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49081.exe
15⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-9942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9942.exe
16⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-58313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58313.exe
17⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-51681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51681.exe
18⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-10814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10814.exe
19⤵
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
20⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-19947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19947.exe
17⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-54369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54369.exe
18⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 712
8⤵
- Program crash
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-16407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16407.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-52355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52355.exe
8⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-60497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60497.exe
9⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-31115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31115.exe
10⤵
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-45095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45095.exe
11⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-10030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10030.exe
12⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-38785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38785.exe
13⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-19839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19839.exe
14⤵
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-32065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32065.exe
15⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-38261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38261.exe
16⤵
PID:1444

C:\Users\Admin\AppData\Local\Temp\Unicorn-26523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26523.exe
17⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 632
18⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-28317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28317.exe
15⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-7809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7809.exe
16⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-18111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18111.exe
17⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-63357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63357.exe
18⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-21339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21339.exe
19⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-41131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41131.exe
20⤵
PID:3704

C:\Users\Admin\AppData\Local\Temp\Unicorn-63502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63502.exe
18⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-9034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9034.exe
19⤵
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 636 -s 664
15⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2400 -s 636
13⤵
- Program crash
PID:3088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 652
11⤵
- Program crash
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 656
9⤵
- Program crash
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 756
7⤵
- Program crash
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3028 -s 744
6⤵
- Program crash
PID:700

C:\Users\Admin\AppData\Local\Temp\Unicorn-36147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36147.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-55375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55375.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-32791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32791.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-22651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22651.exe
8⤵
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-51177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51177.exe
9⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-17711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17711.exe
10⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-48795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48795.exe
11⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-36481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36481.exe
12⤵
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-58437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58437.exe
13⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-17571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17571.exe
14⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
15⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-10274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10274.exe
16⤵
PID:2496

C:\Users\Admin\AppData\Local\Temp\Unicorn-26777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26777.exe
17⤵
PID:4108

C:\Users\Admin\AppData\Local\Temp\Unicorn-61525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61525.exe
18⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-32261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32261.exe
19⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-20763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20763.exe
20⤵
PID:1296

C:\Users\Admin\AppData\Local\Temp\Unicorn-50887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50887.exe
21⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-51826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51826.exe
20⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-19497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19497.exe
21⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-7653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7653.exe
12⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-62303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62303.exe
13⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
14⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-41001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41001.exe
15⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-61312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61312.exe
16⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62485.exe
17⤵
PID:952

C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe
18⤵
PID:3700

C:\Users\Admin\AppData\Local\Temp\Unicorn-59273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59273.exe
19⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-29891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29891.exe
20⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-39761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39761.exe
21⤵
PID:312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2356 -s 632
14⤵
- Program crash
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5232 -s 656
11⤵
- Program crash
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-29811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29811.exe
7⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-37315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37315.exe
8⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-40627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40627.exe
9⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-19713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19713.exe
10⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-38183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38183.exe
11⤵
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-673.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-26735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26735.exe
7⤵
PID:3276

C:\Users\Admin\AppData\Local\Temp\Unicorn-51177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51177.exe
8⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-17711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17711.exe
9⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-65131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65131.exe
10⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5308 -s 752
10⤵
- Program crash
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3276 -s 640
8⤵
- Program crash
PID:3780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1072 -s 736
6⤵
- Program crash
PID:512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1772 -s 756
5⤵
- Program crash
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-5831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5831.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2896

C:\Users\Admin\AppData\Local\Temp\Unicorn-56013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56013.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-59459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59459.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-30845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30845.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-32189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32189.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-21629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21629.exe
9⤵
PID:3028

C:\Users\Admin\AppData\Local\Temp\Unicorn-41783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41783.exe
10⤵
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-54825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54825.exe
11⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-42703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42703.exe
12⤵
PID:1192

C:\Users\Admin\AppData\Local\Temp\Unicorn-3782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3782.exe
13⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-51971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51971.exe
14⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-2708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2708.exe
15⤵
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-8712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8712.exe
16⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-15100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15100.exe
17⤵
PID:760

C:\Users\Admin\AppData\Local\Temp\Unicorn-840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-840.exe
18⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-32261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32261.exe
19⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-41183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41183.exe
20⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-45241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45241.exe
21⤵
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-52361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52361.exe
22⤵
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5712 -s 656
19⤵
PID:1180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 760 -s 752
18⤵
PID:3308

C:\Users\Admin\AppData\Local\Temp\Unicorn-29427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29427.exe
7⤵
PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-22397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22397.exe
8⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-40269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40269.exe
9⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-1540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1540.exe
10⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-4000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4000.exe
11⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-54882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54882.exe
12⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36559.exe
13⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-53014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53014.exe
14⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-63279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63279.exe
15⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-63227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63227.exe
16⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-22133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22133.exe
17⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-24799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24799.exe
18⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-62475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62475.exe
19⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-16055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16055.exe
17⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-13528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13528.exe
18⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 748 -s 708
9⤵
- Program crash
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4308 -s 724
7⤵
- Program crash
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-64264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64264.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-38987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38987.exe
7⤵
- Executes dropped EXE
PID:648

C:\Users\Admin\AppData\Local\Temp\Unicorn-25905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25905.exe
8⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-29963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29963.exe
9⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-1540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1540.exe
10⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-38427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38427.exe
11⤵
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-5152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5152.exe
12⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-52381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52381.exe
13⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-46548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46548.exe
11⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-1234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1234.exe
12⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-52526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52526.exe
12⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-57939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57939.exe
13⤵
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-64519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64519.exe
14⤵
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3540 -s 660
14⤵
- Program crash
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-37149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37149.exe
7⤵
PID:4128

C:\Users\Admin\AppData\Local\Temp\Unicorn-57181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57181.exe
8⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-40627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40627.exe
9⤵
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-38427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38427.exe
10⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-48131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48131.exe
11⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-52381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52381.exe
12⤵
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-55292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55292.exe
10⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-52381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52381.exe
11⤵
PID:700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 652
6⤵
- Program crash
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2896 -s 740
5⤵
- Program crash
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4724 -s 744
4⤵
- Program crash
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2972 -s 720
3⤵
- Program crash
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3368 -s 736
2⤵
- Program crash
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3368 -ip 3368
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 2972 -ip 2972
1⤵
PID:3184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2256 -ip 2256
1⤵
PID:3612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 4860 -ip 4860
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4724 -ip 4724
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4944 -ip 4944
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1772 -ip 1772
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3720 -ip 3720
1⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3028 -ip 3028
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 812 -ip 812
1⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2896 -ip 2896
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4108 -ip 4108
1⤵
PID:648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 536 -ip 536
1⤵
PID:3184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3056 -ip 3056
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3216 -ip 3216
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1072 -ip 1072
1⤵
PID:2172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1588 -ip 1588
1⤵
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3624 -ip 3624
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 524 -ip 524
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3756 -ip 3756
1⤵
PID:512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1728 -ip 1728
1⤵
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4308 -ip 4308
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 312 -ip 312
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4124 -ip 4124
1⤵
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 216 -ip 216
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3244 -ip 3244
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3812 -ip 3812
1⤵
PID:1264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4804 -ip 4804
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3592 -ip 3592
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1016 -ip 1016
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4820 -ip 4820
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2412 -ip 2412
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2484 -ip 2484
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4560 -ip 4560
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1724 -ip 1724
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1736 -ip 1736
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4600 -ip 4600
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2884 -ip 2884
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4200 -ip 4200
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4196 -ip 4196
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1200 -ip 1200
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1140 -ip 1140
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2608 -ip 2608
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3584 -ip 3584
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3388 -ip 3388
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2776 -ip 2776
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4584 -ip 4584
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1624 -ip 1624
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4228 -ip 4228
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3692 -ip 3692
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2192 -ip 2192
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3336 -ip 3336
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 648 -ip 648
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3276 -ip 3276
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1488 -ip 1488
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2476 -ip 2476
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3404 -ip 3404
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4564 -ip 4564
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5000 -ip 5000
1⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3740 -ip 3740
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4936 -ip 4936
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 536 -ip 536
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2152 -ip 2152
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2480 -ip 2480
1⤵
PID:2496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4020 -ip 4020
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2868 -ip 2868
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1592 -ip 1592
1⤵
PID:1536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4528 -ip 4528
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2232 -ip 2232
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4372 -ip 4372
1⤵
PID:3088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1800 -ip 1800
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2400 -ip 2400
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3360 -ip 3360
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4904 -ip 4904
1⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1068 -ip 1068
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4424 -ip 4424
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 512 -ip 512
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4108 -ip 4108
1⤵
PID:1736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4520 -ip 4520
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2324 -ip 2324
1⤵
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1124 -ip 1124
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5108 -ip 5108
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 748 -ip 748
1⤵
PID:2776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3580 -ip 3580
1⤵
PID:1048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4388 -ip 4388
1⤵
PID:2496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3028 -ip 3028
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4128 -ip 4128
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5092 -ip 5092
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4100 -ip 4100
1⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5276 -ip 5276
1⤵
PID:4216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5340 -ip 5340
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5416 -ip 5416
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5396 -ip 5396
1⤵
PID:3368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5516 -ip 5516
1⤵
PID:1736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5540 -ip 5540
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5880 -ip 5880
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5832 -ip 5832
1⤵
PID:812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5848 -ip 5848
1⤵
PID:3360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5764 -ip 5764
1⤵
PID:3188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6024 -ip 6024
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6100 -ip 6100
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5508 -ip 5508
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5616 -ip 5616
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6072 -ip 6072
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5248 -ip 5248
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5308 -ip 5308
1⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4396 -ip 4396
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5404 -ip 5404
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5232 -ip 5232
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5348 -ip 5348
1⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5964 -ip 5964
1⤵
PID:3756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5428 -ip 5428
1⤵
PID:2496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6108 -ip 6108
1⤵
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5632 -ip 5632
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5560 -ip 5560
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5600 -ip 5600
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1724 -ip 1724
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3332 -ip 3332
1⤵
PID:2856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5116 -ip 5116
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2044 -ip 2044
1⤵
PID:524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6004 -ip 6004
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6048 -ip 6048
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4548 -ip 4548
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 60 -ip 60
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4632 -ip 4632
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1232 -ip 1232
1⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6116 -ip 6116
1⤵
PID:3704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5328 -ip 5328
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4584 -ip 4584
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 840 -ip 840
1⤵
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5216 -ip 5216
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5388 -ip 5388
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5188 -ip 5188
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6064 -ip 6064
1⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5300 -ip 5300
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5744 -ip 5744
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1660 -ip 1660
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1772 -ip 1772
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4336 -ip 4336
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2372 -ip 2372
1⤵
PID:3716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4616 -ip 4616
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5172 -ip 5172
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4560 -ip 4560
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3584 -ip 3584
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6120 -ip 6120
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5652 -ip 5652
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5208 -ip 5208
1⤵
PID:2516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2884 -ip 2884
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3364 -ip 3364
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5980 -ip 5980
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5812 -ip 5812
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4924 -ip 4924
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6060 -ip 6060
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5000 -ip 5000
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1264 -ip 1264
1⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4424 -ip 4424
1⤵
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3260 -ip 3260
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5784 -ip 5784
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1072 -ip 1072
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5800 -ip 5800
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1940 -ip 1940
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4944 -ip 4944
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4060 -ip 4060
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5776 -ip 5776
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5344 -ip 5344
1⤵
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3368 -ip 3368
1⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1192 -ip 1192
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5512 -ip 5512
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5912 -ip 5912
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5184 -ip 5184
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4392 -ip 4392
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5236 -ip 5236
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5936 -ip 5936
1⤵
PID:440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2400 -ip 2400
1⤵
PID:3404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1448 -ip 1448
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4740 -ip 4740
1⤵
PID:1180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5840 -ip 5840
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2172 -ip 2172
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2496 -ip 2496
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5296 -ip 5296
1⤵
PID:1264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1200 -ip 1200
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1632 -ip 1632
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4676 -ip 4676
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5948 -ip 5948
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4296 -ip 4296
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6032 -ip 6032
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 812 -ip 812
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6012 -ip 6012
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6084 -ip 6084
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5896 -ip 5896
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5632 -ip 5632
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5604 -ip 5604
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5988 -ip 5988
1⤵
PID:3404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5832 -ip 5832
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5560 -ip 5560
1⤵
PID:1240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6024 -ip 6024
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5956 -ip 5956
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3536 -ip 3536
1⤵
PID:2496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5696 -ip 5696
1⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6092 -ip 6092
1⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5616 -ip 5616
1⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3608 -ip 3608
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5352 -ip 5352
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5636 -ip 5636
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5492 -ip 5492
1⤵
PID:1412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 312 -ip 312
1⤵
PID:760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4904 -ip 4904
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4640 -ip 4640
1⤵
PID:648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3184 -ip 3184
1⤵
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4028 -ip 4028
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5780 -ip 5780
1⤵
PID:1800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4656 -ip 4656
1⤵
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6068 -ip 6068
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1428 -ip 1428
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5552 -ip 5552
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5420 -ip 5420
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2340 -ip 2340
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1048 -ip 1048
1⤵
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2272 -ip 2272
1⤵
PID:3376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2356 -ip 2356
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5116 -ip 5116
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3756 -ip 3756
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1948 -ip 1948
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 700 -ip 700
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4272 -ip 4272
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5408 -ip 5408
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3216 -ip 3216
1⤵
PID:1736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2956 -ip 2956
1⤵
PID:760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5884 -ip 5884
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5752 -ip 5752
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4220 -ip 4220
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3024 -ip 3024
1⤵
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5764 -ip 5764
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6048 -ip 6048
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5140 -ip 5140
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1956 -ip 1956
1⤵
PID:1428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4824 -ip 4824
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3336 -ip 3336
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1944 -ip 1944
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2664 -ip 2664
1⤵
PID:2856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4936 -ip 4936
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2940 -ip 2940
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5372 -ip 5372
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1772 -ip 1772
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1804 -ip 1804
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1232 -ip 1232
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3960 -ip 3960
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5748 -ip 5748
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1532 -ip 1532
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6060 -ip 6060
1⤵
PID:4220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6124 -ip 6124
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5944 -ip 5944
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5264 -ip 5264
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5820 -ip 5820
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4444 -ip 4444
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4988 -ip 4988
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3368 -ip 3368
1⤵
PID:3800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5324 -ip 5324
1⤵
PID:3512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2792 -ip 2792
1⤵
PID:4216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5924 -ip 5924
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5416 -ip 5416
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5348 -ip 5348
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 60 -ip 60
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6140 -ip 6140
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4708 -ip 4708
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3540 -ip 3540
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2480 -ip 2480
1⤵
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5484 -ip 5484
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5848 -ip 5848
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 636 -ip 636
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4084 -ip 4084
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3056 -ip 3056
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4464 -ip 4464
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5228 -ip 5228
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3624 -ip 3624
1⤵
PID:840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1960 -ip 1960
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3780 -ip 3780
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4168 -ip 4168
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4564 -ip 4564
1⤵
PID:1580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5192 -ip 5192
1⤵
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4584 -ip 4584
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5148 -ip 5148
1⤵
PID:3028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6016 -ip 6016
1⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 4188 -ip 4188
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5996 -ip 5996
1⤵
PID:3872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5280 -ip 5280
1⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5188 -ip 5188
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5508 -ip 5508
1⤵
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2968 -ip 2968
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6092 -ip 6092
1⤵
PID:608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4200 -ip 4200
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5832 -ip 5832
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2496 -ip 2496
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4028 -ip 4028
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1200 -ip 1200
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3184 -ip 3184
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2172 -ip 2172
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5548 -ip 5548
1⤵
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5904 -ip 5904
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1372 -ip 1372
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4616 -ip 4616
1⤵
PID:840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5160 -ip 5160
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4636 -ip 4636
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6076 -ip 6076
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5344 -ip 5344
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4628 -ip 4628
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3736 -ip 3736
1⤵
PID:3592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5400 -ip 5400
1⤵
PID:3256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3504 -ip 3504
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3096 -ip 3096
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5892 -ip 5892
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3216 -ip 3216
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1384 -ip 1384
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1828 -ip 1828
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4108 -ip 4108
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3208 -ip 3208
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5620 -ip 5620
1⤵
PID:3180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1688 -ip 1688
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4940 -ip 4940
1⤵
PID:3800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5464 -ip 5464
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1444 -ip 1444
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1152 -ip 1152
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5916 -ip 5916
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6052 -ip 6052
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 112 -ip 112
1⤵
PID:2776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1480 -ip 1480
1⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5784 -ip 5784
1⤵
PID:4228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5292 -ip 5292
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3440 -ip 3440
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2092 -ip 2092
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5040 -ip 5040
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3536 -ip 3536
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4944 -ip 4944
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5696 -ip 5696
1⤵
PID:812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4064 -ip 4064
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5760 -ip 5760
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1448 -ip 1448
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 1204 -ip 1204
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2032 -ip 2032
1⤵
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5692 -ip 5692
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4360 -ip 4360
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5204 -ip 5204
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 760 -ip 760
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2608 -ip 2608
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3720 -ip 3720
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3960 -ip 3960
1⤵
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4684 -ip 4684
1⤵
PID:2136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5468 -ip 5468
1⤵
PID:3180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 976 -ip 976
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1804 -ip 1804
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5332 -ip 5332
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5860 -ip 5860
1⤵
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4296 -ip 4296
1⤵
PID:4228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2640 -ip 2640
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5840 -ip 5840
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4404 -ip 4404
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3880 -ip 3880
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4540 -ip 4540
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4988 -ip 4988
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1908 -ip 1908
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4580 -ip 4580
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5852 -ip 5852
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5828 -ip 5828
1⤵
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4552 -ip 4552
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6096 -ip 6096
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 2756 -ip 2756
1⤵
PID:2460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4444 -ip 4444
1⤵
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5712 -ip 5712
1⤵
PID:524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4100 -ip 4100
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5312 -ip 5312
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5200 -ip 5200
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 1108 -ip 1108
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3984 -ip 3984
1⤵
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 952 -ip 952
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3576 -ip 3576
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4864 -ip 4864
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5552 -ip 5552
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 5932 -ip 5932
1⤵
PID:536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5540 -ip 5540
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5856 -ip 5856
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1188 -ip 1188
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3172 -ip 3172
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3192 -ip 3192
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3736 -ip 3736
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5076 -ip 5076
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5360 -ip 5360
1⤵
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4348 -ip 4348
1⤵
PID:3704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3700 -ip 3700
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4372 -ip 4372
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5704 -ip 5704
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5320 -ip 5320
1⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2432 -ip 2432
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5948 -ip 5948
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3620 -ip 3620
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5304 -ip 5304
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4840 -ip 4840
1⤵
PID:1204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5544 -ip 5544
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3264 -ip 3264
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5696 -ip 5696
1⤵
PID:1684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3784 -ip 3784
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5812 -ip 5812
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4128 -ip 4128
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5824 -ip 5824
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 1772 -ip 1772
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5620 -ip 5620
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1384 -ip 1384
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3380 -ip 3380
1⤵
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 996 -ip 996
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6048 -ip 6048
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5892 -ip 5892
1⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6032 -ip 6032
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 884 -ip 884
1⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5420 -ip 5420
1⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5104 -ip 5104
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5128 -ip 5128
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1428 -ip 1428
1⤵
PID:5240

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-1210.exe

Filesize
184KB

MD5
e58b39e1fcb356cc9a6b958127b06758

SHA1
ce6dcedd558a90b367fbf0604b894250c1d57a21

SHA256
1ac48d9eedfb7b40aa1b2ff3a136036c3d9ad9e1da55bbe80e4befe53ad609ec

SHA512
ab30c63a828e3ab7ddc45030aae352e545432fc32e54e51d5e9c8af619041e4fd179a0148425c9b66eaad02cf2c2d4088be19e131b566a527272e2dc3a4735c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14980.exe

Filesize
184KB

MD5
2f76d5949148c5939479061759821c1c

SHA1
cb8ea3e6fd46d01465bc3fb811fdc84bc381dff0

SHA256
46b2d8b20afd20318e63e268d015cd448e355ebb0ae953f04aba45b2f195e817

SHA512
345d4494b8c693e4c93b44e8c7f44525ea903ec3427046cfa3deb9d7cd8b148dd7b7682017fbff77c1adcb54d74ec848b2e317770dd56ce1db630af41702115b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16647.exe

Filesize
184KB

MD5
7bcc66b3064e89d93a33611c5ca9db74

SHA1
8797428781e178bcf9b4cc937b33e8288a96e895

SHA256
ac6fce667701630c8bc4631e95a5904f19a718a5322393262f69624368cf3343

SHA512
714b9f1d53ba9bad423f8c78d6baabd5e3288cef6d8b839baa4c4e6c51ca3ef5b94b55834752593f437442775f34198a2ece8deee7e946831e9583e6114aa4e7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18083.exe

Filesize
184KB

MD5
1cb5d41e95d8b742a31b83a6d31da5eb

SHA1
ab6cec21fa8543cd3eec9bc2ddf46064ce7b1b64

SHA256
9ae3af9d8e6ad41999853e9ec3f953c8bcea5b8b99c85048d344c9def9b1232d

SHA512
ac7a96b4f32d4f89d483ae75611523fee2f962e5f0c8ae692e828413e2cd1cedaaff8fd1eb8a88e999674c99b8d3c9e22ae9d8c526268987b7c17921e72a3f60

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2256.exe

Filesize
184KB

MD5
6581657358b428f239dfa907da37d0aa

SHA1
4cdd8ab3df0b4a6f39d7d35f74339f8596e1bec4

SHA256
b702f2940a492011655ed72c1c43038251a2a3126b561040cf6225ead98fc2e2

SHA512
18fff49a7b6c3ef494fc289405e441762d57d2c044769fe5f4a459d689c9a76750d46750ff0578ef983bb64e13f4ac002fd44f0acef9ff0af80ab0b0fda6f517

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22703.exe

Filesize
184KB

MD5
631cb5d11a1a1084a9c98622e7c3be0a

SHA1
507a454a90a82ed5433939b56587430951394eda

SHA256
0d4393006e30d9905a5a66f8df96930222aaf01ae12c8795a367eedbf76dcbdf

SHA512
f5a2710b3cf80fa68661fcd34b8de594b1bdac8b4793877a8c01a7eeffe4d1c8d32b00895276d66684d2997caf35861cd45bf52bd2833ec431a7feeafc8e8092

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23855.exe

Filesize
184KB

MD5
5c2cb628bcbbd96f70ec2d8b25ffdae4

SHA1
29a5c72278debe46fbdf4e882d064ddbe82db2fe

SHA256
6227ebc4d82360d68cbe0d017c72f5d9581b4239750f58c2acbc8afa83f7a8ad

SHA512
17de710aa70330e59ac1ff6242033f7ab6aaaf173a3304518e4b9eb490c55468e56abfba7bb4f3ac3b15307b76537cb40611ff33fda056c00b3b6a8610eaef24

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26547.exe

Filesize
184KB

MD5
3ef9829468b097b5753465f3f297d00b

SHA1
a40f7aa592418c777ada7f2255571795ae5600e6

SHA256
a805fc81256e5fdfac9a0e781e53420b5b919ab10459e6cf40bafee211a76329

SHA512
b72740d771c5127928d724bfd9907dbd4362f08c214de4ca7b85e8ed45e0d8c59b10dba6dc2a28adc3c8ced7147ef2ec66521d9e17988391fbbc5b14d3c5a10e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3164.exe

Filesize
184KB

MD5
d774d501e41b1ced326d77264cd257fc

SHA1
246fb87cf4385305c7fe1c81848d32d1c164eba0

SHA256
de0b223873153371c3db3e81c6cfb28c7ef043f28570fd69d5833bf356f11ae8

SHA512
1e4ebbf59846a513059cd19b1e735004d704a2ceab00f41178a63b3cfd8336e85a47d564317b91debe384cffcdd478d3c67c391768bf0d2ae34bdb04a476b391

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33009.exe

Filesize
184KB

MD5
2c004dba3140f9a4779e9f22d2ae3d3c

SHA1
75db002b7255196f0b598f8f2c0bca81f87fb883

SHA256
10bc91e44eccc63486004f572f3bd850456e5bd3f6404e35ef26da3714e6efbf

SHA512
16a9692b977916d61e0e0289cba9da0abbbdc17cf724edfcd99810b9609bbc7f8aff1886d68d0c6d3e1e5de6b6b0fe971ed26079f274329390f65309a33f9fe9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35597.exe

Filesize
184KB

MD5
088ee9d11bbbdaf82b68fc73d3bccf17

SHA1
9593e08ff5f92f363f5adc4267a6afa5520f1992

SHA256
a61ee9d72a088475e2509661600935a067f3b41ceaa3c43045b7d2a1704f2c0b

SHA512
975ed1f896180725f550f661befc295f2ed37baa2dbe05ee5bcad83403ffe7da7570abb3dcc53aa036e56fb626cb388ab5412da0b576bb5890f170f95da787f0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35701.exe

Filesize
184KB

MD5
b37cd98c05d8f10741bd03b8c98a8049

SHA1
bad05575389c0c468de9e586b4f640f498654a66

SHA256
18c873e2944317e8a1599fb8cf3db2a23c663847718e2b20d3130ed0c4a6f218

SHA512
e7b1158652087b07ee42f5a77c28cf5204d210d535324cc664c508726962ce56a31c795a15a66cb2e1c74b3d8e0fdcde852f492b702cbbf618b516d6c166c799

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36147.exe

Filesize
184KB

MD5
87872a57a3ab30ea6c3a103fcf61299d

SHA1
33f426cf43657b74772e74785aa3be7a37dcd6e6

SHA256
7de9aa5c3e902c7fd12e675af8b821217df51b40710e4f147ae9db98e1abc0f1

SHA512
40713efcf210060d6b6c7d6d842aade65d55739a74d284a179b0ba8ebd1a93ee0ad67e530e796ba8ea83dc34cd7cca2a6fa0aabfa00fbee4a295c3d879a7c204

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37327.exe

Filesize
184KB

MD5
98ac59fa7d2b30802999d1c01f7ebdbc

SHA1
c79051ce0a127319239e9bed21406f9081e3a406

SHA256
60ed377b9738c3e43f13ccc480be6fded0bf10f8c6535fbc43b4e886e0dccb57

SHA512
8fba091d09f4e9d5268b135f8e746efc5be7bed8d5da5ee255241975924e398e65424026d0137c5646d1fbe10067037b31827ff9a5d63be19b2f5172a29f7ad9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37539.exe

Filesize
184KB

MD5
afe727a24e53f5db08edbad34d2f9dc9

SHA1
e053ca67cdb3df8c1e70430c7e973dfdcc0d5429

SHA256
88890332e825f120476556875b97bb1a1088994111d3d537860c8047c4fe481a

SHA512
02d81ca047efc58fad0b77a21c7c5ee94cb5e014c8d76b1c2486b980b659c07e99df4d9daf9fe1588592d3ba1ba83cafd9c9c714ae623dc40eb0cc702f8f2884

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42033.exe

Filesize
184KB

MD5
cd7c967fe11de4e92af5d07a55b07c2b

SHA1
47bf0e4171da0b95c6a2db2d1c8aed18c71191d7

SHA256
2b6d97f7fb8bbce93d259b0c34b387d5c2c186a6518eb73b538296e79c7eede4

SHA512
30f9e920da4e7f628098107031eb5b1cef5cffdbe25db628a98a58e65193c4c661592a0b51e8bf2836fa6d0f5aa70fc96141117f427edd584061b57e96f266b0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43677.exe

Filesize
184KB

MD5
f0768464cf0a41f73ec0e69b1dbc7da1

SHA1
8ffe4aec92482b900ef9e006010f19ce25bd5585

SHA256
d484fb2c94a4ded9d8b2609058159461b8c44ea395596f93c95211c01b475ec8

SHA512
7487fedade86f6423a6f62fe20d4a06c33006fb789139a0f2ef35e5ec78d0e1dacf5a5c4122148dbf1de2c6a860af460a0ded75a73af39d0c16c03042201423a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45261.exe

Filesize
184KB

MD5
338733cc39c3b4a877e7ee10a4277cd8

SHA1
2be1f24ca55355a816e150528ae69751f77550d5

SHA256
a7ce4012e1e76c8c2f419ea896702c67f6aa6003213fa4893c47fdf77c22b703

SHA512
fc90f99f0da82d9eacd5301c3db70558013428c0286df93a67eaf1135fa0ffbcb036cbacc9ff5381c61848766d74b5e54e8de316946f28cbf8cc69d1effdb400

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48359.exe

Filesize
184KB

MD5
5a234b62a6ddb8027ba59bec612de0f0

SHA1
a7fdd80dde09bb545a39415091726647d308f95d

SHA256
c1663c7dcbbd6eeec62f1095c1cb89e5580139b4ae1c52ea623049b1e858e70d

SHA512
f4c9f35aa3eff58e1bad1a8c57d93598eedce91c2cd55bf5b759ac2286cc5b157d1c31d9332af1341264e823e450c0328a5990a361ef19247f7bc4aadad4f497

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48827.exe

Filesize
184KB

MD5
666d5ee44482b58ab56c097420a34ef3

SHA1
e208b44842517180ca3b08b8793726dbc90e882c

SHA256
6a3dd9acac85e138ab67a7b399043c6420409aef367d87d1657a34ba7987113e

SHA512
c5d9e81d20f690417a78945a26089c882d9b1230ee8d06d1de6c9a1d4ec3a1a9a54db98f866ebf59249505311bdc1522674796730aeaaab32b0ce91def21e1c3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51826.exe

Filesize
184KB

MD5
4515c3656fd581757944ca2121073080

SHA1
d3eb3a8fb92b33b598c4454357c6de9ed11e2bd0

SHA256
59b4e162594e9bb409ff068f2399a1b709122ed724af84a4ad0f04a05ed01641

SHA512
8bbd5b5b7ca6de2df6f02f6cb8024512ef76e915aeae24a6ded4a943f45d9881aade3982c5cd1e561aca4dc383c5a06e658cfcb94b05efc34b8327e026112555

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55375.exe

Filesize
184KB

MD5
e82425cdbbe6a4ae3581c84525041532

SHA1
9d8b9c0c66d4f77db068adff4c76b9621e0c5780

SHA256
31cf2ffedf3c8d1a18f368ee76c2deb2687d2c1de885715136f5b2516703259f

SHA512
17fe78d8121b40428a326e0c357a21283681407242060f80a58bae38f432f6123d0121ccdd9d75ef202c4da48cc7d9bf93dd38c5a5ff9ab4498daeb3de41999d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55463.exe

Filesize
184KB

MD5
bda41d385e00e0ee8afce22e240b4b9a

SHA1
264a01f73ddce2a0bf281645f61d6b4256d00100

SHA256
85341c2e92f5f3a8897f2cb9ac32186cf1ff6601a3eab6ecce8921a84f0907f4

SHA512
23858ef0240f8f1c12f693208128cc91b319b1a95996dccdc94c38d3254a0cd2cec2f65e4f8a1910cfb2d1eea942cb880e3b1b39ed0d2a48259d69ea5dd4ecd6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56013.exe

Filesize
184KB

MD5
b2eb99738732d41c1edc369c2879355a

SHA1
01568f7b41852982188c4a579b25e2c4d60a9718

SHA256
b18548166659eefd65055331a786bc4a79a9b9f14af970faf78354fb9846493e

SHA512
999578298ba09fc82d95d0cfdec12d3027aa47529d90a0de68dc27ec0f1b39bdc04ec5c050ce3cd96e4f2020c1ed09b274d0578c1370220f86f4cb3d9947c19e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56568.exe

Filesize
184KB

MD5
ef439e2b14063c355c5c109300223fcb

SHA1
ab53a93afc1493f3494e2cbdb456a61fc29cb79c

SHA256
821f1166c19e9d3a0ae4b25307a1338a91eb0b191c52b44f6f43889c69b93d0b

SHA512
c7ca7ac03be9bb41b12d493940377116c58e0e02b2945f5419f1412f0c9e7edbd81c2f8b0d1c09ddbadea12aa265b200572d5501c96b5bc37f75ecae58345da1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58068.exe

Filesize
184KB

MD5
c6907bf0bca353fd743dda329010f0fb

SHA1
575e87e61ec5463059461041eab6a8398337c7bd

SHA256
4588db15bd398ed5963a56df8c9dc503958cf7597fb9ac4c97d524d8e2e81cef

SHA512
b0d05d0a30baf66cc3e10ef5d7f67734f871e3b8c65586eefae03d0f15d7cc189c8d6cb1d864dbc7532ea91246f960a60fba163c92d5288276f7f728ebda7e14

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5831.exe

Filesize
184KB

MD5
07a438e5afb8923e0c291d8eb329fedc

SHA1
b2c4d4e284ccde9b00b43e6528363f1195fbab50

SHA256
b626c02a60457689c0723e0425eaeab27148990f104ae3a47cc533f12508f43a

SHA512
e7d21ece629bab830f341e32223338e69326a6e3b61b617d9ebdcfa47e989d9c481a6a9e7e695d741603404021c68a416feee35c942eba5b4399ae6c4bc06ffd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5857.exe

Filesize
184KB

MD5
1e09b1e77fd968fdcbc1234b7aa925da

SHA1
a7ae3c53c9b4e67eab22deb65cd41920faa426ae

SHA256
4bb71775042826d9e625f578dc8da547c205f25f7407d47e9aacdb341c61b980

SHA512
27300cd8261e2a7e5ca6e1b14e8f5ee4c712669e3159dae11032a5aa6cbe540d87fb1cd8be35029a71f21cc99a1e07803c5ab73b02959fc7427c17587f4c337d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59459.exe

Filesize
184KB

MD5
03522aea487c6eca4e345ce606fcb2b7

SHA1
04e1255a0209241386a323202fd57dbdc6e7de60

SHA256
1e31c2f10306d9773d20f26451fcc9e110d6360156f723225b627db31bb8373b

SHA512
58fcf512036939eec47f37294be2edc6f32e0a6153fdd7b5fb173ec5f34adf4f46cf498af79011ab76a13721d6d5c3c73aff4c68b293a93c131e6fb21c453c79

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60097.exe

Filesize
184KB

MD5
6dbcfb60c1df7b8118016680f0c714b6

SHA1
4fb008a95d0f36258c5f1a4b99911ba80d8cbcb8

SHA256
27f5fd111a9fe81caed9bd2a2f327c9d850fdc1ab19dec2418407ddaebde579b

SHA512
fb637cdd37d196948cf1472d4d9a5627aa4212c3bc7d831da02476dee0db137ff6250a4d6ab306f733d2876c700fa52f8f2f5b2425165b4907ef5c535153780d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60253.exe

Filesize
184KB

MD5
19662ac7e280fb1d2a330e0ee1691686

SHA1
fe7088fa51d746ad6354ac83e9e31a7eba5a8fcc

SHA256
f3d396fc092f009c3c74244aa9d8a8b685190672f542ac5d5ede513401005094

SHA512
b8bfeb8e76d835f3b4172f4b322fc2bb8a0766cfdb35cb15d5682e383ed6223e1e241f603aaeb4acab2cb6b7983daa8182dd38d561201c550415d815a145235e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60751.exe

Filesize
184KB

MD5
32c57f9ea43ce4cfbe40691a83707763

SHA1
1cde1ebdcfd9197a9b0f231031eea32718accfd4

SHA256
bd9624a2a3a54b6d2ccca823caaeebbff5fc138cc0024a137888814ddbabf249

SHA512
b1a89e373b2f75beefdd51f93a756903d500211d8f757377aeecdf00583a32e3ffc850f455bef65387c86a1c2d4b2f2d8a0db496e827b4f87f073e919bdf0544

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63631.exe

Filesize
184KB

MD5
f54aa77f8dbed49a6da38def6d3f06e4

SHA1
3602f96a0cc283d4f9ed90ba63f664432621a9ac

SHA256
f0edd04fdc27e14db839ac57f1e115fa0a2525deb08e8c44e9ab2a77e3db59c5

SHA512
b59f512780e606ec6d64d2432e6a74dfa812e319996c0db9389719fb5462532875f86beca3147c5a985f0ab307d681da59126f3ed1d6b99454963b33d31fb3e9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64591.exe

Filesize
184KB

MD5
4522f19018def5ff21e8da164a233ccf

SHA1
062b1de7f54f946c709083bf2327d56322df0e8e

SHA256
f5306a069c97b86fc36a61f8c77248ff00c3f7f84a785940ae0ea8d4059baa37

SHA512
cf4e2f673999cfc4e05f2e3f855bea6cb68504c2ed38844270bf8d3c72ff6b79de71ff6e082fbbfd1d482dd384706c99f4a38cc5bbfd37790764703a188afaa4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9139.exe

Filesize
184KB

MD5
083707275c54655789ef62f2f2e30664

SHA1
f498d8398d93dda5bf0bf9784415b11415b62505

SHA256
b6756c597ae3e4d11d3597fc0719f47d09b583e2c05521747f596299d0190b38

SHA512
d800e01ddec14babaf624e73cf45831b3a857970bf80b5e569e6d57d0b5647b2c9fb5dcd4600a3ac21d2ae80076afbe07208222e4ab679103acadb18581b88f7

Download Submit