66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a

Analysis

max time kernel
150s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 22:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a.exe
Size

184KB
MD5

e2c25c5a68d7e0f4371e9aae977cae92
SHA1

8620375f3a2561152ea6be2d5665674bb412a096
SHA256

66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a
SHA512

5c659f9db89f25ba7761cf0dd18422981d236350ca9a9689d83d34cddc0ce577d128458ce94a265d0ce702be46eaa3a8bd60401cdd48caabb51a052e61eaa655
SSDEEP

3072:h2b3axoTKUODdj4WrpDVRKsLhGnViFsn3:h2wog5j4yVYsLhGnViFs

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-49711.exeUnicorn-56893.exeUnicorn-63670.exeUnicorn-21865.exeUnicorn-28641.exeUnicorn-61828.exeUnicorn-39353.exeUnicorn-15211.exeUnicorn-13587.exeUnicorn-57635.exeUnicorn-42922.exeUnicorn-48445.exeUnicorn-55222.exeUnicorn-51159.exeUnicorn-47075.exeUnicorn-42991.exeUnicorn-23125.exeUnicorn-32362.exeUnicorn-4179.exeUnicorn-63172.exeUnicorn-59088.exeUnicorn-13416.exeUnicorn-36660.exeUnicorn-30115.exeUnicorn-45897.exeUnicorn-45897.exeUnicorn-52674.exeUnicorn-20324.exeUnicorn-33645.exeUnicorn-40421.exeUnicorn-4817.exeUnicorn-4262.exeUnicorn-11039.exeUnicorn-53271.exeUnicorn-10292.exeUnicorn-22052.exeUnicorn-42149.exeUnicorn-2508.exeUnicorn-12622.exeUnicorn-43349.exeUnicorn-1994.exeUnicorn-50126.exeUnicorn-31097.exeUnicorn-58315.exeUnicorn-19421.exeUnicorn-15336.exeUnicorn-61008.exeUnicorn-22113.exeUnicorn-36141.exeUnicorn-48201.exeUnicorn-54978.exeUnicorn-9306.exeUnicorn-31865.exeUnicorn-6867.exeUnicorn-39217.exeUnicorn-323.exeUnicorn-19997.exeUnicorn-26773.exeUnicorn-3660.exeUnicorn-61906.exeUnicorn-55362.exeUnicorn-34963.exeUnicorn-20058.exeUnicorn-1906.exe

pid	process
4804	Unicorn-49711.exe
4956	Unicorn-56893.exe
1640	Unicorn-63670.exe
2348	Unicorn-21865.exe
2460	Unicorn-28641.exe
1484	Unicorn-61828.exe
5008	Unicorn-39353.exe
3420	Unicorn-15211.exe
3652	Unicorn-13587.exe
4324	Unicorn-57635.exe
4504	Unicorn-42922.exe
4860	Unicorn-48445.exe
4980	Unicorn-55222.exe
1448	Unicorn-51159.exe
1904	Unicorn-47075.exe
4692	Unicorn-42991.exe
1848	Unicorn-23125.exe
2220	Unicorn-32362.exe
1952	Unicorn-4179.exe
1120	Unicorn-63172.exe
1640	Unicorn-59088.exe
4812	Unicorn-13416.exe
5112	Unicorn-36660.exe
3504	Unicorn-30115.exe
1244	Unicorn-45897.exe
4220	Unicorn-45897.exe
4136	Unicorn-52674.exe
1948	Unicorn-20324.exe
2588	Unicorn-33645.exe
3676	Unicorn-40421.exe
4016	Unicorn-4817.exe
3972	Unicorn-4262.exe
1296	Unicorn-11039.exe
2784	Unicorn-53271.exe
2328	Unicorn-10292.exe
4556	Unicorn-22052.exe
3508	Unicorn-42149.exe
2884	Unicorn-2508.exe
3024	Unicorn-12622.exe
4480	Unicorn-43349.exe
1964	Unicorn-1994.exe
4956	Unicorn-50126.exe
3468	Unicorn-31097.exe
2720	Unicorn-58315.exe
4324	Unicorn-19421.exe
3832	Unicorn-15336.exe
5040	Unicorn-61008.exe
4896	Unicorn-22113.exe
5028	Unicorn-36141.exe
5248	Unicorn-48201.exe
5304	Unicorn-54978.exe
5296	Unicorn-9306.exe
5356	Unicorn-31865.exe
5424	Unicorn-6867.exe
5400	Unicorn-39217.exe
5464	Unicorn-323.exe
5588	Unicorn-19997.exe
5612	Unicorn-26773.exe
5632	Unicorn-3660.exe
5708	Unicorn-61906.exe
5720	Unicorn-55362.exe
5784	Unicorn-34963.exe
5808	Unicorn-20058.exe
5852	Unicorn-1906.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3292	1832	WerFault.exe	66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a.exe
1848	4804	WerFault.exe	Unicorn-49711.exe
3972	4956	WerFault.exe	Unicorn-56893.exe
3188	1640	WerFault.exe	Unicorn-63670.exe
940	2348	WerFault.exe	Unicorn-21865.exe
5088	2460	WerFault.exe	Unicorn-28641.exe
4300	1484	WerFault.exe	Unicorn-61828.exe
1296	5008	WerFault.exe	Unicorn-39353.exe
4216	4324	WerFault.exe	Unicorn-57635.exe
4960	3420	WerFault.exe	Unicorn-15211.exe
776	3652	WerFault.exe	Unicorn-13587.exe
4820	4504	WerFault.exe	Unicorn-42922.exe
2500	4980	WerFault.exe	Unicorn-55222.exe
1484	4860	WerFault.exe	Unicorn-48445.exe
5184	1448	WerFault.exe	Unicorn-51159.exe
5236	1848	WerFault.exe	Unicorn-23125.exe
5344	1904	WerFault.exe	Unicorn-47075.exe
5456	4692	WerFault.exe	Unicorn-42991.exe
5488	1120	WerFault.exe	Unicorn-63172.exe
5504	1952	WerFault.exe	Unicorn-4179.exe
5184	1640	WerFault.exe	Unicorn-59088.exe
5832	5112	WerFault.exe	Unicorn-36660.exe
1904	4220	WerFault.exe	Unicorn-45897.exe
5336	4556	WerFault.exe	Unicorn-22052.exe
6184	2884	WerFault.exe	Unicorn-2508.exe
5840	4016	WerFault.exe	Unicorn-4817.exe
6660	5028	WerFault.exe	Unicorn-36141.exe
6940	5612	WerFault.exe	Unicorn-26773.exe
6948	3024	WerFault.exe	Unicorn-12622.exe
3508	4896	WerFault.exe	Unicorn-22113.exe
4852	5852	WerFault.exe	Unicorn-1906.exe
7080	5280	WerFault.exe	Unicorn-21341.exe
5500	5992	WerFault.exe	Unicorn-31263.exe
7020	2720	WerFault.exe	Unicorn-58315.exe
6636	5224	WerFault.exe	Unicorn-39623.exe
5668	5452	WerFault.exe	Unicorn-15118.exe
6920	2376	WerFault.exe	Unicorn-40355.exe
5972	2056	WerFault.exe	Unicorn-50661.exe
6048	5644	WerFault.exe	Unicorn-57267.exe
1156	2616	WerFault.exe	Unicorn-18373.exe
6052	7100	WerFault.exe	Unicorn-42851.exe
5708	5492	WerFault.exe	Unicorn-43982.exe
5392	5264	WerFault.exe	Unicorn-6094.exe
5112	6452	WerFault.exe	Unicorn-61963.exe
2052	5320	WerFault.exe	Unicorn-63188.exe
4832	5584	WerFault.exe	Unicorn-9306.exe
6764	5596	WerFault.exe	Unicorn-29425.exe
6032	4480	WerFault.exe	Unicorn-37157.exe
7160	5336	WerFault.exe	Unicorn-57215.exe
6048	5172	WerFault.exe	Unicorn-29587.exe
6812	5732	WerFault.exe	Unicorn-24756.exe
6760	5204	WerFault.exe	Unicorn-59716.exe
6900	2328	WerFault.exe	Unicorn-57869.exe
5232	4356	WerFault.exe	Unicorn-39203.exe
7140	7584	WerFault.exe	Unicorn-52187.exe
6500	116	WerFault.exe	Unicorn-35851.exe
6792	5984	WerFault.exe	Unicorn-36427.exe
7768	7572	WerFault.exe	Unicorn-58985.exe
5836	3924	WerFault.exe	Unicorn-3178.exe
5112	8120	WerFault.exe	Unicorn-35119.exe
6008	2052	WerFault.exe	Unicorn-24341.exe
7152	5964	WerFault.exe	Unicorn-7428.exe
7720	4772	WerFault.exe	Unicorn-6058.exe
6132	7760	WerFault.exe	Unicorn-11704.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a.exeUnicorn-49711.exeUnicorn-56893.exeUnicorn-63670.exeUnicorn-21865.exeUnicorn-28641.exeUnicorn-61828.exeUnicorn-39353.exeUnicorn-13587.exeUnicorn-57635.exeUnicorn-15211.exeUnicorn-42922.exeUnicorn-48445.exeUnicorn-55222.exeUnicorn-51159.exeUnicorn-47075.exeUnicorn-23125.exeUnicorn-42991.exeUnicorn-32362.exeUnicorn-4179.exeUnicorn-63172.exeUnicorn-59088.exeUnicorn-13416.exeUnicorn-36660.exeUnicorn-30115.exeUnicorn-45897.exeUnicorn-20324.exeUnicorn-40421.exeUnicorn-45897.exeUnicorn-52674.exeUnicorn-33645.exeUnicorn-4817.exeUnicorn-4262.exeUnicorn-11039.exeUnicorn-53271.exeUnicorn-10292.exeUnicorn-22052.exeUnicorn-42149.exeUnicorn-2508.exeUnicorn-12622.exeUnicorn-43349.exeUnicorn-1994.exeUnicorn-50126.exeUnicorn-58315.exeUnicorn-31097.exeUnicorn-19421.exeUnicorn-15336.exeUnicorn-61008.exeUnicorn-22113.exeUnicorn-36141.exeUnicorn-48201.exeUnicorn-31865.exeUnicorn-9306.exeUnicorn-54978.exeUnicorn-39217.exeUnicorn-6867.exeUnicorn-323.exeUnicorn-19997.exeUnicorn-26773.exeUnicorn-3660.exeUnicorn-61906.exeUnicorn-55362.exeUnicorn-34963.exeUnicorn-20058.exe

pid	process
1832	66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a.exe
4804	Unicorn-49711.exe
4956	Unicorn-56893.exe
1640	Unicorn-63670.exe
2348	Unicorn-21865.exe
2460	Unicorn-28641.exe
1484	Unicorn-61828.exe
5008	Unicorn-39353.exe
3652	Unicorn-13587.exe
4324	Unicorn-57635.exe
3420	Unicorn-15211.exe
4504	Unicorn-42922.exe
4860	Unicorn-48445.exe
4980	Unicorn-55222.exe
1448	Unicorn-51159.exe
1904	Unicorn-47075.exe
1848	Unicorn-23125.exe
4692	Unicorn-42991.exe
2220	Unicorn-32362.exe
1952	Unicorn-4179.exe
1120	Unicorn-63172.exe
1640	Unicorn-59088.exe
4812	Unicorn-13416.exe
5112	Unicorn-36660.exe
3504	Unicorn-30115.exe
1244	Unicorn-45897.exe
1948	Unicorn-20324.exe
3676	Unicorn-40421.exe
4220	Unicorn-45897.exe
4136	Unicorn-52674.exe
2588	Unicorn-33645.exe
4016	Unicorn-4817.exe
3972	Unicorn-4262.exe
1296	Unicorn-11039.exe
2784	Unicorn-53271.exe
2328	Unicorn-10292.exe
4556	Unicorn-22052.exe
3508	Unicorn-42149.exe
2884	Unicorn-2508.exe
3024	Unicorn-12622.exe
4480	Unicorn-43349.exe
1964	Unicorn-1994.exe
4956	Unicorn-50126.exe
2720	Unicorn-58315.exe
3468	Unicorn-31097.exe
4324	Unicorn-19421.exe
3832	Unicorn-15336.exe
5040	Unicorn-61008.exe
4896	Unicorn-22113.exe
5028	Unicorn-36141.exe
5248	Unicorn-48201.exe
5356	Unicorn-31865.exe
5296	Unicorn-9306.exe
5304	Unicorn-54978.exe
5400	Unicorn-39217.exe
5424	Unicorn-6867.exe
5464	Unicorn-323.exe
5588	Unicorn-19997.exe
5612	Unicorn-26773.exe
5632	Unicorn-3660.exe
5708	Unicorn-61906.exe
5720	Unicorn-55362.exe
5784	Unicorn-34963.exe
5808	Unicorn-20058.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 1832 wrote to memory of 4804	1832	66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a.exe	Unicorn-49711.exe
PID 1832 wrote to memory of 4804	1832	66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a.exe	Unicorn-49711.exe
PID 1832 wrote to memory of 4804	1832	66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a.exe	Unicorn-49711.exe
PID 4804 wrote to memory of 4956	4804	Unicorn-49711.exe	Unicorn-56893.exe
PID 4804 wrote to memory of 4956	4804	Unicorn-49711.exe	Unicorn-56893.exe
PID 4804 wrote to memory of 4956	4804	Unicorn-49711.exe	Unicorn-56893.exe
PID 1832 wrote to memory of 1640	1832	66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a.exe	Unicorn-63670.exe
PID 1832 wrote to memory of 1640	1832	66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a.exe	Unicorn-63670.exe
PID 1832 wrote to memory of 1640	1832	66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a.exe	Unicorn-63670.exe
PID 4956 wrote to memory of 2348	4956	Unicorn-56893.exe	Unicorn-21865.exe
PID 4956 wrote to memory of 2348	4956	Unicorn-56893.exe	Unicorn-21865.exe
PID 4956 wrote to memory of 2348	4956	Unicorn-56893.exe	Unicorn-21865.exe
PID 4804 wrote to memory of 2460	4804	Unicorn-49711.exe	Unicorn-28641.exe
PID 4804 wrote to memory of 2460	4804	Unicorn-49711.exe	Unicorn-28641.exe
PID 4804 wrote to memory of 2460	4804	Unicorn-49711.exe	Unicorn-28641.exe
PID 1640 wrote to memory of 1484	1640	Unicorn-63670.exe	Unicorn-61828.exe
PID 1640 wrote to memory of 1484	1640	Unicorn-63670.exe	Unicorn-61828.exe
PID 1640 wrote to memory of 1484	1640	Unicorn-63670.exe	Unicorn-61828.exe
PID 2348 wrote to memory of 5008	2348	Unicorn-21865.exe	Unicorn-39353.exe
PID 2348 wrote to memory of 5008	2348	Unicorn-21865.exe	Unicorn-39353.exe
PID 2348 wrote to memory of 5008	2348	Unicorn-21865.exe	Unicorn-39353.exe
PID 4956 wrote to memory of 3420	4956	Unicorn-56893.exe	Unicorn-15211.exe
PID 4956 wrote to memory of 3420	4956	Unicorn-56893.exe	Unicorn-15211.exe
PID 4956 wrote to memory of 3420	4956	Unicorn-56893.exe	Unicorn-15211.exe
PID 2460 wrote to memory of 3652	2460	Unicorn-28641.exe	Unicorn-13587.exe
PID 2460 wrote to memory of 3652	2460	Unicorn-28641.exe	Unicorn-13587.exe
PID 2460 wrote to memory of 3652	2460	Unicorn-28641.exe	Unicorn-13587.exe
PID 1484 wrote to memory of 4324	1484	Unicorn-61828.exe	Unicorn-57635.exe
PID 1484 wrote to memory of 4324	1484	Unicorn-61828.exe	Unicorn-57635.exe
PID 1484 wrote to memory of 4324	1484	Unicorn-61828.exe	Unicorn-57635.exe
PID 1640 wrote to memory of 4504	1640	Unicorn-63670.exe	Unicorn-42922.exe
PID 1640 wrote to memory of 4504	1640	Unicorn-63670.exe	Unicorn-42922.exe
PID 1640 wrote to memory of 4504	1640	Unicorn-63670.exe	Unicorn-42922.exe
PID 5008 wrote to memory of 4860	5008	Unicorn-39353.exe	Unicorn-48445.exe
PID 5008 wrote to memory of 4860	5008	Unicorn-39353.exe	Unicorn-48445.exe
PID 5008 wrote to memory of 4860	5008	Unicorn-39353.exe	Unicorn-48445.exe
PID 2348 wrote to memory of 4980	2348	Unicorn-21865.exe	Unicorn-55222.exe
PID 2348 wrote to memory of 4980	2348	Unicorn-21865.exe	Unicorn-55222.exe
PID 2348 wrote to memory of 4980	2348	Unicorn-21865.exe	Unicorn-55222.exe
PID 4324 wrote to memory of 1448	4324	Unicorn-57635.exe	Unicorn-51159.exe
PID 4324 wrote to memory of 1448	4324	Unicorn-57635.exe	Unicorn-51159.exe
PID 4324 wrote to memory of 1448	4324	Unicorn-57635.exe	Unicorn-51159.exe
PID 3420 wrote to memory of 1904	3420	Unicorn-15211.exe	Unicorn-47075.exe
PID 3420 wrote to memory of 1904	3420	Unicorn-15211.exe	Unicorn-47075.exe
PID 3420 wrote to memory of 1904	3420	Unicorn-15211.exe	Unicorn-47075.exe
PID 4504 wrote to memory of 4692	4504	Unicorn-42922.exe	Unicorn-42991.exe
PID 4504 wrote to memory of 4692	4504	Unicorn-42922.exe	Unicorn-42991.exe
PID 4504 wrote to memory of 4692	4504	Unicorn-42922.exe	Unicorn-42991.exe
PID 1484 wrote to memory of 1848	1484	Unicorn-61828.exe	Unicorn-23125.exe
PID 1484 wrote to memory of 1848	1484	Unicorn-61828.exe	Unicorn-23125.exe
PID 1484 wrote to memory of 1848	1484	Unicorn-61828.exe	Unicorn-23125.exe
PID 2460 wrote to memory of 2220	2460	Unicorn-28641.exe	Unicorn-32362.exe
PID 2460 wrote to memory of 2220	2460	Unicorn-28641.exe	Unicorn-32362.exe
PID 2460 wrote to memory of 2220	2460	Unicorn-28641.exe	Unicorn-32362.exe
PID 4860 wrote to memory of 1952	4860	Unicorn-48445.exe	Unicorn-4179.exe
PID 4860 wrote to memory of 1952	4860	Unicorn-48445.exe	Unicorn-4179.exe
PID 4860 wrote to memory of 1952	4860	Unicorn-48445.exe	Unicorn-4179.exe
PID 5008 wrote to memory of 1120	5008	Unicorn-39353.exe	Unicorn-63172.exe
PID 5008 wrote to memory of 1120	5008	Unicorn-39353.exe	Unicorn-63172.exe
PID 5008 wrote to memory of 1120	5008	Unicorn-39353.exe	Unicorn-63172.exe
PID 3652 wrote to memory of 1640	3652	Unicorn-13587.exe	Unicorn-59088.exe
PID 3652 wrote to memory of 1640	3652	Unicorn-13587.exe	Unicorn-59088.exe
PID 3652 wrote to memory of 1640	3652	Unicorn-13587.exe	Unicorn-59088.exe
PID 4980 wrote to memory of 4812	4980	Unicorn-55222.exe	Unicorn-13416.exe

C:\Users\Admin\AppData\Local\Temp\66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a.exe
"C:\Users\Admin\AppData\Local\Temp\66b0429027439533f64ea3e015f4e23416199d86782f3ee5a0ef6b5f2717528a.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1832

C:\Users\Admin\AppData\Local\Temp\Unicorn-49711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49711.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-56893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56893.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-21865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21865.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-39353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39353.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-48445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48445.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4860

C:\Users\Admin\AppData\Local\Temp\Unicorn-4179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4179.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-4262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4262.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-48201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48201.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-21341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21341.exe
10⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-49291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49291.exe
11⤵
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-2010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2010.exe
12⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-7391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7391.exe
13⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-56551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56551.exe
14⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
15⤵
PID:8072

C:\Users\Admin\AppData\Local\Temp\Unicorn-7428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7428.exe
16⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
17⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-57885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57885.exe
18⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-27325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27325.exe
19⤵
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-50178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50178.exe
12⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-46245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46245.exe
13⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-49364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49364.exe
14⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-55451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55451.exe
15⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-54979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54979.exe
16⤵
PID:7884

C:\Users\Admin\AppData\Local\Temp\Unicorn-3204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3204.exe
17⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5280 -s 724
11⤵
- Program crash
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-32201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32201.exe
9⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-63188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63188.exe
10⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-26899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26899.exe
11⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-16484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16484.exe
12⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-25659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25659.exe
13⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-21741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21741.exe
14⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
15⤵
PID:8160

C:\Users\Admin\AppData\Local\Temp\Unicorn-4906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4906.exe
16⤵
PID:7480

C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
17⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-25741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25741.exe
18⤵
PID:7596

C:\Users\Admin\AppData\Local\Temp\Unicorn-37157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37157.exe
11⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-33801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33801.exe
12⤵
PID:936

C:\Users\Admin\AppData\Local\Temp\Unicorn-63925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63925.exe
13⤵
PID:7848

C:\Users\Admin\AppData\Local\Temp\Unicorn-2747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2747.exe
14⤵
PID:7304

C:\Users\Admin\AppData\Local\Temp\Unicorn-6011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6011.exe
15⤵
PID:7756

C:\Users\Admin\AppData\Local\Temp\Unicorn-16469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16469.exe
16⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-28477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28477.exe
17⤵
PID:3640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5320 -s 652
11⤵
- Program crash
PID:2052

C:\Users\Admin\AppData\Local\Temp\Unicorn-54978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54978.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-15118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15118.exe
9⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-63188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63188.exe
10⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-59716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59716.exe
11⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-32793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32793.exe
12⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
13⤵
PID:8188

C:\Users\Admin\AppData\Local\Temp\Unicorn-41471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41471.exe
14⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-40459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40459.exe
15⤵
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-53801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53801.exe
16⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-29847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29847.exe
17⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5204 -s 640
12⤵
- Program crash
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5452 -s 652
10⤵
- Program crash
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 744
8⤵
- Program crash
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-11039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11039.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1296

C:\Users\Admin\AppData\Local\Temp\Unicorn-9306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9306.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-39623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39623.exe
9⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-51813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51813.exe
10⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-43982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43982.exe
10⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5492 -s 632
11⤵
- Program crash
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-16213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16213.exe
8⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 752
7⤵
- Program crash
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-63172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63172.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-53271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53271.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-31865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31865.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-15118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15118.exe
9⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-63188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63188.exe
10⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-55487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55487.exe
11⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-24351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24351.exe
12⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-6115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6115.exe
13⤵
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-63349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63349.exe
14⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
15⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-58383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58383.exe
16⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-40459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40459.exe
17⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-45332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45332.exe
18⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-57641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57641.exe
19⤵
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-33457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33457.exe
11⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-55108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55108.exe
8⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-23033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23033.exe
9⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-8808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8808.exe
10⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-26105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26105.exe
11⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-37885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37885.exe
12⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-56717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56717.exe
13⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-36427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36427.exe
14⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-55067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55067.exe
15⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-35197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35197.exe
16⤵
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-13427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13427.exe
17⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5984 -s 640
15⤵
- Program crash
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-23535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23535.exe
10⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-48383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48383.exe
11⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-8476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8476.exe
12⤵
PID:8104

C:\Users\Admin\AppData\Local\Temp\Unicorn-7428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7428.exe
13⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-40459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40459.exe
14⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-13297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13297.exe
15⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5964 -s 624
14⤵
- Program crash
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-39217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39217.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-53821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53821.exe
8⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-44475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44475.exe
9⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-13084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13084.exe
10⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-8398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8398.exe
11⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-14148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14148.exe
12⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
13⤵
PID:7768

C:\Users\Admin\AppData\Local\Temp\Unicorn-25711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25711.exe
14⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-40459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40459.exe
15⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-10822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10822.exe
16⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-47636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47636.exe
17⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-9773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9773.exe
8⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-18731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18731.exe
9⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-33588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33588.exe
10⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-64719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64719.exe
11⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
12⤵
PID:7980

C:\Users\Admin\AppData\Local\Temp\Unicorn-23717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23717.exe
13⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-26007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26007.exe
14⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-30916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30916.exe
15⤵
PID:8024

C:\Users\Admin\AppData\Local\Temp\Unicorn-63307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63307.exe
9⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-24756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24756.exe
10⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
11⤵
PID:7868

C:\Users\Admin\AppData\Local\Temp\Unicorn-8367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8367.exe
12⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-21491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21491.exe
13⤵
PID:7952

C:\Users\Admin\AppData\Local\Temp\Unicorn-33931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33931.exe
14⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1120 -s 756
7⤵
- Program crash
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 752
6⤵
- Program crash
PID:1296

C:\Users\Admin\AppData\Local\Temp\Unicorn-55222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55222.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-13416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13416.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4812

C:\Users\Admin\AppData\Local\Temp\Unicorn-4817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4817.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-36141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36141.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-43323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43323.exe
8⤵
PID:4128

C:\Users\Admin\AppData\Local\Temp\Unicorn-49291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49291.exe
9⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-24569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24569.exe
10⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-46525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46525.exe
11⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-60251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60251.exe
12⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-58471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58471.exe
13⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-33796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33796.exe
14⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-55451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55451.exe
15⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-21491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21491.exe
16⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-21679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21679.exe
17⤵
PID:8112

C:\Users\Admin\AppData\Local\Temp\Unicorn-51932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51932.exe
10⤵
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-24756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24756.exe
11⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
12⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-41471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41471.exe
13⤵
PID:7712

C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
14⤵
PID:8128

C:\Users\Admin\AppData\Local\Temp\Unicorn-3614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3614.exe
15⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-35083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35083.exe
16⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5732 -s 624
12⤵
- Program crash
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5028 -s 724
8⤵
- Program crash
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-50100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50100.exe
7⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-53375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53375.exe
8⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-2010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2010.exe
9⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4016 -s 748
7⤵
- Program crash
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4980 -s 736
6⤵
- Program crash
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 556
5⤵
- Program crash
PID:940

C:\Users\Admin\AppData\Local\Temp\Unicorn-15211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15211.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3420

C:\Users\Admin\AppData\Local\Temp\Unicorn-47075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47075.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-45897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45897.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-58315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58315.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2720

C:\Users\Admin\AppData\Local\Temp\Unicorn-12788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12788.exe
8⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-45015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45015.exe
9⤵
PID:804

C:\Users\Admin\AppData\Local\Temp\Unicorn-61963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61963.exe
10⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6452 -s 632
11⤵
- Program crash
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-51984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51984.exe
8⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-30983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30983.exe
9⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-28435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28435.exe
10⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-28949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28949.exe
11⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-8310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8310.exe
12⤵
PID:7648

C:\Users\Admin\AppData\Local\Temp\Unicorn-15623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15623.exe
13⤵
PID:7656

C:\Users\Admin\AppData\Local\Temp\Unicorn-51668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51668.exe
14⤵
PID:8032

C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
15⤵
PID:7932

C:\Users\Admin\AppData\Local\Temp\Unicorn-20553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20553.exe
16⤵
PID:7264

C:\Users\Admin\AppData\Local\Temp\Unicorn-27325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27325.exe
17⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-33457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33457.exe
9⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2720 -s 628
8⤵
- Program crash
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-29679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29679.exe
7⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-20511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20511.exe
8⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-15139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15139.exe
9⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-56639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56639.exe
10⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-37911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37911.exe
11⤵
PID:4136

C:\Users\Admin\AppData\Local\Temp\Unicorn-32623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32623.exe
12⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-8476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8476.exe
13⤵
PID:8052

C:\Users\Admin\AppData\Local\Temp\Unicorn-10744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10744.exe
14⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-48388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48388.exe
15⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-33957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33957.exe
16⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-55119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55119.exe
17⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-37157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37157.exe
9⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-30703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30703.exe
10⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-23146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23146.exe
11⤵
PID:8080

C:\Users\Admin\AppData\Local\Temp\Unicorn-52187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52187.exe
12⤵
PID:7584

C:\Users\Admin\AppData\Local\Temp\Unicorn-7812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7812.exe
13⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-29359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29359.exe
14⤵
PID:7660

C:\Users\Admin\AppData\Local\Temp\Unicorn-34917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34917.exe
15⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-53536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53536.exe
15⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7584 -s 664
13⤵
- Program crash
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4480 -s 724
10⤵
- Program crash
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4220 -s 728
7⤵
- Program crash
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-61008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61008.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-40308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40308.exe
7⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-49291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49291.exe
8⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-12269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12269.exe
9⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-12482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12482.exe
10⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-64719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64719.exe
11⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-60199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60199.exe
12⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-11704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11704.exe
13⤵
PID:7760

C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
14⤵
PID:1276

C:\Users\Admin\AppData\Local\Temp\Unicorn-25741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25741.exe
15⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7760 -s 628
14⤵
- Program crash
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1904 -s 652
6⤵
- Program crash
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-52674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52674.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4136

C:\Users\Admin\AppData\Local\Temp\Unicorn-15336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15336.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3832

C:\Users\Admin\AppData\Local\Temp\Unicorn-31263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31263.exe
7⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-20511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20511.exe
8⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-15139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15139.exe
9⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\Unicorn-56639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56639.exe
10⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-9083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9083.exe
11⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-34953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34953.exe
12⤵
PID:7672

C:\Users\Admin\AppData\Local\Temp\Unicorn-37989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37989.exe
13⤵
PID:7228

C:\Users\Admin\AppData\Local\Temp\Unicorn-24725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24725.exe
14⤵
PID:7384

C:\Users\Admin\AppData\Local\Temp\Unicorn-26007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26007.exe
15⤵
PID:7788

C:\Users\Admin\AppData\Local\Temp\Unicorn-29847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29847.exe
16⤵
PID:4088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5992 -s 608
8⤵
- Program crash
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-29425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29425.exe
7⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-6094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6094.exe
8⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-46525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46525.exe
9⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-37885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37885.exe
10⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-51673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51673.exe
11⤵
PID:7880

C:\Users\Admin\AppData\Local\Temp\Unicorn-35851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35851.exe
12⤵
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-38539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38539.exe
13⤵
PID:7268

C:\Users\Admin\AppData\Local\Temp\Unicorn-63977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63977.exe
14⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
15⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-56715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56715.exe
16⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 116 -s 632
13⤵
- Program crash
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-33457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33457.exe
8⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3420 -s 632
5⤵
- Program crash
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4956 -s 720
4⤵
- Program crash
PID:3972

C:\Users\Admin\AppData\Local\Temp\Unicorn-28641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28641.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-13587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13587.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-59088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59088.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-10292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10292.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-6867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6867.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-39623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39623.exe
8⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-10972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10972.exe
9⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-6094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6094.exe
10⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5264 -s 604
11⤵
- Program crash
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 656
9⤵
- Program crash
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-51024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51024.exe
7⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-63572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63572.exe
8⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-8808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8808.exe
9⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-53323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53323.exe
10⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-28949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28949.exe
11⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-33007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33007.exe
12⤵
PID:7532

C:\Users\Admin\AppData\Local\Temp\Unicorn-3178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3178.exe
13⤵
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-6011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6011.exe
14⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-26775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26775.exe
15⤵
PID:8080

C:\Users\Admin\AppData\Local\Temp\Unicorn-58627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58627.exe
16⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-4869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4869.exe
9⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-32793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32793.exe
10⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-50879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50879.exe
11⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-20475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20475.exe
12⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-6011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6011.exe
13⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-56349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56349.exe
14⤵
PID:7224

C:\Users\Admin\AppData\Local\Temp\Unicorn-29847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29847.exe
15⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-323.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-61989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61989.exe
7⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-63188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63188.exe
8⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 752
6⤵
- Program crash
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 724
5⤵
- Program crash
PID:776

C:\Users\Admin\AppData\Local\Temp\Unicorn-32362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32362.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-33645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33645.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-19421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19421.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-53629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53629.exe
7⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-38553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38553.exe
8⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-13338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13338.exe
9⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-24756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24756.exe
10⤵
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
11⤵
PID:7220

C:\Users\Admin\AppData\Local\Temp\Unicorn-7620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7620.exe
12⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-18861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18861.exe
13⤵
PID:7316

C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
14⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6748 -s 736
13⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-4106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4106.exe
6⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-20511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20511.exe
7⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-15139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15139.exe
8⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-37973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37973.exe
9⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-25659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25659.exe
10⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-5980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5980.exe
11⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
12⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-7428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7428.exe
13⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-20039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20039.exe
14⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-41741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41741.exe
15⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-58627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58627.exe
16⤵
PID:7216

C:\Users\Admin\AppData\Local\Temp\Unicorn-22113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22113.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-9306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9306.exe
6⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-5902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5902.exe
7⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-60723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60723.exe
8⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-39509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39509.exe
9⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-44875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44875.exe
10⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
11⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-23717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23717.exe
12⤵
PID:4176

C:\Users\Admin\AppData\Local\Temp\Unicorn-7340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7340.exe
13⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-45716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45716.exe
14⤵
PID:8156

C:\Users\Admin\AppData\Local\Temp\Unicorn-25797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25797.exe
15⤵
PID:7860

C:\Users\Admin\AppData\Local\Temp\Unicorn-22575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22575.exe
7⤵
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-33801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33801.exe
8⤵
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-56525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56525.exe
9⤵
PID:7340

C:\Users\Admin\AppData\Local\Temp\Unicorn-58985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58985.exe
10⤵
PID:7572

C:\Users\Admin\AppData\Local\Temp\Unicorn-42815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42815.exe
11⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-5155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5155.exe
12⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-9644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9644.exe
13⤵
PID:2224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7572 -s 724
11⤵
- Program crash
PID:7768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5584 -s 708
7⤵
- Program crash
PID:4832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 724
6⤵
- Program crash
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2460 -s 716
4⤵
- Program crash
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4804 -s 760
3⤵
- Program crash
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-63670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63670.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-61828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61828.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-57635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57635.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-51159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51159.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-36660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36660.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-22052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22052.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-19997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19997.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-9436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9436.exe
9⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-27453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27453.exe
10⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-36603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36603.exe
11⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-32793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32793.exe
12⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
13⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-11704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11704.exe
14⤵
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
15⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-39795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39795.exe
16⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4356 -s 616
14⤵
- Program crash
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4556 -s 724
8⤵
- Program crash
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-26773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26773.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-52176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52176.exe
8⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-22431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22431.exe
9⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-29997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29997.exe
10⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-64745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64745.exe
11⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-14148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14148.exe
12⤵
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-15623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15623.exe
13⤵
PID:7616

C:\Users\Admin\AppData\Local\Temp\Unicorn-2851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2851.exe
14⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-17901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17901.exe
15⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
16⤵
PID:7840

C:\Users\Admin\AppData\Local\Temp\Unicorn-22831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22831.exe
17⤵
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-32881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32881.exe
9⤵
PID:2632

C:\Users\Admin\AppData\Local\Temp\Unicorn-15711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15711.exe
10⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
11⤵
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-57568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57568.exe
12⤵
PID:7436

C:\Users\Admin\AppData\Local\Temp\Unicorn-29359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29359.exe
13⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-45716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45716.exe
14⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5612 -s 740
8⤵
- Program crash
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5112 -s 756
7⤵
- Program crash
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-42149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42149.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-3660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3660.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-5352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5352.exe
8⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-8922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8922.exe
7⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1448 -s 764
6⤵
- Program crash
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-30115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30115.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-2508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2508.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-61906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61906.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-44055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44055.exe
8⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-27453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27453.exe
9⤵
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-14106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14106.exe
10⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-38077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38077.exe
11⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
12⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-61891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61891.exe
13⤵
PID:7404

C:\Users\Admin\AppData\Local\Temp\Unicorn-58357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58357.exe
14⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-59447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59447.exe
15⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-56681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56681.exe
16⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-57412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57412.exe
8⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
9⤵
PID:776

C:\Users\Admin\AppData\Local\Temp\Unicorn-57215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57215.exe
10⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-29909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29909.exe
11⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
12⤵
PID:8112

C:\Users\Admin\AppData\Local\Temp\Unicorn-62659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62659.exe
13⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-60085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60085.exe
14⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-12358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12358.exe
15⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5336 -s 608
11⤵
- Program crash
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-30141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30141.exe
9⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-8419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8419.exe
10⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-26867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26867.exe
11⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-55451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55451.exe
12⤵
PID:7412

C:\Users\Admin\AppData\Local\Temp\Unicorn-40205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40205.exe
13⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-44455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44455.exe
14⤵
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-35275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35275.exe
15⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-46748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46748.exe
7⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2884 -s 736
7⤵
- Program crash
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-55362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55362.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-52223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52223.exe
7⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-29639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29639.exe
8⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-13338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13338.exe
9⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-62197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62197.exe
10⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-49151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49151.exe
11⤵
PID:7704

C:\Users\Admin\AppData\Local\Temp\Unicorn-2747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2747.exe
12⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-23163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23163.exe
13⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-52649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52649.exe
14⤵
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-63588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63588.exe
15⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-24137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24137.exe
8⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-14812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14812.exe
9⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-33993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33993.exe
10⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-35119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35119.exe
11⤵
PID:8120

C:\Users\Admin\AppData\Local\Temp\Unicorn-57568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57568.exe
12⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-40973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40973.exe
13⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-58627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58627.exe
14⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8120 -s 636
12⤵
- Program crash
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 736
5⤵
- Program crash
PID:4216

C:\Users\Admin\AppData\Local\Temp\Unicorn-23125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23125.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-45897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45897.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1244

C:\Users\Admin\AppData\Local\Temp\Unicorn-12622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12622.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-34963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34963.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-40355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40355.exe
8⤵
PID:2796

C:\Users\Admin\AppData\Local\Temp\Unicorn-42851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42851.exe
9⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-31559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31559.exe
10⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-29587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29587.exe
11⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-64719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64719.exe
12⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-8476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8476.exe
13⤵
PID:7804

C:\Users\Admin\AppData\Local\Temp\Unicorn-27657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27657.exe
14⤵
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
15⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-61860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61860.exe
16⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-3588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3588.exe
17⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5172 -s 648
12⤵
- Program crash
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7100 -s 744
10⤵
- Program crash
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-5471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5471.exe
9⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-39701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39701.exe
10⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-29909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29909.exe
11⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
12⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-9758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9758.exe
13⤵
PID:7764

C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
14⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
15⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-55119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55119.exe
16⤵
PID:7832

C:\Users\Admin\AppData\Local\Temp\Unicorn-55684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55684.exe
7⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-3717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3717.exe
8⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-57215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57215.exe
9⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3024 -s 716
7⤵
- Program crash
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-20058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20058.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-50661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50661.exe
7⤵
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-60365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60365.exe
8⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32052.exe
9⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-8014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8014.exe
10⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-64719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64719.exe
11⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-17221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17221.exe
12⤵
PID:7292

C:\Users\Admin\AppData\Local\Temp\Unicorn-31165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31165.exe
13⤵
PID:940

C:\Users\Admin\AppData\Local\Temp\Unicorn-37252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37252.exe
14⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-46427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46427.exe
15⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-3204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3204.exe
16⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-37925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37925.exe
9⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-44875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44875.exe
10⤵
PID:1280

C:\Users\Admin\AppData\Local\Temp\Unicorn-4117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4117.exe
11⤵
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-59535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59535.exe
12⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-18415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18415.exe
13⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-29847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29847.exe
14⤵
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-58948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58948.exe
8⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-43401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43401.exe
9⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-41921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41921.exe
10⤵
PID:7952

C:\Users\Admin\AppData\Local\Temp\Unicorn-15623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15623.exe
11⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-55067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55067.exe
12⤵
PID:7964

C:\Users\Admin\AppData\Local\Temp\Unicorn-42789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42789.exe
13⤵
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-32011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32011.exe
14⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-37041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37041.exe
15⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2056 -s 752
8⤵
- Program crash
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-22985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22985.exe
7⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-4916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4916.exe
8⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-43209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43209.exe
9⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-21741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21741.exe
10⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
11⤵
PID:8068

C:\Users\Admin\AppData\Local\Temp\Unicorn-8367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8367.exe
12⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
13⤵
PID:7256

C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
14⤵
PID:7652

C:\Users\Admin\AppData\Local\Temp\Unicorn-32068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32068.exe
15⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-19643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19643.exe
8⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-60635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60635.exe
9⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
10⤵
PID:8044

C:\Users\Admin\AppData\Local\Temp\Unicorn-64989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64989.exe
11⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37444.exe
12⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
13⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-32068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32068.exe
14⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-1994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1994.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-51683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51683.exe
6⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-24019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24019.exe
7⤵
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-28461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28461.exe
8⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-29997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29997.exe
9⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-62607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62607.exe
10⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-14148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14148.exe
11⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
12⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-31165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31165.exe
13⤵
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-40459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40459.exe
14⤵
PID:7516

C:\Users\Admin\AppData\Local\Temp\Unicorn-37157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37157.exe
8⤵
PID:3848

C:\Users\Admin\AppData\Local\Temp\Unicorn-60059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60059.exe
9⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-14916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14916.exe
10⤵
PID:7728

C:\Users\Admin\AppData\Local\Temp\Unicorn-3178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3178.exe
11⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-54875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54875.exe
12⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-21491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21491.exe
13⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-58627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58627.exe
14⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3924 -s 644
12⤵
- Program crash
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-14843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14843.exe
6⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-40713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40713.exe
7⤵
PID:1244

C:\Users\Admin\AppData\Local\Temp\Unicorn-49348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49348.exe
8⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-39509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39509.exe
9⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-58196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58196.exe
10⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
11⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-4906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4906.exe
12⤵
PID:2216

C:\Users\Admin\AppData\Local\Temp\Unicorn-58933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58933.exe
13⤵
PID:7308

C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
14⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-56886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56886.exe
15⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-37157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37157.exe
7⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-25659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25659.exe
8⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-60635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60635.exe
9⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-8476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8476.exe
10⤵
PID:8000

C:\Users\Admin\AppData\Local\Temp\Unicorn-27081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27081.exe
11⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-1564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1564.exe
12⤵
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-27159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27159.exe
13⤵
PID:7532

C:\Users\Admin\AppData\Local\Temp\Unicorn-33931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33931.exe
14⤵
PID:7240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1848 -s 756
5⤵
- Program crash
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1484 -s 740
4⤵
- Program crash
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-42922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42922.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-42991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42991.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-20324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20324.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-43349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43349.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-1906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1906.exe
7⤵
- Executes dropped EXE
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-18373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18373.exe
8⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-42851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42851.exe
9⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-13084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13084.exe
10⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-8123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8123.exe
11⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-23146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23146.exe
12⤵
PID:8084

C:\Users\Admin\AppData\Local\Temp\Unicorn-36427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36427.exe
13⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-24725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24725.exe
14⤵
PID:7300

C:\Users\Admin\AppData\Local\Temp\Unicorn-46427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46427.exe
15⤵
PID:7648

C:\Users\Admin\AppData\Local\Temp\Unicorn-29847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29847.exe
16⤵
PID:8184

C:\Users\Admin\AppData\Local\Temp\Unicorn-10131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10131.exe
9⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-55316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55316.exe
10⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-56551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56551.exe
11⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
12⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-41471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41471.exe
13⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-42597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42597.exe
14⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-9644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9644.exe
15⤵
PID:7944

C:\Users\Admin\AppData\Local\Temp\Unicorn-32068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32068.exe
16⤵
PID:7456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 740
9⤵
- Program crash
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5852 -s 668
8⤵
- Program crash
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-29425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29425.exe
7⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-12892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12892.exe
8⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-6260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6260.exe
9⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-37309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37309.exe
10⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-2664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2664.exe
11⤵
PID:7744

C:\Users\Admin\AppData\Local\Temp\Unicorn-21461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21461.exe
12⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-24341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24341.exe
13⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\Unicorn-25083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25083.exe
14⤵
PID:7244

C:\Users\Admin\AppData\Local\Temp\Unicorn-58653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58653.exe
15⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-15539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15539.exe
16⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2052 -s 724
14⤵
- Program crash
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-40063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40063.exe
8⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-64719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64719.exe
9⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\Unicorn-17137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17137.exe
10⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-6058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6058.exe
11⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-22068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22068.exe
12⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-15675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15675.exe
13⤵
PID:7956

C:\Users\Admin\AppData\Local\Temp\Unicorn-39167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39167.exe
14⤵
PID:7928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4772 -s 736
12⤵
- Program crash
PID:7720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5596 -s 648
8⤵
- Program crash
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-39985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39985.exe
6⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-40355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40355.exe
7⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-60365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60365.exe
8⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-57817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57817.exe
9⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-3930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3930.exe
10⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-46245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46245.exe
11⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-57869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57869.exe
12⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-55285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55285.exe
13⤵
PID:7988

C:\Users\Admin\AppData\Local\Temp\Unicorn-6011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6011.exe
14⤵
PID:8180

C:\Users\Admin\AppData\Local\Temp\Unicorn-49141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49141.exe
15⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-62820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62820.exe
16⤵
PID:7436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2328 -s 656
13⤵
- Program crash
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-54070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54070.exe
9⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-64719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64719.exe
10⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-31227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31227.exe
11⤵
PID:7940

C:\Users\Admin\AppData\Local\Temp\Unicorn-25327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25327.exe
12⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-60111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60111.exe
13⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-59748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59748.exe
14⤵
PID:7900

C:\Users\Admin\AppData\Local\Temp\Unicorn-33931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33931.exe
15⤵
PID:7904

C:\Users\Admin\AppData\Local\Temp\Unicorn-58948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58948.exe
8⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-26213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26213.exe
9⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-40791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40791.exe
10⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
11⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-41471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41471.exe
12⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-1564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1564.exe
13⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40371.exe
14⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-35275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35275.exe
15⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 624
8⤵
- Program crash
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-50126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50126.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-56836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56836.exe
6⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-57267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57267.exe
7⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-22431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22431.exe
8⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-32820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32820.exe
9⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-25659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25659.exe
10⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-32623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32623.exe
11⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39203.exe
12⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-58383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58383.exe
13⤵
PID:7464

C:\Users\Admin\AppData\Local\Temp\Unicorn-32291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32291.exe
14⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-34149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34149.exe
15⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-2218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2218.exe
16⤵
PID:8016

C:\Users\Admin\AppData\Local\Temp\Unicorn-32881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32881.exe
8⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-59675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59675.exe
9⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-34953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34953.exe
10⤵
PID:7680

C:\Users\Admin\AppData\Local\Temp\Unicorn-11538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11538.exe
11⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-19572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19572.exe
12⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-21491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21491.exe
13⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-47636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47636.exe
14⤵
PID:8076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4692 -s 712
5⤵
- Program crash
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-40421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40421.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-31097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31097.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-31263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31263.exe
6⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-57267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57267.exe
7⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-40713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40713.exe
8⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-3162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3162.exe
9⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-38295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38295.exe
10⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-41860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41860.exe
11⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-35119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35119.exe
12⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-23573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23573.exe
13⤵
PID:2808

C:\Users\Admin\AppData\Local\Temp\Unicorn-40459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40459.exe
14⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-23843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23843.exe
15⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-51419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51419.exe
16⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5644 -s 708
8⤵
- Program crash
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 764
4⤵
- Program crash
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 764
3⤵
- Program crash
PID:3188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1832 -s 720
2⤵
- Program crash
PID:3292

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4340,i,17096020621006928097,15544233752327415349,262144 --variations-seed-version --mojo-platform-channel-handle=3820 /prefetch:8
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 1832 -ip 1832
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4804 -ip 4804
1⤵
PID:2748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4956 -ip 4956
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1640 -ip 1640
1⤵
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2348 -ip 2348
1⤵
PID:1300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2460 -ip 2460
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1484 -ip 1484
1⤵
PID:1388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5008 -ip 5008
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4324 -ip 4324
1⤵
PID:700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3420 -ip 3420
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 4504 -ip 4504
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 3652 -ip 3652
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4860 -ip 4860
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4980 -ip 4980
1⤵
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1448 -ip 1448
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1848 -ip 1848
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1904 -ip 1904
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4692 -ip 4692
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2220 -ip 2220
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1952 -ip 1952
1⤵
PID:700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1120 -ip 1120
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1640 -ip 1640
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5112 -ip 5112
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3504 -ip 3504
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1244 -ip 1244
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3676 -ip 3676
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4136 -ip 4136
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1948 -ip 1948
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2588 -ip 2588
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4220 -ip 4220
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4556 -ip 4556
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2884 -ip 2884
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4016 -ip 4016
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3508 -ip 3508
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2328 -ip 2328
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1296 -ip 1296
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3972 -ip 3972
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2784 -ip 2784
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 4956 -ip 4956
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3468 -ip 3468
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5040 -ip 5040
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4324 -ip 4324
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5028 -ip 5028
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5248 -ip 5248
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5356 -ip 5356
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5304 -ip 5304
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5296 -ip 5296
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5424 -ip 5424
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 5464 -ip 5464
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5588 -ip 5588
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5632 -ip 5632
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1964 -ip 1964
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3024 -ip 3024
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5612 -ip 5612
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2720 -ip 2720
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4896 -ip 4896
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3832 -ip 3832
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4480 -ip 4480
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5720 -ip 5720
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5400 -ip 5400
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5708 -ip 5708
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5784 -ip 5784
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5876 -ip 5876
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5908 -ip 5908
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 5852 -ip 5852
1⤵
PID:3956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5992 -ip 5992
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5932 -ip 5932
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6132 -ip 6132
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6092 -ip 6092
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5952 -ip 5952
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6060 -ip 6060
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 6000 -ip 6000
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5808 -ip 5808
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6032 -ip 6032
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4128 -ip 4128
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5280 -ip 5280
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5204 -ip 5204
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5284 -ip 5284
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3460 -ip 3460
1⤵
PID:1228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5656 -ip 5656
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5520 -ip 5520
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5452 -ip 5452
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5224 -ip 5224
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 5768 -ip 5768
1⤵
PID:1388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5760 -ip 5760
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5816 -ip 5816
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5924 -ip 5924
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5804 -ip 5804
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 1996 -ip 1996
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6052 -ip 6052
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6084 -ip 6084
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2056 -ip 2056
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2376 -ip 2376
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5640 -ip 5640
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5168 -ip 5168
1⤵
PID:4132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6076 -ip 6076
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 804 -ip 804
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3292 -ip 3292
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1156 -ip 1156
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5644 -ip 5644
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5700 -ip 5700
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3936 -ip 3936
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3188 -ip 3188
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5244 -ip 5244
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5180 -ip 5180
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2796 -ip 2796
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2616 -ip 2616
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7032 -ip 7032
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 7108 -ip 7108
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 7100 -ip 7100
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6160 -ip 6160
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5432 -ip 5432
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6128 -ip 6128
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6152 -ip 6152
1⤵
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6252 -ip 6252
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6360 -ip 6360
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1168 -ip 1168
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2076 -ip 2076
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5888 -ip 5888
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1244 -ip 1244
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6200 -ip 6200
1⤵
PID:936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6428 -ip 6428
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5372 -ip 5372
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5632 -ip 5632
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5264 -ip 5264
1⤵
PID:2468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5492 -ip 5492
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4324 -ip 4324
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6388 -ip 6388
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6040 -ip 6040
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6928 -ip 6928
1⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6176 -ip 6176
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6080 -ip 6080
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6452 -ip 6452
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6568 -ip 6568
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3124 -ip 3124
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6500 -ip 6500
1⤵
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1912 -ip 1912
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3836 -ip 3836
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6320 -ip 6320
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5660 -ip 5660
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6752 -ip 6752
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5596 -ip 5596
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5584 -ip 5584
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6572 -ip 6572
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5320 -ip 5320
1⤵
PID:2052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 6108 -ip 6108
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 7084 -ip 7084
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6592 -ip 6592
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5624 -ip 5624
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5556 -ip 5556
1⤵
PID:7204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 388 -ip 388
1⤵
PID:7236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5576 -ip 5576
1⤵
PID:7256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6868 -ip 6868
1⤵
PID:7416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6344 -ip 6344
1⤵
PID:7460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6992 -ip 6992
1⤵
PID:7476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3024 -ip 3024
1⤵
PID:7492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 6440 -ip 6440
1⤵
PID:7516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6644 -ip 6644
1⤵
PID:7628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 776 -ip 776
1⤵
PID:7720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6972 -ip 6972
1⤵
PID:7804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6352 -ip 6352
1⤵
PID:7864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6620 -ip 6620
1⤵
PID:7976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6216 -ip 6216
1⤵
PID:8008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5872 -ip 5872
1⤵
PID:8016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6792 -ip 6792
1⤵
PID:8044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6064 -ip 6064
1⤵
PID:8108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5968 -ip 5968
1⤵
PID:8116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5688 -ip 5688
1⤵
PID:8128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3628 -ip 3628
1⤵
PID:8148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5752 -ip 5752
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2784 -ip 2784
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6708 -ip 6708
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5784 -ip 5784
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6756 -ip 6756
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 7012 -ip 7012
1⤵
PID:7284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6600 -ip 6600
1⤵
PID:7288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 7120 -ip 7120
1⤵
PID:7308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5364 -ip 5364
1⤵
PID:7324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5124 -ip 5124
1⤵
PID:7372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5328 -ip 5328
1⤵
PID:7384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7092 -ip 7092
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5808 -ip 5808
1⤵
PID:7224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3020 -ip 3020
1⤵
PID:7416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1648 -ip 1648
1⤵
PID:7512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6912 -ip 6912
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5540 -ip 5540
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 5436 -ip 5436
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6980 -ip 6980
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 3848 -ip 3848
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5580 -ip 5580
1⤵
PID:7616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6700 -ip 6700
1⤵
PID:7668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4480 -ip 4480
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5248 -ip 5248
1⤵
PID:7560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 7156 -ip 7156
1⤵
PID:7568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5772 -ip 5772
1⤵
PID:7736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5964 -ip 5964
1⤵
PID:7608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 7028 -ip 7028
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5944 -ip 5944
1⤵
PID:7764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 464 -ip 464
1⤵
PID:7496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6404 -ip 6404
1⤵
PID:7844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5444 -ip 5444
1⤵
PID:7924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5704 -ip 5704
1⤵
PID:7740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5456 -ip 5456
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 6964 -ip 6964
1⤵
PID:7928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4304 -ip 4304
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5336 -ip 5336
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6952 -ip 6952
1⤵
PID:8132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6056 -ip 6056
1⤵
PID:1692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4220 -ip 4220
1⤵
PID:7300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5388 -ip 5388
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2748 -ip 2748
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6288 -ip 6288
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4772 -ip 4772
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6136 -ip 6136
1⤵
PID:7472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6256 -ip 6256
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5280 -ip 5280
1⤵
PID:7512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6984 -ip 6984
1⤵
PID:3256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6264 -ip 6264
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2460 -ip 2460
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6732 -ip 6732
1⤵
PID:7856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5828 -ip 5828
1⤵
PID:2888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5496 -ip 5496
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5076 -ip 5076
1⤵
PID:7760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5668 -ip 5668
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5160 -ip 5160
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6104 -ip 6104
1⤵
PID:7740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6996 -ip 6996
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5416 -ip 5416
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5172 -ip 5172
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4136 -ip 4136
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5204 -ip 5204
1⤵
PID:7212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6844 -ip 6844
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2256 -ip 2256
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 7124 -ip 7124
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5296 -ip 5296
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2632 -ip 2632
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5000 -ip 5000
1⤵
PID:7384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5972 -ip 5972
1⤵
PID:7412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6804 -ip 6804
1⤵
PID:7308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6836 -ip 6836
1⤵
PID:7300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3292 -ip 3292
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6128 -ip 6128
1⤵
PID:7428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 7008 -ip 7008
1⤵
PID:1264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5812 -ip 5812
1⤵
PID:7644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 7036 -ip 7036
1⤵
PID:7604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2248 -ip 2248
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3904 -ip 3904
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5780 -ip 5780
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5376 -ip 5376
1⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1996 -ip 1996
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 936 -ip 936
1⤵
PID:7816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5664 -ip 5664
1⤵
PID:984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5988 -ip 5988
1⤵
PID:8180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5308 -ip 5308
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5644 -ip 5644
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6920 -ip 6920
1⤵
PID:7968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5132 -ip 5132
1⤵
PID:1692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5732 -ip 5732
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6840 -ip 6840
1⤵
PID:2632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5304 -ip 5304
1⤵
PID:3936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5728 -ip 5728
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1168 -ip 1168
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5916 -ip 5916
1⤵
PID:7488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3152 -ip 3152
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5892 -ip 5892
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6020 -ip 6020
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4844 -ip 4844
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2044 -ip 2044
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6192 -ip 6192
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6488 -ip 6488
1⤵
PID:8056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1912 -ip 1912
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4416 -ip 4416
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6456 -ip 6456
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2616 -ip 2616
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 7064 -ip 7064
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6624 -ip 6624
1⤵
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5240 -ip 5240
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5856 -ip 5856
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6428 -ip 6428
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4972 -ip 4972
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1156 -ip 1156
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4848 -ip 4848
1⤵
PID:7360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5816 -ip 5816
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 5380 -ip 5380
1⤵
PID:7968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6168 -ip 6168
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 1984 -ip 1984
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 7680 -ip 7680
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 7744 -ip 7744
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7648 -ip 7648
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6100 -ip 6100
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4368 -ip 4368
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4692 -ip 4692
1⤵
PID:7232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 7880 -ip 7880
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 7952 -ip 7952
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5272 -ip 5272
1⤵
PID:4016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5004 -ip 5004
1⤵
PID:7192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 7340 -ip 7340
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 8080 -ip 8080
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 7728 -ip 7728
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 7848 -ip 7848
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2076 -ip 2076
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5564 -ip 5564
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 7532 -ip 7532
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7672 -ip 7672
1⤵
PID:7360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5996 -ip 5996
1⤵
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 8084 -ip 8084
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2328 -ip 2328
1⤵
PID:7968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1280 -ip 1280
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6848 -ip 6848
1⤵
PID:7588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7704 -ip 7704
1⤵
PID:8056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5672 -ip 5672
1⤵
PID:700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 7292 -ip 7292
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5844 -ip 5844
1⤵
PID:7620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 7940 -ip 7940
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5620 -ip 5620
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6552 -ip 6552
1⤵
PID:7772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 8188 -ip 8188
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 8000 -ip 8000
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 8068 -ip 8068
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7656 -ip 7656
1⤵
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 7768 -ip 7768
1⤵
PID:4764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6180 -ip 6180
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5588 -ip 5588
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5872 -ip 5872
1⤵
PID:7280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4896 -ip 4896
1⤵
PID:7216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 8160 -ip 8160
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 8052 -ip 8052
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5968 -ip 5968
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 8044 -ip 8044
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 7804 -ip 7804
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6972 -ip 6972
1⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4356 -ip 4356
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1640 -ip 1640
1⤵
PID:2632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5888 -ip 5888
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 8072 -ip 8072
1⤵
PID:7672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 8104 -ip 8104
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 7220 -ip 7220
1⤵
PID:3988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 388 -ip 388
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5984 -ip 5984
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 7616 -ip 7616
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 7572 -ip 7572
1⤵
PID:7708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 116 -ip 116
1⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7584 -ip 7584
1⤵
PID:4188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5540 -ip 5540
1⤵
PID:7196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2100 -ip 2100
1⤵
PID:7748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 8112 -ip 8112
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 6940 -ip 6940
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3924 -ip 3924
1⤵
PID:7848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6692 -ip 6692
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6828 -ip 6828
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5604 -ip 5604
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 7868 -ip 7868
1⤵
PID:7252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2196 -ip 2196
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 7980 -ip 7980
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5944 -ip 5944
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 7228 -ip 7228
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 940 -ip 940
1⤵
PID:468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5068 -ip 5068
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 7988 -ip 7988
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 8120 -ip 8120
1⤵
PID:7672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6212 -ip 6212
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5524 -ip 5524
1⤵
PID:7844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5768 -ip 5768
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 7304 -ip 7304
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3264 -ip 3264
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6208 -ip 6208
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5256 -ip 5256
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 7404 -ip 7404
1⤵
PID:8140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 7028 -ip 7028
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 8032 -ip 8032
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6348 -ip 6348
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 7268 -ip 7268
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6572 -ip 6572
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 464 -ip 464
1⤵
PID:7728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 7712 -ip 7712
1⤵
PID:7376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1228 -ip 1228
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 7464 -ip 7464
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 7120 -ip 7120
1⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1840 -ip 1840
1⤵
PID:1280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6628 -ip 6628
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4628 -ip 4628
1⤵
PID:804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5040 -ip 5040
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4944 -ip 4944
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5616 -ip 5616
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4528 -ip 4528
1⤵
PID:8004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7092 -ip 7092
1⤵
PID:7412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 2808 -ip 2808
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 7764 -ip 7764
1⤵
PID:7880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 7480 -ip 7480
1⤵
PID:7616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 7964 -ip 7964
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6748 -ip 6748
1⤵
PID:8140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 7760 -ip 7760
1⤵
PID:8028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2052 -ip 2052
1⤵
PID:3848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5964 -ip 5964
1⤵
PID:4220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4772 -ip 4772
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4176 -ip 4176
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6976 -ip 6976
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3112 -ip 3112
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 8180 -ip 8180
1⤵
PID:7260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5360 -ip 5360
1⤵
PID:7580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 7516 -ip 7516
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6460 -ip 6460
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5372 -ip 5372
1⤵
PID:5772

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11240.exe
Filesize
184KB

MD5
aa6d1062f89289700af33c33ef755d91

SHA1
7ed4febd12354051334e76442174cafad85e4b98

SHA256
160137203e22f9e8aa10f40ad74b51706dc6ab0fb5ed85cbba40ce85d079f277

SHA512
c30281580b040f60aa37f3ac1cf792f8251bfd1985d9bcc0ddb68bf8984772e7797740634dadced3b24bb1a17efd6d8a5c53a7610034d4763a0a8c26987cf624

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11811.exe
Filesize
184KB

MD5
029c49d02179e59062182bda3ad885f6

SHA1
95d56045c4b9ea09156b09c5a1369835be016170

SHA256
a55e571eceb5e253cccef05cc784e1704631bbac163f1de681561a5a75398e43

SHA512
3aef7e26953f0376cb79240f14fd42ce027c8b77bc889e606ac81583a645e20cb60d2027bad7d5fa3c8c35fd1cc358cddf09756daae43eafb162a7edf8d39d55

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13416.exe
Filesize
184KB

MD5
9eae96217a91f8d356df3bac4da26c6e

SHA1
1f44a6f45af586fd5dd7cd27bb605b90434cb014

SHA256
bded563c0497c73da59471f97a069c711c6b8e265f571917a278469305835453

SHA512
5a54a9f4d48bdda366532b61ce206836a57484d0059d7d120b06409c7b13c3b9e44dfdd5c0f767b049904b5487ddb2cab3e26bfa19fbc35acce5bfd2bfe44e1c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13587.exe
Filesize
184KB

MD5
94af289d9f492a5f3ef9e352924cc84d

SHA1
5be7a8da545b2027983c7a781ecd1dfe590f6573

SHA256
9092b2634aed732f160edb65924ce0ac647df47f43f5decd515291835afcd8fa

SHA512
a880320640ee529a8ad4d40621c6941a9ccbae6753b12051524e70cfaa14bc06d48b2eda7017877d6aae633d2c54b1da8dd4771cb3431060988515e1377b4b16

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15211.exe
Filesize
184KB

MD5
71055b3f7203ddcfe9fa47c9c92e6f5d

SHA1
597adbd498adbf748ff82eebd019905aefa5b2e2

SHA256
6f7890bf5fa49e8b59d0cc3e6a55ac88ba7b3f9b4f010ea5f1b9d917f18a61fd

SHA512
30cbd4001d99a4535e8e71c7e9fd58da912b3e6c1330e7ee458cbe75d0fa07b1d314d5f452f8633437046177060e072e5450af4574aa65a359bf9625a05380bb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15675.exe
Filesize
184KB

MD5
aff6dcf7dbfade41762d511f9ac5cdb2

SHA1
6731938ec400fc26cd5ad85f821e93ca8071671f

SHA256
de1cdcee61fda45e2db79515994422743a8f090a821c872e2280bd3f0a7a686d

SHA512
727e2adb4f13ceb5a1b59e4c5101384a4a673bcc6c1e648566209bac0d8fbc980668430203ccd07fa44b775b76668651cdcc6cd98eecb7719d05f8578ee2772b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20324.exe
Filesize
184KB

MD5
716acd4175ea141a6b4fceac050e5a37

SHA1
688e04dfab2be59322a5cb9d9c99d09eb334f0e4

SHA256
8b7d191cc1f07bef1b443f211c0c95e5db7a447437cb749874d6a214006c1c8b

SHA512
a7dd807df54af16a1c38b47f7fb5058a73a5bd31bc950acf1685d983787aa6aa6204f6a40238d6b62bc8edce58d6326dc818d8c2a810c85022acbe8df1001a31

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21865.exe
Filesize
184KB

MD5
d9cbc371cc6e5dcf4854023768b05211

SHA1
da3ab6366409fc6ce62e8bef8f926f1c8dcced28

SHA256
a3a9fec8e690d023c7bae992f8145640e067011d39e90cb531671d3cb5445257

SHA512
9ad957faca10aa786e2cb06b0ae57e8bdf19609a37a113310d37b879b8f55c81297d0c59a5377822f0a25897895dda1ef5c4115eeaf8bacd9b94d7d4be0665b1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23125.exe
Filesize
184KB

MD5
5f99e9afc31eff5d4c2380e1b40e6152

SHA1
a6b755543e476b9c22d01ad2e21be565f1918666

SHA256
0deae1e1fd2d7c5715b68124d9b3ee966fe8a427aa0d20adbb40742f2bbc5cf2

SHA512
458d31f67ac33af936d8f6b0c236f116bf9d7d6a0df70b053bd422015943dc51b6b7297c4ee5481068855097714ee3e2a2ba9f754234b7012c9f3ee65c145628

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26105.exe
Filesize
184KB

MD5
4b7e87f9fc4f473d13dd25faae25ca70

SHA1
6bda3d3b266a2c59f4e09d9b72b231817782df12

SHA256
3461a40b415934b0ad829c80f6cebb317911499713ebcc7ddf454b910cce282a

SHA512
37d6400309bd7d3b20badf7b9b700a9dc768841f06ba54a6071eb2f10af7952c91b151abc3408dca854a4bdeb40801446ba02058aa807276e82c4c5f2d8c9704

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2664.exe
Filesize
184KB

MD5
f7f47a234dc936ccdec976694d8cdae8

SHA1
c62ed16d0703d3c0d08f1670f0af2dcf35bbe500

SHA256
7136a494d856ef26ee2ac87754846ca4fef855a707071235ffbf49cdb74025a2

SHA512
c8662abf25e1d350b2a1a91ddc30fc0acf9b439c7e1e528ad9fdee3e20e83b704cfe70e0a239cfeb91cf67dd2b948b1bc6a3f5f7a39dba6c08c7e3718bfbe43a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28641.exe
Filesize
184KB

MD5
09df3a29f80235e85504b7ceefa8dba0

SHA1
110d85afa871de4735e508ab7d89598d7e080f89

SHA256
e747960efd93bb7929ec0987b286e5c1b075585d0f48da435e8a54f4acf8a857

SHA512
e6f27ccb782e629fe62cc85664fdff87a07bd3fc2efdd04b3d97a63f2b4c690284d45a0274b97fa8c8db28ebf7886293e57e5fdb1e86f263ab0b410f0cab1c9e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29357.exe
Filesize
184KB

MD5
125684a791f4a203f08f605b39006233

SHA1
3f77cd50257c2ff4afb72e5e39dfaa8b9181c47a

SHA256
dab2cf0ad6ac00736402bed2128821bf9711171dc4d3948fdc80f94af8b0a305

SHA512
eef281d907a0057af99ea2f666afe4d04e9340d917199a6f4de9641793eb3f8b0f0da0e3d0fdba39d0ba81dfd7e5b31f2e3ac865ef6e49d406c2cab5d41d0a92

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30115.exe
Filesize
184KB

MD5
f8a1b1646d5a2bd2932c7e6c32204b9b

SHA1
d4d41a346aaa8b58558bcf4072065d6c7cf2586b

SHA256
aea2aa4818e2555541c11831aaabd53f4047f7834c668d52ef8c8dfcf55628ab

SHA512
a98fdfa7e9976c7ca743189e5de8bb7e5a147908c1cfac30f6e8baedecdc41e3974e4caceadcb821156b267cadfbc6ead1ab4df0ed442649450bbdbad620632d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31227.exe
Filesize
184KB

MD5
c92a44739d7e15d6878ffb79857cb4a5

SHA1
9e8b8fc8cef1b4268ab56be19ad050caedbe7c49

SHA256
b7d31d1ce079388addd19ce1f5f3777f48cfb6cab5c487f8d98386d57ae60ffa

SHA512
6486bbcff6610da4b49778dae47ed7cba06175080ce791d2db7b6816301fbee0898f5d8e2634113fcaf7b5c844ffb26f6bb90f26ed82e3838b2d02db5fb65cfb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32362.exe
Filesize
184KB

MD5
4a11c13187e3dd14ad11a29e4d5cd297

SHA1
71fddc7361d311a846c58bc6ca0a85e0adf20410

SHA256
edd8315193589a6b1f76801c285e41116f367ceb7ad660000dd0d50cccbd7f40

SHA512
a7f2d226d45d6e45a442ae04a6d5c96875e8d514b96976bf67d6f439d217ca867b9fd9a924a8a623fd665395e0c8545c9a2768611884978b6f0ee5a42f7ba9b8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32756.exe
Filesize
184KB

MD5
e656889168101993500b1de0a3fde2e3

SHA1
ea290a22e67c88aab02bf01ce73d78c122c4f0e5

SHA256
9c08e46434bc6e4eaba9c857fdc8865e02ca41d73fd4f6cc4d261b514879334b

SHA512
c6a4a0de0f998811a7f3b691f435ebf3f82214de5cd557ca19ee516ccb05dafc7721396b9013001ceb3297153ceb11fdb0bc18caa7ca97b626f85a22bf5f717f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33645.exe
Filesize
184KB

MD5
8f21f3e0a8d202e8500b91c770289c97

SHA1
aeb2daa706a250a753c9f8d687f85cc056c746a6

SHA256
6fab9ec36df4d2ea3cab9b6896d9343d78610986b6b10ef5dd10b1a48590b0a3

SHA512
e2c50d2ae6f1aef2acfeefba8df0d3399b1162192d44590e05369253c4539fc3a25aa74129ec1869557c8a134edc45504dd165e3ed03f94157513b6df05f9ad5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36660.exe
Filesize
184KB

MD5
e1d9b117f8634fe9b36896c31b25bef2

SHA1
0c4d9628cd937893a6f39d56c57b69de0180eb7c

SHA256
a533934224c5d03ea6bc2ebdb69a81d9b4f2e01b0ca780606b2c2e68c1c07ceb

SHA512
13a9395789641b61f929d4096fad0265f2f58940c5c9f4586d539f66c05b9f28abe26f5d5f9b1ed03f61b3f1b6c91e84a4c46be3fe84017a5af97870b6bd26c8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39353.exe
Filesize
184KB

MD5
d2a8e09598a451bb1f4236f24a275917

SHA1
b7e7c4249332aeafa3cf81845ec1509cdc29ee54

SHA256
b91c6ed424c356606abaca44d0af73e0f3b366b58a0849ac7a8986ab0924c54d

SHA512
075e23491e2edd8687f74718bf95d613d4f846376c51fe0305b7f121fcbb9acdbebc3fb938becb4b20d69f46cddb805d13320239b5f2e30ea18846fecd3d8464

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39509.exe
Filesize
184KB

MD5
8de5dde0a0c3a87a637c50e002881f69

SHA1
daed471c727ae9d790942d6ba74fefebb97d98c0

SHA256
82dca8238a9d34ef62e7a745309b3d0ba352b251bfb8ea69cab17e143f924300

SHA512
f4b0ec4178aad315dad41d565b9343e5391e60542340c793bafb253089504a1af23f5c470376d7059b1d2fc2c8a7e777ef9c67ce45822f5a39d5362c129d618d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40355.exe
Filesize
184KB

MD5
77b5379e34a7307637d5e2c7a15ee6fe

SHA1
b98fd2f18570bd829062e4a7a96a0702e39cb5dc

SHA256
08dcaf0cb5a4baaaff0603c2e7d0220ca4bb1a7fa02f39f1856c4fd12828b809

SHA512
d0905fbb48c91dc81bdde855f848ac4392d3fab6dafc765d0f44f7694fafa2b6cad1b607c3d226df8680ff6ce0490052f25ab76e9dfe2d604a6137d3c3435096

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40421.exe
Filesize
184KB

MD5
c65c08a500adf9dc3aa6c0ac3a567ffe

SHA1
c12582a8cf0ad1bf8d85bea238ea36bf9d1250ff

SHA256
fb12e89023985a60918e79dbcdca9487cad334c113d8f34799ff821c25b019f1

SHA512
adcdf0a6a9610a2b7fc8f0cd4086b9084c610965794c34c5d64b1b608be671d7ce2bfdbf3904328fd5e0fc8cbf9ab02dfd83893367f7dca275fb85077246c7a6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4179.exe
Filesize
184KB

MD5
04956479b1641714bcfdb7e16b586d5a

SHA1
5df39755d00a1fed38545180af651773f56ca407

SHA256
5d3573d0a923c1e52abdc4e56306eeca1774caa2ae72a3bc9ff808c8f82c7dd2

SHA512
39e042a6c41d9b8f16a58c590df6b37ec7c72b94f9e5b03eb2b6e6beb0124b9d6539538e564fcf63a237c854c0a068d8b036c71bc9129481da0f20b0305f280d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4262.exe
Filesize
184KB

MD5
40fc2c3e696b7080dc1e405543d9f278

SHA1
b53d90bb90a626ac52703735536de610d60c7e9b

SHA256
f7b49305cc8393f82224c2800b47345099951e394baf13483d8ff187aae516e5

SHA512
35ca6f835534ba3df462b456d8877938e227bc82e9993e67306d764e01d012fdbd55286162580dc5b081dd22f10f4ec780256bd678ffba56c22fb06a4bb4586c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42922.exe
Filesize
184KB

MD5
54129f7670500743ba6a45f217897c6d

SHA1
89b2cf0fb499f3f7856bf7191d4e94062a1417fe

SHA256
d142bf6c74d6d173d820011efcb390a65303e4ea1ffaa936d6c68d4bb6229e52

SHA512
81b6143e5454084a7b44085b11ea763d52cdbfe83b68c89eda21b3b6d20dcb197ca1494ecbe5d70e821f872c430a75b4fb1752845c6bbf8c16da808faf403b8a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42991.exe
Filesize
184KB

MD5
1de92fa8b840964cf6b17d52d78233b3

SHA1
390d09e2aca94ed3f9733d49fd2c7181661cc932

SHA256
f3a27644f176c6ba046e2ca6a53fb1f4b8e17a91862065f76b1d44472f165b5a

SHA512
25c959659bf705ad8081202340569b07a0a1c539b10c273bb0e957ea9fbd98aab885bb1e77bdd202afe7e60f068365f074da616b13e1ccd96533737e61870bae

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45897.exe
Filesize
184KB

MD5
57781e7b6e7abe40e0aed232f6072b09

SHA1
d24b24a28d68c73d9482ac3525d43a00bac10da6

SHA256
dce50d82672bd21d1646bcb6093d69cb4376396fbbf14a38d38d66138278924e

SHA512
65eff66531056d3b34c9481ed8e824466104ac263381e9de07b510158fc0cde94aa743e3384be186051a05ec574eea00d207aade56edf2ae2552c7ccd437ba7e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47075.exe
Filesize
184KB

MD5
c974da3348cf033a0dce7769524fe1b1

SHA1
0606654f07c8fab50eada04e24f85500574361f6

SHA256
33661e9ccfd6b751e9b5458f7d55ca75c7a510a9dcf275b9d63a3cb2d3f83ee2

SHA512
7308bdfa1ef6536d3113863bc88d38630712726719efd90604c4b2c03d9207888508dd98c25d2d00396ea5302f625c806e41006c2ed4acfd3cdd8fbadc85c36f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4817.exe
Filesize
184KB

MD5
f0af166cd7918a9b4953a964ee40f794

SHA1
14689228d61f21d691ccbfc3c905dc2796c6ce87

SHA256
dccd9c82f1008e940c4ec2998511981fa627317abce5658ac57f35520f52639e

SHA512
6ef497b439b7835855ba411a61b3e45342faacbc98f282b5e7ba58201b7401bc9ec18eefb3acec536f2857854c68e4928fdbd7de243c00789fa34d26ec43392e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48445.exe
Filesize
184KB

MD5
3ff5100feb4e027839b1a6b7d8deed4e

SHA1
2f9bc3da1e08d8bb08f13e9bda190dda7d5007b3

SHA256
9cf0ca5b67bc2b8faad153bc4233ae7f2a8601ba6712b750d71e324ac50999b0

SHA512
c227582ada325b355dc9b607c543d6ba5675af8a91891a927d2d09d969bf76e5e6a14b6e00404f00bbac4b0ee71cb7d9b6cac6f6c59394f80aab397f1fa8378a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49711.exe
Filesize
184KB

MD5
9415dee7bac7659128ff065a649aef09

SHA1
4ebf6bf588459fc44dcc152e885f4d4127310bf7

SHA256
839ce4937e2e5722162140700d2ef0b4b7939e19eb423f0025f77add95124067

SHA512
2fe14de11435055684ac97d7fa6b44dd55b711ecf32850f17d61913f415be2e61ffe174af0ecb821b776ea992c59472ccab1195add70cfc2f04a013850fb32d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51159.exe
Filesize
184KB

MD5
5cb9a62360ef2702742e368801fd6e60

SHA1
09b5aee5ad5c991e8eaf4d0033bd92496aca744d

SHA256
c2356157acab2b67e152d5ccbd5fa50da580a9af88dacff1b13d651734aba038

SHA512
08d768a5cb4e26c2c6a82dcf93e00386a5bdebb3fef0f52e50f25b4acbd5c4c9b5e320672f9f3064827b291bd28b505a91e154b63c56385357b5136389fa6ac2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52674.exe
Filesize
184KB

MD5
9acd27fb1511403339fd96d504be7c42

SHA1
7136bf9d2054a816858e0bd11af1735a628aca9f

SHA256
3de90553c4a0bb9a2693bfe2b1cb18dd3159b311e01fce7b8cc1ee6be5876aa4

SHA512
c1d9391ac981253ce72bbc59d2f2aabae352851869c3a1921b4aab302b7055010eca622fea87c24b9fe9ddf80972291d375833a30245d568cf86b52e405e16db

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55222.exe
Filesize
184KB

MD5
6bdcd4449e2f1bb659782830063f20e0

SHA1
ee781b032733a229197f66433bb0bcf971cabad3

SHA256
be0f97c950ad41fd1b12568d3b38bb1969ed630b072ba6cb4771d5bb2b9f23d4

SHA512
dec6eb0911f80091f8546568531db69bf8e8fe5af38a12823eb049a4b5125d8a7d19c73b225494a641b0da10fa4e6b19c81e0158eec53fbc6f54668571f767d0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56893.exe
Filesize
184KB

MD5
88629834d970082dac15562b4cfc443c

SHA1
1aac787e3adf45a7b4e262f3e3fc19502e061787

SHA256
9ee975a8a82a05ca696411184def29dbfe3ec7a638e235e4418b074bf7c7050c

SHA512
8653ef9f98bee52f3a72b8aa89b29c6e8ba4e8f642e90e423f88d6c9a6e80bebe0427f8603530545c676acb6cdad06468d43bdc7f084db3c45ad7cb8418f7a82

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57635.exe
Filesize
184KB

MD5
03ea0798e9ac4a895288f7d45229ad09

SHA1
6a9fd39ca9c9651354637312ddb34604d6360a29

SHA256
e00cbd14bb18638ac8edf3f620c0363d0e96a1635469f495382127ecdaf71c95

SHA512
de14d2f399e61ddb9e7ca3c17f7d3c2e60a2026495d4d078ac3a9b2262db50c7bd51bc67098e5eed7e440e3262ec3678cab5161a158d1e842671865a70b8a76f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59088.exe
Filesize
184KB

MD5
9c633b233aa5d1a51b604a664e16f245

SHA1
c32d7ede45a74587b5e653056f4ec51f16c40654

SHA256
f78256451553a5d4123e1db9ffc8cd273f4497422a2dc4debaec963830c6098d

SHA512
018c212d928c1ca77f07887e496ac244af54aea25ebb1c1b8adb052f0a6b547d07f018bf6a803b42180b3a26fcb27103b1b593667bb8dd21059db5eb1a63f848

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61828.exe
Filesize
184KB

MD5
9f2c70a9ea0d6fac59df5aec619e05c5

SHA1
d027c9d100641ccc80ddcd536f1f57e359e01fac

SHA256
745b9e76587132f4a11611d84fb5ffc2734af2539341621ad7e5bdec3c5a8914

SHA512
bd47115b50888f0bbdc34eebf2acdb2a136f4c8b3683b5148d7c0bf6c854c0392628cb4222cf1ee66c7f68c6ec881590d8e121bfb70164a31f9517e186e00207

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63172.exe
Filesize
184KB

MD5
174d3ae4972e116ce48c795b32aba644

SHA1
1e318add9daf3228b1afa775f4f08727eda7e3bf

SHA256
ac7e9fd931a6c40d17bbd701b80ab166960da63841155b6e9e6ef29d9677c816

SHA512
4185f1fc20d0b332865ecd347997578c0a3e1786ba63d9a2ced280e4b2ead4a0e88bfb8bfa0e1452f29caeab01895baea4d633a701fec857dea04185a4a90917

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63670.exe
Filesize
184KB

MD5
e8c09dde2d1a4c5c21dee67a5db68250

SHA1
258654edf4776fd3447b913bb7bd4ea2416b6093

SHA256
1194c39c89de3f22301a7ce6c88b6cfa167f86890a29c93b0e89114eabdd4490

SHA512
a2d304ee5aaa47be4c44ce2fd57af49dc4d29a929ad31efa210edfe178cae102a242c973d722ebfec216c777406928503ce82b3b2b6258b408e458e72668f316

Download Submit