68e0a73afe926a910fd522db0ce16a8c5163a6a23b1ebeb1a9b734607fdffa3d

Analysis

max time kernel
150s
max time network
102s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 22:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

68e0a73afe926a910fd522db0ce16a8c5163a6a23b1ebeb1a9b734607fdffa3d.exe
Size

184KB
MD5

6c2bcf8b75012239960c48f248ee667f
SHA1

74d7e4441b6cb66f3bc20ac64b143e17d035ec2e
SHA256

68e0a73afe926a910fd522db0ce16a8c5163a6a23b1ebeb1a9b734607fdffa3d
SHA512

59f2aa2312ae20036ece86643aad3633cf39a604006f0a47760a4697d12664cf5d5cc9b20aa3f3f7f1e4d0e44c0ffb47c357ea86c35f0c3929751aa4ff122909
SSDEEP

3072:FRUoClolNvatdBjweW7LR5wIK4ZIPJxSHsCO5EMUDYhlnVOF6:FRQoS7BjgLR5wIEkX2hlnVOF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-57005.exeUnicorn-10902.exeUnicorn-56574.exeUnicorn-44883.exeUnicorn-44883.exeUnicorn-51468.exeUnicorn-62947.exeUnicorn-38997.exeUnicorn-19969.exeUnicorn-19969.exeUnicorn-61556.exeUnicorn-14898.exeUnicorn-17399.exeUnicorn-37265.exeUnicorn-63907.exeUnicorn-1063.exeUnicorn-51655.exeUnicorn-47571.exeUnicorn-23621.exeUnicorn-65059.exeUnicorn-2215.exeUnicorn-4182.exeUnicorn-98.exeUnicorn-41685.exeUnicorn-18573.exeUnicorn-29433.exeUnicorn-10212.exeUnicorn-2044.exeUnicorn-12905.exeUnicorn-28687.exeUnicorn-4737.exeUnicorn-49875.exeUnicorn-25925.exeUnicorn-37431.exeUnicorn-63222.exeUnicorn-15412.exeUnicorn-52916.exeUnicorn-28219.exeUnicorn-24157.exeUnicorn-46715.exeUnicorn-46715.exeUnicorn-11904.exeUnicorn-38547.exeUnicorn-14597.exeUnicorn-10321.exeUnicorn-56829.exeUnicorn-52745.exeUnicorn-32879.exeUnicorn-24711.exeUnicorn-9766.exeUnicorn-14042.exeUnicorn-24903.exeUnicorn-5874.exeUnicorn-9143.exeUnicorn-29009.exeUnicorn-6450.exeUnicorn-36.exeUnicorn-41623.exeUnicorn-22595.exeUnicorn-36985.exeUnicorn-35615.exeUnicorn-38115.exeUnicorn-33861.exeUnicorn-40637.exe

pid	process
4624	Unicorn-57005.exe
4904	Unicorn-10902.exe
2584	Unicorn-56574.exe
2740	Unicorn-44883.exe
2272	Unicorn-44883.exe
5096	Unicorn-51468.exe
4376	Unicorn-62947.exe
3556	Unicorn-38997.exe
5008	Unicorn-19969.exe
4728	Unicorn-19969.exe
4744	Unicorn-61556.exe
5108	Unicorn-14898.exe
4048	Unicorn-17399.exe
3652	Unicorn-37265.exe
928	Unicorn-63907.exe
2080	Unicorn-1063.exe
5036	Unicorn-51655.exe
1364	Unicorn-47571.exe
2204	Unicorn-23621.exe
2032	Unicorn-65059.exe
4520	Unicorn-2215.exe
2400	Unicorn-4182.exe
1776	Unicorn-98.exe
2356	Unicorn-41685.exe
4456	Unicorn-18573.exe
2684	Unicorn-29433.exe
2940	Unicorn-10212.exe
4260	Unicorn-2044.exe
3472	Unicorn-12905.exe
4548	Unicorn-28687.exe
4912	Unicorn-4737.exe
1452	Unicorn-49875.exe
3804	Unicorn-25925.exe
828	Unicorn-37431.exe
1344	Unicorn-63222.exe
5096	Unicorn-15412.exe
2324	Unicorn-52916.exe
4672	Unicorn-28219.exe
4332	Unicorn-24157.exe
4448	Unicorn-46715.exe
4444	Unicorn-46715.exe
712	Unicorn-11904.exe
4528	Unicorn-38547.exe
4432	Unicorn-14597.exe
5076	Unicorn-10321.exe
4904	Unicorn-56829.exe
2360	Unicorn-52745.exe
4852	Unicorn-32879.exe
2388	Unicorn-24711.exe
3768	Unicorn-9766.exe
3528	Unicorn-14042.exe
512	Unicorn-24903.exe
4884	Unicorn-5874.exe
4500	Unicorn-9143.exe
4480	Unicorn-29009.exe
2384	Unicorn-6450.exe
3324	Unicorn-36.exe
4024	Unicorn-41623.exe
5040	Unicorn-22595.exe
1648	Unicorn-36985.exe
4920	Unicorn-35615.exe
3468	Unicorn-38115.exe
932	Unicorn-33861.exe
424	Unicorn-40637.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
2384	2028	WerFault.exe	68e0a73afe926a910fd522db0ce16a8c5163a6a23b1ebeb1a9b734607fdffa3d.exe
3756	4624	WerFault.exe	Unicorn-57005.exe
3248	4904	WerFault.exe	Unicorn-10902.exe
5040	2584	WerFault.exe	Unicorn-56574.exe
932	2272	WerFault.exe	Unicorn-44883.exe
4080	5096	WerFault.exe	Unicorn-51468.exe
4016	2740	WerFault.exe	Unicorn-44883.exe
4892	4376	WerFault.exe	Unicorn-62947.exe
4820	3556	WerFault.exe	Unicorn-38997.exe
2728	5008	WerFault.exe	Unicorn-19969.exe
4788	4744	WerFault.exe	Unicorn-61556.exe
1248	4728	WerFault.exe	Unicorn-19969.exe
4700	1776	WerFault.exe	Unicorn-98.exe
3468	5108	WerFault.exe	Unicorn-14898.exe
4080	4048	WerFault.exe	Unicorn-17399.exe
384	928	WerFault.exe	Unicorn-63907.exe
3420	3652	WerFault.exe	Unicorn-37265.exe
872	2080	WerFault.exe	Unicorn-1063.exe
3480	2032	WerFault.exe	Unicorn-65059.exe
1216	4520	WerFault.exe	Unicorn-2215.exe
5124	2400	WerFault.exe	Unicorn-4182.exe
3728	3324	WerFault.exe	Unicorn-36.exe
5628	4548	WerFault.exe	Unicorn-28687.exe
5620	2940	WerFault.exe	Unicorn-10212.exe
5696	4912	WerFault.exe	Unicorn-4737.exe
6064	3804	WerFault.exe	Unicorn-25925.exe
6076	828	WerFault.exe	Unicorn-37431.exe
6056	1452	WerFault.exe	Unicorn-49875.exe
5588	1344	WerFault.exe	Unicorn-63222.exe
5496	5096	WerFault.exe	Unicorn-15412.exe
5500	2324	WerFault.exe	Unicorn-52916.exe
5720	4672	WerFault.exe	Unicorn-28219.exe
5244	4444	WerFault.exe	Unicorn-46715.exe
5984	4432	WerFault.exe	Unicorn-14597.exe
6052	4528	WerFault.exe	Unicorn-38547.exe
5416	5076	WerFault.exe	Unicorn-10321.exe
6640	4500	WerFault.exe	Unicorn-9143.exe
6932	4920	WerFault.exe	Unicorn-35615.exe
6924	5040	WerFault.exe	Unicorn-22595.exe
5624	4360	WerFault.exe	Unicorn-52335.exe
636	3384	WerFault.exe	Unicorn-24301.exe
7044	2212	WerFault.exe	Unicorn-19471.exe
8072	1364	WerFault.exe	Unicorn-30715.exe
8060	1720	WerFault.exe	Unicorn-36361.exe
5104	4460	WerFault.exe	Unicorn-45490.exe
5644	5608	WerFault.exe	Unicorn-56180.exe
3944	7064	WerFault.exe	Unicorn-176.exe
5924	6656	WerFault.exe	Unicorn-39576.exe
2020	3332	WerFault.exe	Unicorn-34912.exe
6728	5100	WerFault.exe	Unicorn-59224.exe
7832	5496	WerFault.exe	Unicorn-28088.exe
2376	4492	WerFault.exe	Unicorn-28088.exe
7344	8080	WerFault.exe	Unicorn-1611.exe
4548	8124	WerFault.exe	Unicorn-43438.exe
4796	712	WerFault.exe	Unicorn-29178.exe
5920	7984	WerFault.exe	Unicorn-43438.exe
6932	2224	WerFault.exe	Unicorn-26992.exe
4380	5340	WerFault.exe	Unicorn-11559.exe
8148	8056	WerFault.exe	Unicorn-35270.exe
5812	5336	WerFault.exe	Unicorn-459.exe
2896	5552	WerFault.exe	Unicorn-25156.exe
5952	8132	WerFault.exe	Unicorn-41622.exe
7512	5712	WerFault.exe	Unicorn-24300.exe
3684	5308	WerFault.exe	Unicorn-55410.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

68e0a73afe926a910fd522db0ce16a8c5163a6a23b1ebeb1a9b734607fdffa3d.exeUnicorn-57005.exeUnicorn-10902.exeUnicorn-56574.exeUnicorn-44883.exeUnicorn-44883.exeUnicorn-51468.exeUnicorn-62947.exeUnicorn-38997.exeUnicorn-19969.exeUnicorn-19969.exeUnicorn-61556.exeUnicorn-14898.exeUnicorn-17399.exeUnicorn-37265.exeUnicorn-63907.exeUnicorn-51655.exeUnicorn-1063.exeUnicorn-23621.exeUnicorn-47571.exeUnicorn-65059.exeUnicorn-2215.exeUnicorn-4182.exeUnicorn-98.exeUnicorn-41685.exeUnicorn-29433.exeUnicorn-18573.exeUnicorn-10212.exeUnicorn-2044.exeUnicorn-12905.exeUnicorn-28687.exeUnicorn-4737.exeUnicorn-49875.exeUnicorn-25925.exeUnicorn-37431.exeUnicorn-63222.exeUnicorn-15412.exeUnicorn-52916.exeUnicorn-28219.exeUnicorn-24157.exeUnicorn-46715.exeUnicorn-46715.exeUnicorn-11904.exeUnicorn-38547.exeUnicorn-14597.exeUnicorn-10321.exeUnicorn-52745.exeUnicorn-56829.exeUnicorn-32879.exeUnicorn-24711.exeUnicorn-9766.exeUnicorn-14042.exeUnicorn-24903.exeUnicorn-5874.exeUnicorn-9143.exeUnicorn-29009.exeUnicorn-6450.exeUnicorn-36.exeUnicorn-41623.exeUnicorn-22595.exeUnicorn-36985.exeUnicorn-35615.exeUnicorn-38115.exeUnicorn-33861.exe

pid	process
2028	68e0a73afe926a910fd522db0ce16a8c5163a6a23b1ebeb1a9b734607fdffa3d.exe
4624	Unicorn-57005.exe
4904	Unicorn-10902.exe
2584	Unicorn-56574.exe
2272	Unicorn-44883.exe
2740	Unicorn-44883.exe
5096	Unicorn-51468.exe
4376	Unicorn-62947.exe
3556	Unicorn-38997.exe
5008	Unicorn-19969.exe
4728	Unicorn-19969.exe
4744	Unicorn-61556.exe
5108	Unicorn-14898.exe
4048	Unicorn-17399.exe
3652	Unicorn-37265.exe
928	Unicorn-63907.exe
5036	Unicorn-51655.exe
2080	Unicorn-1063.exe
2204	Unicorn-23621.exe
1364	Unicorn-47571.exe
2032	Unicorn-65059.exe
4520	Unicorn-2215.exe
2400	Unicorn-4182.exe
1776	Unicorn-98.exe
2356	Unicorn-41685.exe
2684	Unicorn-29433.exe
4456	Unicorn-18573.exe
2940	Unicorn-10212.exe
4260	Unicorn-2044.exe
3472	Unicorn-12905.exe
4548	Unicorn-28687.exe
4912	Unicorn-4737.exe
1452	Unicorn-49875.exe
3804	Unicorn-25925.exe
828	Unicorn-37431.exe
1344	Unicorn-63222.exe
5096	Unicorn-15412.exe
2324	Unicorn-52916.exe
4672	Unicorn-28219.exe
4332	Unicorn-24157.exe
4444	Unicorn-46715.exe
4448	Unicorn-46715.exe
712	Unicorn-11904.exe
4528	Unicorn-38547.exe
4432	Unicorn-14597.exe
5076	Unicorn-10321.exe
2360	Unicorn-52745.exe
4904	Unicorn-56829.exe
4852	Unicorn-32879.exe
2388	Unicorn-24711.exe
3768	Unicorn-9766.exe
3528	Unicorn-14042.exe
512	Unicorn-24903.exe
4884	Unicorn-5874.exe
4500	Unicorn-9143.exe
4480	Unicorn-29009.exe
2384	Unicorn-6450.exe
3324	Unicorn-36.exe
4024	Unicorn-41623.exe
5040	Unicorn-22595.exe
1648	Unicorn-36985.exe
4920	Unicorn-35615.exe
3468	Unicorn-38115.exe
932	Unicorn-33861.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

68e0a73afe926a910fd522db0ce16a8c5163a6a23b1ebeb1a9b734607fdffa3d.exeUnicorn-57005.exeUnicorn-10902.exeUnicorn-56574.exeUnicorn-44883.exeUnicorn-51468.exeUnicorn-44883.exeUnicorn-62947.exeUnicorn-38997.exeUnicorn-19969.exeUnicorn-61556.exeUnicorn-19969.exeUnicorn-14898.exeUnicorn-17399.exe

description	pid	process	target process
PID 2028 wrote to memory of 4624	2028	68e0a73afe926a910fd522db0ce16a8c5163a6a23b1ebeb1a9b734607fdffa3d.exe	Unicorn-57005.exe
PID 2028 wrote to memory of 4624	2028	68e0a73afe926a910fd522db0ce16a8c5163a6a23b1ebeb1a9b734607fdffa3d.exe	Unicorn-57005.exe
PID 2028 wrote to memory of 4624	2028	68e0a73afe926a910fd522db0ce16a8c5163a6a23b1ebeb1a9b734607fdffa3d.exe	Unicorn-57005.exe
PID 4624 wrote to memory of 4904	4624	Unicorn-57005.exe	Unicorn-10902.exe
PID 4624 wrote to memory of 4904	4624	Unicorn-57005.exe	Unicorn-10902.exe
PID 4624 wrote to memory of 4904	4624	Unicorn-57005.exe	Unicorn-10902.exe
PID 2028 wrote to memory of 2584	2028	68e0a73afe926a910fd522db0ce16a8c5163a6a23b1ebeb1a9b734607fdffa3d.exe	Unicorn-56574.exe
PID 2028 wrote to memory of 2584	2028	68e0a73afe926a910fd522db0ce16a8c5163a6a23b1ebeb1a9b734607fdffa3d.exe	Unicorn-56574.exe
PID 2028 wrote to memory of 2584	2028	68e0a73afe926a910fd522db0ce16a8c5163a6a23b1ebeb1a9b734607fdffa3d.exe	Unicorn-56574.exe
PID 4904 wrote to memory of 2740	4904	Unicorn-10902.exe	Unicorn-44883.exe
PID 4904 wrote to memory of 2740	4904	Unicorn-10902.exe	Unicorn-44883.exe
PID 4904 wrote to memory of 2740	4904	Unicorn-10902.exe	Unicorn-44883.exe
PID 2584 wrote to memory of 2272	2584	Unicorn-56574.exe	Unicorn-44883.exe
PID 2584 wrote to memory of 2272	2584	Unicorn-56574.exe	Unicorn-44883.exe
PID 2584 wrote to memory of 2272	2584	Unicorn-56574.exe	Unicorn-44883.exe
PID 4624 wrote to memory of 5096	4624	Unicorn-57005.exe	Unicorn-51468.exe
PID 4624 wrote to memory of 5096	4624	Unicorn-57005.exe	Unicorn-51468.exe
PID 4624 wrote to memory of 5096	4624	Unicorn-57005.exe	Unicorn-51468.exe
PID 2272 wrote to memory of 4376	2272	Unicorn-44883.exe	Unicorn-62947.exe
PID 2272 wrote to memory of 4376	2272	Unicorn-44883.exe	Unicorn-62947.exe
PID 2272 wrote to memory of 4376	2272	Unicorn-44883.exe	Unicorn-62947.exe
PID 2584 wrote to memory of 3556	2584	Unicorn-56574.exe	Unicorn-38997.exe
PID 2584 wrote to memory of 3556	2584	Unicorn-56574.exe	Unicorn-38997.exe
PID 2584 wrote to memory of 3556	2584	Unicorn-56574.exe	Unicorn-38997.exe
PID 5096 wrote to memory of 5008	5096	Unicorn-51468.exe	Unicorn-19969.exe
PID 5096 wrote to memory of 5008	5096	Unicorn-51468.exe	Unicorn-19969.exe
PID 5096 wrote to memory of 5008	5096	Unicorn-51468.exe	Unicorn-19969.exe
PID 2740 wrote to memory of 4728	2740	Unicorn-44883.exe	Unicorn-19969.exe
PID 2740 wrote to memory of 4728	2740	Unicorn-44883.exe	Unicorn-19969.exe
PID 2740 wrote to memory of 4728	2740	Unicorn-44883.exe	Unicorn-19969.exe
PID 4904 wrote to memory of 4744	4904	Unicorn-10902.exe	Unicorn-61556.exe
PID 4904 wrote to memory of 4744	4904	Unicorn-10902.exe	Unicorn-61556.exe
PID 4904 wrote to memory of 4744	4904	Unicorn-10902.exe	Unicorn-61556.exe
PID 4376 wrote to memory of 5108	4376	Unicorn-62947.exe	Unicorn-14898.exe
PID 4376 wrote to memory of 5108	4376	Unicorn-62947.exe	Unicorn-14898.exe
PID 4376 wrote to memory of 5108	4376	Unicorn-62947.exe	Unicorn-14898.exe
PID 2272 wrote to memory of 4048	2272	Unicorn-44883.exe	Unicorn-17399.exe
PID 2272 wrote to memory of 4048	2272	Unicorn-44883.exe	Unicorn-17399.exe
PID 2272 wrote to memory of 4048	2272	Unicorn-44883.exe	Unicorn-17399.exe
PID 3556 wrote to memory of 3652	3556	Unicorn-38997.exe	Unicorn-37265.exe
PID 3556 wrote to memory of 3652	3556	Unicorn-38997.exe	Unicorn-37265.exe
PID 3556 wrote to memory of 3652	3556	Unicorn-38997.exe	Unicorn-37265.exe
PID 5008 wrote to memory of 928	5008	Unicorn-19969.exe	Unicorn-63907.exe
PID 5008 wrote to memory of 928	5008	Unicorn-19969.exe	Unicorn-63907.exe
PID 5008 wrote to memory of 928	5008	Unicorn-19969.exe	Unicorn-63907.exe
PID 4744 wrote to memory of 5036	4744	Unicorn-61556.exe	Unicorn-51655.exe
PID 4744 wrote to memory of 5036	4744	Unicorn-61556.exe	Unicorn-51655.exe
PID 4744 wrote to memory of 5036	4744	Unicorn-61556.exe	Unicorn-51655.exe
PID 5096 wrote to memory of 2080	5096	Unicorn-51468.exe	Unicorn-1063.exe
PID 5096 wrote to memory of 2080	5096	Unicorn-51468.exe	Unicorn-1063.exe
PID 5096 wrote to memory of 2080	5096	Unicorn-51468.exe	Unicorn-1063.exe
PID 4728 wrote to memory of 1364	4728	Unicorn-19969.exe	Unicorn-47571.exe
PID 4728 wrote to memory of 1364	4728	Unicorn-19969.exe	Unicorn-47571.exe
PID 4728 wrote to memory of 1364	4728	Unicorn-19969.exe	Unicorn-47571.exe
PID 2740 wrote to memory of 2204	2740	Unicorn-44883.exe	Unicorn-23621.exe
PID 2740 wrote to memory of 2204	2740	Unicorn-44883.exe	Unicorn-23621.exe
PID 2740 wrote to memory of 2204	2740	Unicorn-44883.exe	Unicorn-23621.exe
PID 5108 wrote to memory of 2032	5108	Unicorn-14898.exe	Unicorn-65059.exe
PID 5108 wrote to memory of 2032	5108	Unicorn-14898.exe	Unicorn-65059.exe
PID 5108 wrote to memory of 2032	5108	Unicorn-14898.exe	Unicorn-65059.exe
PID 4376 wrote to memory of 4520	4376	Unicorn-62947.exe	Unicorn-2215.exe
PID 4376 wrote to memory of 4520	4376	Unicorn-62947.exe	Unicorn-2215.exe
PID 4376 wrote to memory of 4520	4376	Unicorn-62947.exe	Unicorn-2215.exe
PID 4048 wrote to memory of 2400	4048	Unicorn-17399.exe	Unicorn-4182.exe

C:\Users\Admin\AppData\Local\Temp\68e0a73afe926a910fd522db0ce16a8c5163a6a23b1ebeb1a9b734607fdffa3d.exe
"C:\Users\Admin\AppData\Local\Temp\68e0a73afe926a910fd522db0ce16a8c5163a6a23b1ebeb1a9b734607fdffa3d.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-57005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57005.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-10902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10902.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-44883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44883.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-19969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19969.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-47571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47571.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1364

C:\Users\Admin\AppData\Local\Temp\Unicorn-28687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28687.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-52745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52745.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-3134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3134.exe
9⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-28935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28935.exe
10⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-38830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38830.exe
11⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-58814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58814.exe
12⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-36360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36360.exe
13⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-39562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39562.exe
14⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-17336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17336.exe
15⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-13777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13777.exe
9⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-16321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16321.exe
10⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-24414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24414.exe
11⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-24724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24724.exe
12⤵
PID:8128

C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
13⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-47922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47922.exe
14⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-48062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48062.exe
15⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-9719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9719.exe
8⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-47649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47649.exe
9⤵
PID:760

C:\Users\Admin\AppData\Local\Temp\Unicorn-5630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5630.exe
10⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-19370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19370.exe
11⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
12⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-10895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10895.exe
13⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-16298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16298.exe
14⤵
PID:3764

C:\Users\Admin\AppData\Local\Temp\Unicorn-39946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39946.exe
15⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-48062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48062.exe
16⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exe
9⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-28498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28498.exe
10⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-29178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29178.exe
11⤵
PID:7800

C:\Users\Admin\AppData\Local\Temp\Unicorn-42748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42748.exe
12⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-51430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51430.exe
13⤵
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-42826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42826.exe
14⤵
PID:7304

C:\Users\Admin\AppData\Local\Temp\Unicorn-60252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60252.exe
15⤵
PID:3548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 712
8⤵
- Program crash
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-24711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24711.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-29585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29585.exe
8⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-61847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61847.exe
9⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-15072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15072.exe
10⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
11⤵
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-62208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62208.exe
12⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
13⤵
PID:7432

C:\Users\Admin\AppData\Local\Temp\Unicorn-56168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56168.exe
14⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-61992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61992.exe
9⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-59224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59224.exe
10⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-25156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25156.exe
11⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-12768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12768.exe
12⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-56090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56090.exe
13⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5552 -s 648
12⤵
- Program crash
PID:2896

C:\Users\Admin\AppData\Local\Temp\Unicorn-5609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5609.exe
8⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-43660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43660.exe
9⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-54730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54730.exe
10⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-64948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64948.exe
11⤵
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-63682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63682.exe
12⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-62286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62286.exe
13⤵
PID:7564

C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
14⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 624
12⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-4737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4737.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-9766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9766.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-29585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29585.exe
8⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-28935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28935.exe
9⤵
PID:1000

C:\Users\Admin\AppData\Local\Temp\Unicorn-51466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51466.exe
10⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-28856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28856.exe
11⤵
PID:7892

C:\Users\Admin\AppData\Local\Temp\Unicorn-31290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31290.exe
12⤵
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-49676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49676.exe
13⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-1217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1217.exe
14⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-13614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13614.exe
14⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-48384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48384.exe
15⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3372 -s 648
13⤵
PID:7784

C:\Users\Admin\AppData\Local\Temp\Unicorn-38281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38281.exe
8⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-56175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56175.exe
9⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-8653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8653.exe
10⤵
PID:7220

C:\Users\Admin\AppData\Local\Temp\Unicorn-8627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8627.exe
11⤵
PID:8068

C:\Users\Admin\AppData\Local\Temp\Unicorn-755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-755.exe
12⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-29448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29448.exe
13⤵
PID:7208

C:\Users\Admin\AppData\Local\Temp\Unicorn-55462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55462.exe
14⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-3075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3075.exe
15⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-36361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36361.exe
7⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-61847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61847.exe
8⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-47239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47239.exe
9⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\Unicorn-28498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28498.exe
10⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-43438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43438.exe
11⤵
PID:7984

C:\Users\Admin\AppData\Local\Temp\Unicorn-45057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45057.exe
12⤵
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-23226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23226.exe
13⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-40086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40086.exe
14⤵
PID:3800

C:\Users\Admin\AppData\Local\Temp\Unicorn-9489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9489.exe
15⤵
PID:8120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7984 -s 636
12⤵
- Program crash
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-41571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41571.exe
8⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-32582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32582.exe
9⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-55451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55451.exe
10⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-29728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29728.exe
11⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5740 -s 636
12⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1720 -s 744
8⤵
- Program crash
PID:8060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 736
7⤵
- Program crash
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 692
6⤵
- Program crash
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-23621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23621.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2204

C:\Users\Admin\AppData\Local\Temp\Unicorn-63222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63222.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1344

C:\Users\Admin\AppData\Local\Temp\Unicorn-6450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6450.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-44359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44359.exe
8⤵
PID:3420

C:\Users\Admin\AppData\Local\Temp\Unicorn-60285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60285.exe
9⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-45848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45848.exe
9⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-32582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32582.exe
10⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-52758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52758.exe
11⤵
PID:7640

C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
12⤵
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-56090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56090.exe
13⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-38281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38281.exe
8⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-45485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45485.exe
9⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-34912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34912.exe
10⤵
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-55882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55882.exe
11⤵
PID:8012

C:\Users\Admin\AppData\Local\Temp\Unicorn-64948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64948.exe
12⤵
PID:4468

C:\Users\Admin\AppData\Local\Temp\Unicorn-61544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61544.exe
13⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-53542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53542.exe
14⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-29718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29718.exe
15⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 636
11⤵
- Program crash
PID:2020

C:\Users\Admin\AppData\Local\Temp\Unicorn-55220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55220.exe
7⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-9138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9138.exe
8⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-51707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51707.exe
9⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-33568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33568.exe
10⤵
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
11⤵
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-28336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28336.exe
12⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-4751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4751.exe
13⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-20652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20652.exe
14⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-40216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40216.exe
15⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-11037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11037.exe
8⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-15259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15259.exe
9⤵
PID:7580

C:\Users\Admin\AppData\Local\Temp\Unicorn-64564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64564.exe
10⤵
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-61544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61544.exe
11⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-14647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14647.exe
12⤵
PID:7852

C:\Users\Admin\AppData\Local\Temp\Unicorn-33802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33802.exe
13⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1344 -s 736
7⤵
- Program crash
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2740 -s 724
5⤵
- Program crash
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-61556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61556.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-51655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51655.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-2044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2044.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-38547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38547.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-56180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56180.exe
8⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-23481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23481.exe
9⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-29458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29458.exe
10⤵
PID:7508

C:\Users\Admin\AppData\Local\Temp\Unicorn-1611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1611.exe
11⤵
PID:8080

C:\Users\Admin\AppData\Local\Temp\Unicorn-12597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12597.exe
12⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
13⤵
PID:1360

C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
14⤵
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8080 -s 620
12⤵
- Program crash
PID:7344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5608 -s 636
9⤵
- Program crash
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4528 -s 736
8⤵
- Program crash
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-11857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11857.exe
7⤵
PID:1204

C:\Users\Admin\AppData\Local\Temp\Unicorn-28599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28599.exe
8⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-42771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42771.exe
9⤵
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-24632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24632.exe
10⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-62898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62898.exe
11⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-2343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2343.exe
12⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-52068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52068.exe
13⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-50589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50589.exe
14⤵
PID:7368

C:\Users\Admin\AppData\Local\Temp\Unicorn-52146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52146.exe
15⤵
PID:8000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5412 -s 644
13⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-14545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14545.exe
8⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-24632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24632.exe
9⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
10⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-30522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30522.exe
11⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-21342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21342.exe
12⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-16018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16018.exe
13⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-33672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33672.exe
14⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-10321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10321.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-19471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19471.exe
7⤵
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-25091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25091.exe
8⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-38495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38495.exe
9⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-24632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24632.exe
10⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
11⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-41622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41622.exe
12⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-29318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29318.exe
13⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-3765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3765.exe
14⤵
PID:1280

C:\Users\Admin\AppData\Local\Temp\Unicorn-2945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2945.exe
15⤵
PID:7636

C:\Users\Admin\AppData\Local\Temp\Unicorn-27373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27373.exe
8⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-4403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4403.exe
9⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
10⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-41622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41622.exe
11⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
12⤵
PID:7308

C:\Users\Admin\AppData\Local\Temp\Unicorn-8041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8041.exe
13⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
14⤵
PID:7556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2212 -s 624
8⤵
- Program crash
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5076 -s 632
7⤵
- Program crash
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-12905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12905.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-46715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46715.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-44167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44167.exe
7⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-49211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49211.exe
8⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-1738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1738.exe
9⤵
PID:444

C:\Users\Admin\AppData\Local\Temp\Unicorn-2026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2026.exe
10⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-25566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25566.exe
11⤵
PID:7876

C:\Users\Admin\AppData\Local\Temp\Unicorn-38306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38306.exe
12⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-37486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37486.exe
13⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-50589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50589.exe
14⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-27580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27580.exe
15⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-22905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22905.exe
8⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-42914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42914.exe
9⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-62898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62898.exe
10⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-21202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21202.exe
11⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
12⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-56090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56090.exe
13⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-8733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8733.exe
7⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-42771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42771.exe
8⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-4019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4019.exe
9⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-58814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58814.exe
10⤵
PID:4136

C:\Users\Admin\AppData\Local\Temp\Unicorn-41622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41622.exe
11⤵
PID:8132

C:\Users\Admin\AppData\Local\Temp\Unicorn-50532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50532.exe
12⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
13⤵
PID:3940

C:\Users\Admin\AppData\Local\Temp\Unicorn-48062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48062.exe
14⤵
PID:808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8132 -s 696
12⤵
- Program crash
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4444 -s 648
7⤵
- Program crash
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4744 -s 724
5⤵
- Program crash
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 744
4⤵
- Program crash
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-51468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51468.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-19969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19969.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-63907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63907.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:928

C:\Users\Admin\AppData\Local\Temp\Unicorn-18573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18573.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-46715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46715.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-33861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33861.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-22761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22761.exe
9⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-7384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7384.exe
10⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-25954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25954.exe
11⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
12⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-57740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57740.exe
13⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-23480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23480.exe
14⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-49458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49458.exe
15⤵
PID:7372

C:\Users\Admin\AppData\Local\Temp\Unicorn-5083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5083.exe
16⤵
PID:7336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4492 -s 608
13⤵
- Program crash
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-35157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35157.exe
9⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-55550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55550.exe
10⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-38970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38970.exe
11⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-12239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12239.exe
12⤵
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-15311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15311.exe
13⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-34492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34492.exe
14⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
15⤵
PID:7892

C:\Users\Admin\AppData\Local\Temp\Unicorn-60264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60264.exe
8⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-38111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38111.exe
9⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-127.exe
10⤵
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-58814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58814.exe
11⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-57740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57740.exe
12⤵
PID:7856

C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
13⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-59307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59307.exe
14⤵
PID:7584

C:\Users\Admin\AppData\Local\Temp\Unicorn-40637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40637.exe
7⤵
- Executes dropped EXE
PID:424

C:\Users\Admin\AppData\Local\Temp\Unicorn-47265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47265.exe
8⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe
9⤵
PID:2896

C:\Users\Admin\AppData\Local\Temp\Unicorn-2026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2026.exe
10⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
11⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-29178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29178.exe
12⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-33812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33812.exe
13⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-63682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63682.exe
14⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-35157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35157.exe
8⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-2026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2026.exe
9⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-56292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56292.exe
10⤵
PID:7860

C:\Users\Admin\AppData\Local\Temp\Unicorn-26992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26992.exe
11⤵
PID:444

C:\Users\Admin\AppData\Local\Temp\Unicorn-37486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37486.exe
12⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-39754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39754.exe
13⤵
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
14⤵
PID:7888

C:\Users\Admin\AppData\Local\Temp\Unicorn-14597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14597.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-19471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19471.exe
7⤵
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-27037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27037.exe
8⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-47239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47239.exe
9⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-4740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4740.exe
10⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-51798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51798.exe
11⤵
PID:8092

C:\Users\Admin\AppData\Local\Temp\Unicorn-45057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45057.exe
12⤵
PID:3076

C:\Users\Admin\AppData\Local\Temp\Unicorn-39946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39946.exe
13⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-55955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55955.exe
14⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8092 -s 636
12⤵
PID:7976

C:\Users\Admin\AppData\Local\Temp\Unicorn-61992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61992.exe
8⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-2841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2841.exe
9⤵
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
10⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-26992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26992.exe
11⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-4367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4367.exe
12⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-21062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21062.exe
13⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-5405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5405.exe
14⤵
PID:7980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6036 -s 736
12⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4432 -s 724
7⤵
- Program crash
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 928 -s 752
6⤵
- Program crash
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-29433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29433.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-11904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11904.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:712

C:\Users\Admin\AppData\Local\Temp\Unicorn-52335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52335.exe
7⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-18485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18485.exe
8⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-1738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1738.exe
9⤵
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-26770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26770.exe
10⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-18550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18550.exe
11⤵
PID:7644

C:\Users\Admin\AppData\Local\Temp\Unicorn-30522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30522.exe
12⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-2675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2675.exe
13⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-3765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3765.exe
14⤵
PID:7424

C:\Users\Admin\AppData\Local\Temp\Unicorn-17336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17336.exe
15⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3472 -s 636
13⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-18821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18821.exe
8⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-26578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26578.exe
9⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
10⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-54258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54258.exe
11⤵
PID:8036

C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
12⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-19862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19862.exe
13⤵
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-33802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33802.exe
14⤵
PID:7880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4360 -s 668
8⤵
- Program crash
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-35375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35375.exe
7⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-24301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24301.exe
6⤵
PID:3384

C:\Users\Admin\AppData\Local\Temp\Unicorn-1956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1956.exe
7⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-1738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1738.exe
8⤵
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-20740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20740.exe
9⤵
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-62898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62898.exe
10⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-63770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63770.exe
11⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
12⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-39126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39126.exe
13⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-18821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18821.exe
7⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-20116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20116.exe
8⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-22032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22032.exe
9⤵
PID:7636

C:\Users\Admin\AppData\Local\Temp\Unicorn-37128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37128.exe
10⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-29016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29016.exe
11⤵
PID:7284

C:\Users\Admin\AppData\Local\Temp\Unicorn-52146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52146.exe
12⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 720
7⤵
- Program crash
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 740
5⤵
- Program crash
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-1063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1063.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-10212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10212.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-56829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56829.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-46113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46113.exe
7⤵
PID:3132

C:\Users\Admin\AppData\Local\Temp\Unicorn-47649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47649.exe
8⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-5630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5630.exe
9⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-59224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59224.exe
10⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-29178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29178.exe
11⤵
PID:8188

C:\Users\Admin\AppData\Local\Temp\Unicorn-1331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1331.exe
12⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-56090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56090.exe
13⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5100 -s 636
11⤵
- Program crash
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19205.exe
8⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\Unicorn-33568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33568.exe
9⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-22634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22634.exe
10⤵
PID:7632

C:\Users\Admin\AppData\Local\Temp\Unicorn-37128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37128.exe
11⤵
PID:7804

C:\Users\Admin\AppData\Local\Temp\Unicorn-19862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19862.exe
12⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-52890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52890.exe
6⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-25091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25091.exe
7⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-38495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38495.exe
8⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-24632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24632.exe
9⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-60376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60376.exe
10⤵
PID:7896

C:\Users\Admin\AppData\Local\Temp\Unicorn-29178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29178.exe
11⤵
PID:712

C:\Users\Admin\AppData\Local\Temp\Unicorn-20190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20190.exe
12⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-45737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45737.exe
13⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
14⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 712 -s 700
12⤵
- Program crash
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-27373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27373.exe
7⤵
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-15285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15285.exe
8⤵
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-11559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11559.exe
9⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-38834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38834.exe
10⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-47922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47922.exe
11⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-17060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17060.exe
12⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5340 -s 636
10⤵
- Program crash
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2940 -s 712
6⤵
- Program crash
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-32879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32879.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-3134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3134.exe
6⤵
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-27037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27037.exe
7⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-43155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43155.exe
8⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-62109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62109.exe
9⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-55451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55451.exe
10⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
11⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-16018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16018.exe
12⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
13⤵
PID:7460

C:\Users\Admin\AppData\Local\Temp\Unicorn-25235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25235.exe
7⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-23454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23454.exe
8⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-75.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-75.exe
9⤵
PID:7500

C:\Users\Admin\AppData\Local\Temp\Unicorn-64948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64948.exe
10⤵
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-63682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63682.exe
11⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-14647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14647.exe
12⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-17336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17336.exe
13⤵
PID:7444

C:\Users\Admin\AppData\Local\Temp\Unicorn-40419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40419.exe
6⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-53077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53077.exe
7⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-59224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59224.exe
8⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-35270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35270.exe
9⤵
PID:8056

C:\Users\Admin\AppData\Local\Temp\Unicorn-38834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38834.exe
10⤵
PID:1344

C:\Users\Admin\AppData\Local\Temp\Unicorn-4943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4943.exe
11⤵
PID:7320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8056 -s 636
10⤵
- Program crash
PID:8148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2080 -s 748
5⤵
- Program crash
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5096 -s 632
4⤵
- Program crash
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4624 -s 752
3⤵
- Program crash
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-56574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56574.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-44883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44883.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-62947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62947.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-14898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14898.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-65059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65059.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2032

C:\Users\Admin\AppData\Local\Temp\Unicorn-49875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49875.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1452

C:\Users\Admin\AppData\Local\Temp\Unicorn-14042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14042.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-48635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48635.exe
9⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-23529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23529.exe
10⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-49185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49185.exe
11⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-62109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62109.exe
12⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-43438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43438.exe
13⤵
PID:8124

C:\Users\Admin\AppData\Local\Temp\Unicorn-58124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58124.exe
14⤵
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-35862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35862.exe
15⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-15774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15774.exe
16⤵
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8124 -s 656
14⤵
- Program crash
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-20308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20308.exe
11⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
12⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-56012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56012.exe
13⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-27372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27372.exe
14⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-11933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11933.exe
15⤵
PID:8004

C:\Users\Admin\AppData\Local\Temp\Unicorn-21420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21420.exe
16⤵
PID:7672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5496 -s 596
13⤵
- Program crash
PID:7832

C:\Users\Admin\AppData\Local\Temp\Unicorn-52262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52262.exe
10⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-28498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28498.exe
11⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-1611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1611.exe
12⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
13⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-11933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11933.exe
14⤵
PID:7776

C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
15⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-30715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30715.exe
8⤵
PID:1364

C:\Users\Admin\AppData\Local\Temp\Unicorn-23529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23529.exe
9⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-49185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49185.exe
10⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-58264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58264.exe
11⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-62898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62898.exe
12⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-63988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63988.exe
13⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
14⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-20102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20102.exe
15⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-64528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64528.exe
16⤵
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-35733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35733.exe
9⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-32582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32582.exe
10⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-26992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26992.exe
11⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-37486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37486.exe
12⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-29448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29448.exe
13⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-48062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48062.exe
14⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 648
12⤵
- Program crash
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1364 -s 728
9⤵
- Program crash
PID:8072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1452 -s 720
8⤵
- Program crash
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-24903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24903.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:512

C:\Users\Admin\AppData\Local\Temp\Unicorn-36383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36383.exe
8⤵
PID:2472

C:\Users\Admin\AppData\Local\Temp\Unicorn-2916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2916.exe
9⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-22351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22351.exe
10⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-32582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32582.exe
11⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-63988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63988.exe
12⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
13⤵
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-2203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2203.exe
14⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-5007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5007.exe
9⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-38804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38804.exe
10⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-1611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1611.exe
11⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
12⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-37014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37014.exe
13⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-17336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17336.exe
14⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 648
12⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2032 -s 720
7⤵
- Program crash
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-25925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25925.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3804

C:\Users\Admin\AppData\Local\Temp\Unicorn-5874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5874.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-1141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1141.exe
8⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-38495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38495.exe
9⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-12763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12763.exe
10⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-41108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41108.exe
11⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-37128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37128.exe
12⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-53274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53274.exe
7⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-14929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14929.exe
8⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-37652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37652.exe
9⤵
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-35270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35270.exe
10⤵
PID:7852

C:\Users\Admin\AppData\Local\Temp\Unicorn-64948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64948.exe
11⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-37486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37486.exe
12⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-3765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3765.exe
13⤵
PID:7180

C:\Users\Admin\AppData\Local\Temp\Unicorn-64398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64398.exe
14⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3804 -s 740
7⤵
- Program crash
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5108 -s 740
6⤵
- Program crash
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-2215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2215.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-37431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37431.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-29009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29009.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-1141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1141.exe
8⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-3492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3492.exe
9⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-4403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4403.exe
10⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-62898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62898.exe
11⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-57548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57548.exe
12⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-8451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8451.exe
13⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-53274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53274.exe
7⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-2916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2916.exe
8⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-43660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43660.exe
9⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
10⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-3495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3495.exe
11⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
12⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-58757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58757.exe
13⤵
PID:7644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 828 -s 736
7⤵
- Program crash
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-9143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9143.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-19855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19855.exe
7⤵
PID:1128

C:\Users\Admin\AppData\Local\Temp\Unicorn-14784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14784.exe
8⤵
PID:1388

C:\Users\Admin\AppData\Local\Temp\Unicorn-15072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15072.exe
9⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-58814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58814.exe
10⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-30522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30522.exe
11⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-36848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36848.exe
12⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-46910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46910.exe
13⤵
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-36132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36132.exe
14⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-61992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61992.exe
8⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-4740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4740.exe
9⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-459.exe
10⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-12768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12768.exe
11⤵
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
12⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-43978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43978.exe
13⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5336 -s 640
11⤵
- Program crash
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-38281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38281.exe
7⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-53653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53653.exe
8⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-32582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32582.exe
9⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-1611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1611.exe
10⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-33812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33812.exe
11⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-39562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39562.exe
12⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-53542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53542.exe
13⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4500 -s 724
7⤵
- Program crash
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4520 -s 720
6⤵
- Program crash
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 724
5⤵
- Program crash
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-17399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17399.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-4182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4182.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-15412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15412.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-36.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 720
8⤵
- Program crash
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-45490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45490.exe
7⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-5054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5054.exe
8⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-51707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51707.exe
9⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-32582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32582.exe
10⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-1611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1611.exe
11⤵
PID:7744

C:\Users\Admin\AppData\Local\Temp\Unicorn-563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-563.exe
12⤵
PID:7696

C:\Users\Admin\AppData\Local\Temp\Unicorn-28140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28140.exe
13⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-19500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19500.exe
14⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-34186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34186.exe
15⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7696 -s 736
13⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4460 -s 724
8⤵
- Program crash
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5096 -s 752
7⤵
- Program crash
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-41623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41623.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-10124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10124.exe
7⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-33451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33451.exe
8⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-45485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45485.exe
9⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-16246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16246.exe
10⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-25156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25156.exe
11⤵
PID:424

C:\Users\Admin\AppData\Local\Temp\Unicorn-55026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55026.exe
12⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-52068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52068.exe
13⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-65.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65.exe
14⤵
PID:7196

C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
15⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-1307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1307.exe
8⤵
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-58814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58814.exe
9⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-57740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57740.exe
10⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-1909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1909.exe
7⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-49377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49377.exe
8⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-51056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51056.exe
9⤵
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-59966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59966.exe
10⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-57548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57548.exe
11⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-31586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31586.exe
12⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
13⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2400 -s 724
6⤵
- Program crash
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-52916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52916.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-22595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22595.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-12070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12070.exe
7⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-3300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3300.exe
8⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-176.exe
9⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-36666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36666.exe
10⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-24724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24724.exe
11⤵
PID:8088

C:\Users\Admin\AppData\Local\Temp\Unicorn-12597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12597.exe
12⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-63682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63682.exe
13⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-12483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12483.exe
14⤵
PID:7580

C:\Users\Admin\AppData\Local\Temp\Unicorn-40216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40216.exe
15⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7064 -s 736
10⤵
- Program crash
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-13559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13559.exe
8⤵
PID:1280

C:\Users\Admin\AppData\Local\Temp\Unicorn-3993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3993.exe
9⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-52758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52758.exe
10⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-38834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38834.exe
11⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5135.exe
12⤵
PID:7200

C:\Users\Admin\AppData\Local\Temp\Unicorn-42826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42826.exe
13⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5040 -s 712
7⤵
- Program crash
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-18847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18847.exe
6⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-8946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8946.exe
7⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-49569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49569.exe
8⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-59224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59224.exe
9⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-37346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37346.exe
10⤵
PID:7600

C:\Users\Admin\AppData\Local\Temp\Unicorn-16298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16298.exe
11⤵
PID:1928

C:\Users\Admin\AppData\Local\Temp\Unicorn-45592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45592.exe
12⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-8399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8399.exe
13⤵
PID:7688

C:\Users\Admin\AppData\Local\Temp\Unicorn-3459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3459.exe
14⤵
PID:7204

C:\Users\Admin\AppData\Local\Temp\Unicorn-5583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5583.exe
7⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-1855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1855.exe
8⤵
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-5503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5503.exe
9⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-24300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24300.exe
10⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-4237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4237.exe
11⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-3765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3765.exe
12⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-59307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59307.exe
13⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5712 -s 652
11⤵
- Program crash
PID:7512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2324 -s 724
6⤵
- Program crash
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 764
5⤵
- Program crash
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2272 -s 708
4⤵
- Program crash
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-38997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38997.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-37265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37265.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-98.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-98.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1776 -s 720
6⤵
- Program crash
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28219.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-36985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36985.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-61079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61079.exe
7⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-54639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54639.exe
8⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-45485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45485.exe
9⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-8653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8653.exe
10⤵
PID:7228

C:\Users\Admin\AppData\Local\Temp\Unicorn-53874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53874.exe
11⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
12⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-29448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29448.exe
13⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
14⤵
PID:2880

C:\Users\Admin\AppData\Local\Temp\Unicorn-22329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22329.exe
7⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-2026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2026.exe
8⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
9⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-44720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44720.exe
10⤵
PID:8172

C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
11⤵
PID:7700

C:\Users\Admin\AppData\Local\Temp\Unicorn-50828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50828.exe
12⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-64528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64528.exe
13⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-2319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2319.exe
6⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-64753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64753.exe
7⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-39576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39576.exe
7⤵
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
8⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-55410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55410.exe
9⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-27372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27372.exe
10⤵
PID:232

C:\Users\Admin\AppData\Local\Temp\Unicorn-58757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58757.exe
11⤵
PID:7428

C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25442.exe
12⤵
PID:2468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5308 -s 628
10⤵
- Program crash
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 740
6⤵
- Program crash
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 768
5⤵
- Program crash
PID:3420

C:\Users\Admin\AppData\Local\Temp\Unicorn-41685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41685.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-24157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24157.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-35615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35615.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-9932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9932.exe
7⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-29943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29943.exe
8⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-34987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34987.exe
9⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-56100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56100.exe
10⤵
PID:7552

C:\Users\Admin\AppData\Local\Temp\Unicorn-41622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41622.exe
11⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
12⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-38576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38576.exe
13⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13251.exe
14⤵
PID:2236

C:\Users\Admin\AppData\Local\Temp\Unicorn-44286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44286.exe
8⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-40750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40750.exe
9⤵
PID:2892

C:\Users\Admin\AppData\Local\Temp\Unicorn-54512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54512.exe
10⤵
PID:7216

C:\Users\Admin\AppData\Local\Temp\Unicorn-63770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63770.exe
11⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-39562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39562.exe
12⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-61876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61876.exe
13⤵
PID:7412

C:\Users\Admin\AppData\Local\Temp\Unicorn-17658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17658.exe
14⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4920 -s 724
7⤵
- Program crash
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-16709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16709.exe
6⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-64753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64753.exe
7⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-39576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39576.exe
7⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-60376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60376.exe
8⤵
PID:7904

C:\Users\Admin\AppData\Local\Temp\Unicorn-29562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29562.exe
9⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34964.exe
10⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-29448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29448.exe
11⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-32904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32904.exe
12⤵
PID:7724

C:\Users\Admin\AppData\Local\Temp\Unicorn-3459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3459.exe
13⤵
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6656 -s 724
8⤵
- Program crash
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-38115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38115.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-40659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40659.exe
6⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-21775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21775.exe
7⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-19227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19227.exe
8⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-38804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38804.exe
9⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-5695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5695.exe
10⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-60454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60454.exe
11⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-18950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18950.exe
12⤵
PID:588

C:\Users\Admin\AppData\Local\Temp\Unicorn-23558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23558.exe
13⤵
PID:7884

C:\Users\Admin\AppData\Local\Temp\Unicorn-46834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46834.exe
6⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-37509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37509.exe
7⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-11922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11922.exe
8⤵
PID:7948

C:\Users\Admin\AppData\Local\Temp\Unicorn-29754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29754.exe
9⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-14865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14865.exe
10⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-39.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39.exe
11⤵
PID:7664

C:\Users\Admin\AppData\Local\Temp\Unicorn-48384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48384.exe
12⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3556 -s 724
4⤵
- Program crash
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 636
3⤵
- Program crash
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 720
2⤵
- Program crash
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2028 -ip 2028
1⤵
PID:2760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4624 -ip 4624
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 2584 -ip 2584
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4904 -ip 4904
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2272 -ip 2272
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5096 -ip 5096
1⤵
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2740 -ip 2740
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4376 -ip 4376
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3556 -ip 3556
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5008 -ip 5008
1⤵
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4744 -ip 4744
1⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4728 -ip 4728
1⤵
PID:3548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1776 -ip 1776
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5108 -ip 5108
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 4048 -ip 4048
1⤵
PID:1224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3652 -ip 3652
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 928 -ip 928
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2080 -ip 2080
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5036 -ip 5036
1⤵
PID:1128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1364 -ip 1364
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2204 -ip 2204
1⤵
PID:3892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2032 -ip 2032
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4520 -ip 4520
1⤵
PID:4152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2400 -ip 2400
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3324 -ip 3324
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2356 -ip 2356
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 3472 -ip 3472
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4456 -ip 4456
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2684 -ip 2684
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4260 -ip 4260
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2940 -ip 2940
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4548 -ip 4548
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4912 -ip 4912
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1452 -ip 1452
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3804 -ip 3804
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 828 -ip 828
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1344 -ip 1344
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5096 -ip 5096
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2324 -ip 2324
1⤵
PID:3184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4672 -ip 4672
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4332 -ip 4332
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4448 -ip 4448
1⤵
PID:3756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 712 -ip 712
1⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4528 -ip 4528
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4444 -ip 4444
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4432 -ip 4432
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5076 -ip 5076
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4904 -ip 4904
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4852 -ip 4852
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2360 -ip 2360
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2388 -ip 2388
1⤵
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3528 -ip 3528
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 512 -ip 512
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4884 -ip 4884
1⤵
PID:1452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4480 -ip 4480
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5520 -ip 5520
1⤵
PID:2716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5352 -ip 5352
1⤵
PID:3888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2384 -ip 2384
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4500 -ip 4500
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4024 -ip 4024
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3768 -ip 3768
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5040 -ip 5040
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4920 -ip 4920
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3468 -ip 3468
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 424 -ip 424
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 932 -ip 932
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4360 -ip 4360
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2536 -ip 2536
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3384 -ip 3384
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5080 -ip 5080
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4060 -ip 4060
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1648 -ip 1648
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4460 -ip 4460
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1204 -ip 1204
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2104 -ip 2104
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5272 -ip 5272
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5376 -ip 5376
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1128 -ip 1128
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5712 -ip 5712
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2212 -ip 2212
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4016 -ip 4016
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5564 -ip 5564
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5580 -ip 5580
1⤵
PID:1940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4644 -ip 4644
1⤵
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4120 -ip 4120
1⤵
PID:3804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5808 -ip 5808
1⤵
PID:2420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5792 -ip 5792
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5840 -ip 5840
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4704 -ip 4704
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5880 -ip 5880
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5888 -ip 5888
1⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6132 -ip 6132
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6140 -ip 6140
1⤵
PID:4108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3892 -ip 3892
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5228 -ip 5228
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 760 -ip 760
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5060 -ip 5060
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5388 -ip 5388
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2180 -ip 2180
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2400 -ip 2400
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5772 -ip 5772
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3132 -ip 3132
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5700 -ip 5700
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1064 -ip 1064
1⤵
PID:7268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5724 -ip 5724
1⤵
PID:7352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5220 -ip 5220
1⤵
PID:7468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5516 -ip 5516
1⤵
PID:7488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5992 -ip 5992
1⤵
PID:7532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3420 -ip 3420
1⤵
PID:7592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5356 -ip 5356
1⤵
PID:7740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1720 -ip 1720
1⤵
PID:7800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1364 -ip 1364
1⤵
PID:7836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2276 -ip 2276
1⤵
PID:7848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2472 -ip 2472
1⤵
PID:8008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6084 -ip 6084
1⤵
PID:8036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5960 -ip 5960
1⤵
PID:8080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3616 -ip 3616
1⤵
PID:8112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5248 -ip 5248
1⤵
PID:8148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5732 -ip 5732
1⤵
PID:8164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1604 -ip 1604
1⤵
PID:8180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5692 -ip 5692
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1548 -ip 1548
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6016 -ip 6016
1⤵
PID:7196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5184 -ip 5184
1⤵
PID:7392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4084 -ip 4084
1⤵
PID:7524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4836 -ip 4836
1⤵
PID:7576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6108 -ip 6108
1⤵
PID:7696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4456 -ip 4456
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 444 -ip 444
1⤵
PID:7656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5592 -ip 5592
1⤵
PID:3820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5536 -ip 5536
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5404 -ip 5404
1⤵
PID:7956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5736 -ip 5736
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 736 -ip 736
1⤵
PID:7800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5608 -ip 5608
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 448 -ip 448
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1388 -ip 1388
1⤵
PID:7608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1488 -ip 1488
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5912 -ip 5912
1⤵
PID:7484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4536 -ip 4536
1⤵
PID:7196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2896 -ip 2896
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2756 -ip 2756
1⤵
PID:7664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5560 -ip 5560
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4220 -ip 4220
1⤵
PID:7764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4796 -ip 4796
1⤵
PID:7776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3472 -ip 3472
1⤵
PID:7576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5820 -ip 5820
1⤵
PID:7820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3636 -ip 3636
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5472 -ip 5472
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6672 -ip 6672
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5200 -ip 5200
1⤵
PID:8028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5900 -ip 5900
1⤵
PID:8172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5312 -ip 5312
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5728 -ip 5728
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6060 -ip 6060
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6304 -ip 6304
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5464 -ip 5464
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5764 -ip 5764
1⤵
PID:7680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1424 -ip 1424
1⤵
PID:7588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5424 -ip 5424
1⤵
PID:7740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5868 -ip 5868
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5908 -ip 5908
1⤵
PID:2896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1000 -ip 1000
1⤵
PID:7700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 4448 -ip 4448
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6164 -ip 6164
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6156 -ip 6156
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6536 -ip 6536
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 2208 -ip 2208
1⤵
PID:928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6048 -ip 6048
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2436 -ip 2436
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6288 -ip 6288
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4716 -ip 4716
1⤵
PID:8096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6768 -ip 6768
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5444 -ip 5444
1⤵
PID:3256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6760 -ip 6760
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 220 -ip 220
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6296 -ip 6296
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6020 -ip 6020
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7064 -ip 7064
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 7108 -ip 7108
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3740 -ip 3740
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6436 -ip 6436
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5524 -ip 5524
1⤵
PID:7700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1280 -ip 1280
1⤵
PID:4220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6468 -ip 6468
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 7024 -ip 7024
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5924 -ip 5924
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5208 -ip 5208
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6528 -ip 6528
1⤵
PID:1016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4384 -ip 4384
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6944 -ip 6944
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6680 -ip 6680
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6828 -ip 6828
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6728 -ip 6728
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6788 -ip 6788
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5364 -ip 5364
1⤵
PID:7608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6708 -ip 6708
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 932 -ip 932
1⤵
PID:7252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6576 -ip 6576
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5416 -ip 5416
1⤵
PID:1084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6752 -ip 6752
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6988 -ip 6988
1⤵
PID:7712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6128 -ip 6128
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6624 -ip 6624
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6636 -ip 6636
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6348 -ip 6348
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6496 -ip 6496
1⤵
PID:7184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6844 -ip 6844
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4816 -ip 4816
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4036 -ip 4036
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6600 -ip 6600
1⤵
PID:7588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6556 -ip 6556
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6656 -ip 6656
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6920 -ip 6920
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 7052 -ip 7052
1⤵
PID:7336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6608 -ip 6608
1⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3888 -ip 3888
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5040 -ip 5040
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4120 -ip 4120
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6412 -ip 6412
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5504 -ip 5504
1⤵
PID:1604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3332 -ip 3332
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4912 -ip 4912
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6724 -ip 6724
1⤵
PID:1084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2272 -ip 2272
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3260 -ip 3260
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 400 -ip 400
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6904 -ip 6904
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3884 -ip 3884
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1840 -ip 1840
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6736 -ip 6736
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1696 -ip 1696
1⤵
PID:7928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3768 -ip 3768
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6172 -ip 6172
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4432 -ip 4432
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2388 -ip 2388
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4444 -ip 4444
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6964 -ip 6964
1⤵
PID:1364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6580 -ip 6580
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5600 -ip 5600
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2716 -ip 2716
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5796 -ip 5796
1⤵
PID:3928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2892 -ip 2892
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5568 -ip 5568
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3104 -ip 3104
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5304 -ip 5304
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 1648 -ip 1648
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5376 -ip 5376
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5264 -ip 5264
1⤵
PID:1112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4144 -ip 4144
1⤵
PID:7792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5888 -ip 5888
1⤵
PID:1084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4136 -ip 4136
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5012 -ip 5012
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5100 -ip 5100
1⤵
PID:7224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5108 -ip 5108
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3124 -ip 3124
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6428 -ip 6428
1⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 7160 -ip 7160
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 7896 -ip 7896
1⤵
PID:3368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5320 -ip 5320
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6432 -ip 6432
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2600 -ip 2600
1⤵
PID:4152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 7508 -ip 7508
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 7904 -ip 7904
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4704 -ip 4704
1⤵
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 7852 -ip 7852
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6800 -ip 6800
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5332 -ip 5332
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5636 -ip 5636
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5824 -ip 5824
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 7228 -ip 7228
1⤵
PID:7284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5036 -ip 5036
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 7552 -ip 7552
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5160 -ip 5160
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7876 -ip 7876
1⤵
PID:7812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5520 -ip 5520
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6140 -ip 6140
1⤵
PID:7712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2356 -ip 2356
1⤵
PID:1084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7644 -ip 7644
1⤵
PID:7832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5496 -ip 5496
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 396 -ip 396
1⤵
PID:7372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6224 -ip 6224
1⤵
PID:2588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6284 -ip 6284
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7860 -ip 7860
1⤵
PID:7368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 424 -ip 424
1⤵
PID:8000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7744 -ip 7744
1⤵
PID:3892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1484 -ip 1484
1⤵
PID:3808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4492 -ip 4492
1⤵
PID:8028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5844 -ip 5844
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5968 -ip 5968
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 7948 -ip 7948
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 7580 -ip 7580
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5060 -ip 5060
1⤵
PID:7448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5672 -ip 5672
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 8088 -ip 8088
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 7500 -ip 7500
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 8012 -ip 8012
1⤵
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6932 -ip 6932
1⤵
PID:7848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5512 -ip 5512
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 7800 -ip 7800
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5492 -ip 5492
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5892 -ip 5892
1⤵
PID:7484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 7600 -ip 7600
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5216 -ip 5216
1⤵
PID:7792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5292 -ip 5292
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2972 -ip 2972
1⤵
PID:7996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1148 -ip 1148
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3480 -ip 3480
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 7892 -ip 7892
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5436 -ip 5436
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 7636 -ip 7636
1⤵
PID:7408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7632 -ip 7632
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 8068 -ip 8068
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 7216 -ip 7216
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4352 -ip 4352
1⤵
PID:3808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3676 -ip 3676
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5912 -ip 5912
1⤵
PID:1348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5284 -ip 5284
1⤵
PID:7448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 8128 -ip 8128
1⤵
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 8124 -ip 8124
1⤵
PID:8016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 8080 -ip 8080
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4028 -ip 4028
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 444 -ip 444
1⤵
PID:8120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 8132 -ip 8132
1⤵
PID:7980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2224 -ip 2224
1⤵
PID:7364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5336 -ip 5336
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 712 -ip 712
1⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7984 -ip 7984
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5552 -ip 5552
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 8056 -ip 8056
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5340 -ip 5340
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5712 -ip 5712
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 8092 -ip 8092
1⤵
PID:2868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5308 -ip 5308
1⤵
PID:7408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5412 -ip 5412
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3472 -ip 3472
1⤵
PID:7440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5460 -ip 5460
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5356 -ip 5356
1⤵
PID:7888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6376 -ip 6376
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5408 -ip 5408
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2156 -ip 2156
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5664 -ip 5664
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3556 -ip 3556
1⤵
PID:7896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6744 -ip 6744
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5740 -ip 5740
1⤵
PID:7572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5936 -ip 5936
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3372 -ip 3372
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5116 -ip 5116
1⤵
PID:7964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4468 -ip 4468
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 7696 -ip 7696
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6036 -ip 6036
1⤵
PID:7992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6328 -ip 6328
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6184 -ip 6184
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5196 -ip 5196
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5588 -ip 5588
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5592 -ip 5592
1⤵
PID:2080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3272 -ip 3272
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3076 -ip 3076
1⤵
PID:7320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4060 -ip 4060
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6436 -ip 6436
1⤵
PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1928 -ip 1928
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5188 -ip 5188
1⤵
PID:8284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 7052 -ip 7052
1⤵
PID:8336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1264 -ip 1264
1⤵
PID:8344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5500 -ip 5500
1⤵
PID:8352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 7084 -ip 7084
1⤵
PID:8448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5312 -ip 5312
1⤵
PID:8552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6752 -ip 6752
1⤵
PID:8572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1344 -ip 1344
1⤵
PID:8580

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10212.exe

Filesize
184KB

MD5
3af9c1535091e6b717a9d2ee8ebccfe5

SHA1
f7d8aa8a29af6589c64d608885d847439edd7364

SHA256
beb30ac02c79231234a51b188d8296858d2de2b5f82c50ece4ea4c6c203ddb92

SHA512
8d90f479b33eae7cc9578d21bbad80d56c0bf399ac3e99398a67cbb6eb3dcaa2f4de48a2b4f497f2c63313da4c59039ec4716e9a763cd3da7c521e80f6aad6fd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1063.exe

Filesize
184KB

MD5
4c15d1fd67f0b17135df43f4b29e80d5

SHA1
8fb1ecae7eed38618623c815c6072634875bad1f

SHA256
c533162bb7c4f7aa308f0ec18eb5768d9f2505925f776f3d73a9511cde6dfbae

SHA512
4690339628a95d9067319fec0b6363fe94d619831bf811e1fc7f94d2ad2d4d679cdab48139977af64274f37ca59edb974db673481d8d0b85c6a1995b72677add

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-10902.exe

Filesize
184KB

MD5
197ebf3fd1445ccf324264726a964893

SHA1
c5579a1579f12e818b6e92ad7be4819c11edcac4

SHA256
ea3aefb8a194bd9bfe306d5d482bb5e955ebe465fc10b83bf4be550f449b4fb7

SHA512
a7cad431c95b17d8fedf6276276ac495acd7d8a27e214a51d51b821e10c3cde2ff0e91fe48363796c8451f61bc13bf05e19f08e211b5126bad0b8dc418f66d95

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12905.exe

Filesize
184KB

MD5
494c979c7e0419d2672782bbe2202982

SHA1
d89b0eb7744c0c4001a6bcdbb58acb5db035a38c

SHA256
81fa97b03324a8c5966def97e3341e76772a4ef7b11b6da2d7d3941678adcc8d

SHA512
ba10445ed2a6e9aff531768cbac2eeefb88947179c68ccec04de3e515a97d21f59bbab9db14ce5646579905e6099f33410943d408ece06d48c02799fd6b90c85

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14898.exe

Filesize
184KB

MD5
59b810de6b378667e80a5b1e02ec85e2

SHA1
de0a6a75c8cf2fbbcb68e540663e1a8a1bc780c1

SHA256
acf0cafabfbf66847fb27c4b0d626d584e86312f7b24d42b8884ac398e1601e5

SHA512
11c9770da355e11195696b2b606bcea4ff82c015a7e080255f5bf3add54e24b8e3fb570c4d6900538eef27f7c8b340a0b54f016a2ee94f97718f14f5f2a29d64

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17399.exe

Filesize
184KB

MD5
5478536b081c3abf6632872893fb0cca

SHA1
bd1bae487c8b202642e514e0ec5572cec457745f

SHA256
84c78809f79af50ea5247ce7515ea153f6c3b98c1161e9663a0a2018602dfed5

SHA512
ff31131c20a4913bdd87f7144108b5a25241b01756bbbc7449927aabe60c6b5f7b81b81e8dc31011e227e3b1b8b9a1ab6c8aa708b74b0733b74494203a35a799

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18573.exe

Filesize
184KB

MD5
f3fad31dd7e5d52e39e8c42a0301fe5f

SHA1
b102189fec475fa190566d593331b53c83bdf4c0

SHA256
bfb2a261d13e7fa21ab3b77bd6940bf0e1920d684c20e782b5ab0e680637c15f

SHA512
2a09fd089e62928b168fdf69d106e4cd953b213204458ef46d033a54dc0ca2cc9fefe11e70bb9dba8914df99e9312433693cf22b2aa2bae1dfd71910af1dfa18

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19370.exe

Filesize
184KB

MD5
85d17421e2c6cfdfea851eb9a48c8591

SHA1
dd3c6bb481ae029a9fb7bd4ed3e6e7930c9194e6

SHA256
973e78a05776a1213a9be671cb1c06f68a4f04c3eee471bc534f09d17ea7968a

SHA512
d5da67ddf44b8bf631c877315b716c1a824694a51e44e48ba450dab19701d900f9efcdaa31d6bf3402e3071dc6dbe5796fc7a113784bb808a26a257c13b35d3a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19969.exe

Filesize
184KB

MD5
c7794e49e2d20da63d91ce6457924ddc

SHA1
b026759a0b8b06fc03a3109363a9e9834708518d

SHA256
0778c28f80f79a8d4f08ce5fd8c6e27f89e0723914a2f7e38dd7c77a493d92c9

SHA512
24129e329b7206592a325f1dc2b3225662e351534ed770fd40fef03c8f2601303ec6e8f2c425616474b6fc34ba10b90840615c67487e67c27e3ab456996edd2a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2044.exe

Filesize
184KB

MD5
2110d1ee3d9cf961fa406ce69b0e8bbe

SHA1
cec44a9f493365e0b9e5d93f8c72287115af605a

SHA256
7cfd43af33c45904ec51826cc85c1d9ea575956f52d1729c24600a7faea75b44

SHA512
9d6fa4342a90294d2a5c05f5c02e0f0ff89a5dd55ca1f0f3871bfe827a382d556fb46a555c4025cfb343e6c70ad532a689eebca5e191f84a54a0d1135c31ecda

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21202.exe

Filesize
184KB

MD5
fc11daa00ce59b35e3331ceb76d196b5

SHA1
86ec38f883bbc90b7b3c01a9b70c284ba8e3b67e

SHA256
98bb32a71715c0da850eda443f2e55207e77637b84d49c021611fb97eb4aaba1

SHA512
e5ca4d7681f8ffa7bd27c7f13eb55898fd0d7a7075870f0337538549f6a4212fc69a5cc1e19d10c2cae97c4d4cd7ea0b46b8500e8f4172f736d9187051d4b60f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2215.exe

Filesize
184KB

MD5
457aef3db0b7b65e9d3e1b5f16ac52ff

SHA1
7d0af5ca6cea1becb5ad973880246ad42ef005d6

SHA256
a9b5348b411f278c58fe1b2543760e6cbf787ca1ac9bc6d3d503c6e51b9dd2aa

SHA512
5ce80d738e5d7fd85dc8aed8d990c86f2c8f49c0f8e25be10d6f54ca663eefa327f3c81d8f841a669faf66f5918ca8498d3e8080e726b06963442360c682aacd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23621.exe

Filesize
184KB

MD5
4cfe765b12b43165fb5e44b1e0d44eb3

SHA1
be5d51f8f277a97b52714dcdeb67006d7bb4db66

SHA256
551c1f21ce856cb3f55394af07d1f42ad53013ffa86c08520ec64bc2386d7a72

SHA512
3cebe403bfd351aa16f826fdcf7fc74ad611753523d48a1da6b15c3116e7b525519f5b1009854e81c932887fff4238921d8ee2c1aaedcb5310ea39d5dfda4ad0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28140.exe

Filesize
184KB

MD5
98d01b2670cd994b3e5ed3fbf2a976e7

SHA1
8d86395c701a06e1d2e452e0718bc89d4d4a54a7

SHA256
e8ceda8b1bb2fcccda390204fe8fa0a7f7a0de3403ca7738d4d66bf0b87a2120

SHA512
1b7b0c97631746cfa57cc97065605479adc878b8fcedf0a11cc91a5e4d54435c89114c31decd5e33543c0f37383d9fae6ec46da1eaf80e266c82047974b6646f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28687.exe

Filesize
184KB

MD5
c3ba16fe6eb1cd7cb99773e7bf02d9ce

SHA1
5a3e57c71a80f6e466d0c809281619839c05fd7a

SHA256
1af67e2ef8acd505485d5a0879a100678a59fb79742ff9fc7ab2325c83e7c9c7

SHA512
e9f271773ce64f1d4bc4726688524f1ee63af24c638759cfe927c98e6087e910c57431407561c45b0da84e62fc3ca31f1bfe72681f7820879622a7d87870318c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29433.exe

Filesize
184KB

MD5
b8860ce1f2605dd5894bb3b91172fb5b

SHA1
ea5f204de43afb4edb30a4a009222a0dfd64f72b

SHA256
b4948cbda0fdc61ecbc8ceed4a7f96ba324f306caa5cdf7b264637412d9e3eb9

SHA512
f166246c77970a956306e46c9f62eebac96e99c65b37c706b0eec7abf2644f33c81dad429b3d0a5061b22ae7a4f405e628acc07e53db6b8eca9953ce2c52c0c4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37265.exe

Filesize
184KB

MD5
cf21b6ac2b1e2ce7d7f2d86871191170

SHA1
e5045384e185e1d6c343f1f0b8ab566d4b6d46dc

SHA256
1b64c154ad8b68cc787e82c6247dc3995bf530757f9b29aa6d1e3f0b1a2fc74a

SHA512
e30957d4a88bd54bfc224831cb080133274fa4fd82cb2c088aeb51087d36a1e1ed0ef9845817aa6233aa610002057323456a292f9bbc36c26e9bb99b305f71e3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38997.exe

Filesize
184KB

MD5
4b33ec1ef08f6a7b07aa52e9fb630744

SHA1
e48ecbadb4ac9a717d085173a0cfdd387aefd4ab

SHA256
559d9d9d8fd43d88f92d962262c8ead5f8f79c67143f70f5591e72b75df0ee12

SHA512
cc9784e63fb7b5abbe91781c6697ccee86bbd9e3ff146ee0872f8227ccda72f069ca37f4dbe23f3ab153639d28bc2106b91f2db8f9a4054c49991045e62c4055

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40066.exe

Filesize
184KB

MD5
0fcacbb5f3f7636a181ce3fb15fcd8ed

SHA1
96e5f6945544f2011c3857d6f7ba87e689c832fb

SHA256
e09555ad1314367837b9f7224ddcf7d5d27e69786c01225b13091cbf65377b94

SHA512
639d9e7ca41ba29249f87d6e05349e4359e3a589f699773628cde8e140e32f44575de3ce9d6d06175464da7da890643c9afabfda339fda94d3bd54f69960f786

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41685.exe

Filesize
184KB

MD5
b8c000ca5303f20a01700ac76b811ce9

SHA1
9ee18e6ab079a06e6bc261c2ca961691b8258761

SHA256
ff45ca5a9c913a95e0799c42af79df95a8fbb9a87929255e6d2d99391a5ff182

SHA512
d994d084f9d1f8d017eb005af83f3ea987b12cc78737bf199d42a5bc6743c50c91d451c7c5625ebeb8528437550f855e471b94eca73fba5540ba24bd1268f539

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4182.exe

Filesize
184KB

MD5
5075689bdef477263dd5feef37e241ae

SHA1
c1d37761378e0388f9a39bb1a2a614b31a89b78d

SHA256
cef8fcc1992bdd62ef49c6a42a791a238a8cd6a03eee26de65f156444151f34c

SHA512
21d94872b49e9d926acc063e2a9caec85887e74bfefc134f2ac2a2da9ce2be50ffebee9a1318f19ab4713aba327b49f35f1426ac04a224500ea9b78c193dff83

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42195.exe

Filesize
184KB

MD5
eb4d1c194ce0904d0db727121f44eb88

SHA1
1057700d3b544a420c9f3a4003160ba3dacba534

SHA256
1a2d8e0af9bc887315828511e790be06d3cc13a01a54b305f511b14f4766d62b

SHA512
ca165de5ee559227db906e459f36405d2f7f6681cf8e0238cff89c595b2bc7680f3200ad98e5d49aaf93e2a40cf8f77405461efcd89410780b73ce12779444e8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44883.exe

Filesize
184KB

MD5
a52bdf15c4126bec8b55fa7fff89ee42

SHA1
b7a9838bec2155d428147ad3b9a314128187a900

SHA256
3cb8dc679f3fe6902df0b083378d886f2d7c51712bf16ac658512493498dbe87

SHA512
88bbfc26a0cb153f5b908ec59947dd15c76698c0303ee29598e64be03a9ea4e7dbe2bd200ddd9f65a274b4821de78771602944195a6e9ba0bd683ef0183dd2b4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4737.exe

Filesize
184KB

MD5
09458a41ffb56e56723dd3ab5bbbd746

SHA1
3049d933ce11d4ecab9b7a704ec032d57870aff6

SHA256
fab259a90a75a3cdbbbe5a1af54c1d6282d5bbe2480b6c10592131c86c9553a4

SHA512
23175dbc9c762f69f1e934c7d95aa5c3c1be5c52da4779c06e2bf717f5174b703489257278f3a07737a6c61637c13dda39c5f8821e32ea6bd83b4ed00b8882fc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47571.exe

Filesize
184KB

MD5
c98f7d1e94b35d19fb4d77b8b3df8d89

SHA1
2efa7e6727bc44f9daf35d09a457d51402cd90b6

SHA256
c3846dd4c6b9c34bce89470615b81707cd1eaf1d34dc6be3a221ebc954145b9b

SHA512
23e133ab87082ea160672764f918e196577d81be9970368f19ae99b37efd594d10fe6484a982cc3e54758172402a066338763f509fcc9539dd0d9f928e457f3b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49676.exe

Filesize
184KB

MD5
2bdceb18d46bb35eed86b2ff1bf8d0e8

SHA1
8715540feff911d6cfd0a82b8a741b55ffbd89e8

SHA256
fccf6aced2199bc6b38ac46990bf3e9bb54650386248e45d901b045f0bfb957f

SHA512
f56cfe32ffb4215b17e4e698c4f6567b7c22fbdad883d3dc27e7a46d76e909a888acc0425b6826622955d3bd15ec4da27a34ea6186dedc53011130da41cef817

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49875.exe

Filesize
184KB

MD5
d285e42eb59e777931a19b12d8938a31

SHA1
e6f6410c831a56f355dcf928e69b9f498112e5c3

SHA256
a9cad8d52dc1de13f40eb971666f9538b72e83f04d285f35ddf0231064293315

SHA512
e2c6b41041ce807f773775eb1e2fd76ba63c814c02fd1549bdc999ca3287deda4cb50036ad714bea3062516df6b95eb294f90f0beb548e4b129e5e437f440e0d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51468.exe

Filesize
184KB

MD5
9a3112d686ff82cfdf0447a04ff8bed4

SHA1
19f05990967de86cff123fee30e6c9386ca4547c

SHA256
37a66d1d26d3f94a9eaaf72fc4adf5b7c07bcaed0c6da5ee56c736e8d17abd1b

SHA512
b76210b8b6f1658cdbda0a1132a87b8740c9fb693498186230b61eb6c4ce307e113699052fbda7613d102b72e31c1db9cd4992da6d3b47fb6de3bc1db6beb70c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51655.exe

Filesize
184KB

MD5
890f4068724bad13ce02611af933482d

SHA1
9dd7ac05d2a98fbd3b0969ae2e46417f492b9935

SHA256
40e4418fe5fbcaa4e519c66e48642dee7687ace9851c937daad990df601285f0

SHA512
0f26c4d5a75b5936b0968f701361c58d99b04928a6b7de0170cd344b9b0537097a355c40e9d18ebb05cc46891f35b5b7661fcccf868f449a097d71338fd1f7aa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5503.exe

Filesize
184KB

MD5
281ccb8b6a9e61afbad39f6a85a63ff0

SHA1
90e8cf04af0f5efe3eb3ee9fda893a662552a6cd

SHA256
594fe691e1fa39159e6ba88cad54cd8b84068b7376e7a309dbf6a9c0cfe8d6c1

SHA512
ee64adf3d1a0d34fb61e52714334b406f704fac9e7ce63b1a50cf48b7017711be750fe37e5363080f6d1e58b07ca6247fd11f659d4b7f2c818df0ad48a11bd73

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56574.exe

Filesize
184KB

MD5
c3ada9636cd2fad71a64a29e79f526af

SHA1
cf489c9b8d12b25285a85f26a3806396a8aa0bb6

SHA256
30a2f668bef5707634d7eac0d4afa882dd8716a7a1ed51afba746c36642e2b02

SHA512
abdac1c80328940370871c541f6588b67551c6f9ed3d1967deadcef8654626f5889e9719a2f41500caa74dcfad2c23ca22e1593ce84bbaa99c9ecfd5a89d4e6f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57005.exe

Filesize
184KB

MD5
693cb465ed70908b4dce10f2eb2afa9c

SHA1
f295e6d43d0609cb8cba3a80ae7e96db466c8e08

SHA256
f76cc77ec35ee1ca27e482d9532c4b569890d6f9c31e996c04b16b5350f15cc4

SHA512
3fb5c87f07021f656fdc138c33a492be614cbd4525e5f061ef60a14e8f37deb78f4e456e1b869acfd95c96f4f05ea7846ec31ee6b0806fe255ae7e0296956745

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60285.exe

Filesize
184KB

MD5
0229b1bf58530d9eb1661bd4ad0b3a5b

SHA1
73df9260fd8d637c230c03d49c61b6f64dbb1a37

SHA256
cae1653919c7693d19e4483bd29e77dc7512524c7a157f94e02b6458f66debc3

SHA512
e3c340a48fae4396d6b262f566884b7471b8036f571863bef150388c33b03377e50e8564c6ecbbe765c785304a75bccef61473996bb9f698655530ff7e10faf4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61556.exe

Filesize
184KB

MD5
073b4b9f70d9f5a910121f0f09587bdb

SHA1
e1981845bd2b0683f6f9138b79a4edd6dd9732dc

SHA256
e8242cb473bab0c171a1c8fccd364bab7b62f8c36cea1253d5af12d0d3f606d2

SHA512
f44669eb56b294cf331957b298080a72f94d1e0c7dc9d7646d1d9ce8c305fbcc0ac6c53e4399df00dd1e6292d01141c3a855240d22bdabcbc43ddbb17156f5bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61638.exe

Filesize
184KB

MD5
4116a9ef72bd78cbd984b8b7466e064e

SHA1
7edadf0a71cf9b41b05f384a0e95fd1eca159d37

SHA256
4ae536a421bf80e082f88cc0af90178b636f85b2ec7b30808cdbea5a234b5896

SHA512
630b0282854fe6f9335a6f35be224e728ec7ec2b9ed630f6904ce3a527d676c9a82315b2379a06caa71c32416309c2a4200ed1a474153cf0f52f52e75788ca58

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62947.exe

Filesize
184KB

MD5
edc3cc807fe4e93c4f29a7b9600c6118

SHA1
0751df409b65354fcbbd3b8474fabdaaff8227b8

SHA256
71cf2b6522042aa02e50c59bbe87122331381f210d0c9209f0d2aeba0b4e7eb4

SHA512
939a3d4a8c16a62caeea54c1df693020a4231ab8165681abc87df53878ea4466eea3849dc739a4823af353cab2a08b7e8a19a82fe03f27f174f43aaaee220b5b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63907.exe

Filesize
184KB

MD5
31293c38c43afb60cac5514bcfaab403

SHA1
fe873a23f4242c465ffbec98c88d074038603fd7

SHA256
771b2e271f1720492892a6537d7caba5545ad70e993a3d38804108afe96a2f53

SHA512
af27adbcb741e9f6b7f2cecffd7bb9a4df1b06efe8b3b6162785a988fa105aee686b397fe9f5f61134f5bf7609760d9d2a589b884e41f96a75011184415d5486

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65059.exe

Filesize
184KB

MD5
27eb6fdc298038d6f72b072e924be5b1

SHA1
1b5f5ffd1756ad727f4ac15816f45c2cbb80a750

SHA256
98fff03be23c31e10be464fca92b41259e1f8b006b2f9caf10326bf4a040f76b

SHA512
889673b4ed8fc91eef8bd9e1a6cbd9997628b65b1efc27b1805874dde75ca30df1f4de4948e899c7b35eb8d77b0aa60fcebc56efa9fd73abe0175ec38c6a217d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-98.exe

Filesize
184KB

MD5
f9deeeee61f7524afcce156d2314ae16

SHA1
9b2aa100db063e81eada61e922276b542d9cb46e

SHA256
1790dd335d3739a464ef3725a47b35d0b8fcdbb9e5d2cd91fb2f7d010119d49a

SHA512
6119480d304202a73d0c5ef37e7c43f47390217727bc7d575e25ef0cb1b36ab516580d9f2c8e4ff1985513baccd931061f0660afea5325c1297c23ef183cb028

Download Submit