6841a1c4f033da587539759a19c0952fcdc425c9204abee02fcda6dec43714a7

Analysis

max time kernel
150s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 22:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6841a1c4f033da587539759a19c0952fcdc425c9204abee02fcda6dec43714a7.exe
Size

184KB
MD5

7e0d67262af124613f38a5d5c4b433fa
SHA1

833974ce0ee4465c8e6ea31f405404230cb1acb3
SHA256

6841a1c4f033da587539759a19c0952fcdc425c9204abee02fcda6dec43714a7
SHA512

c14c35fbc16fda92589e8a5ef6196a0381eb49ac6a476d1bb1fbc06ba4a2ffda821b8b1e8413c0bde16429f860316f56cc4f8ee389b7f3babc0f2c433227c58f
SSDEEP

3072:BBfn/colNpasdRjYeVAlaXjICYIxPBKHH9KO5q9UGehlnVOFknr:BBMo0YRjqoXjIbn80hlnVOFk

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 49 IoCs

Processes:

Unicorn-53185.exeUnicorn-13268.exeUnicorn-54856.exeUnicorn-27249.exeUnicorn-27249.exeUnicorn-64752.exeUnicorn-40653.exeUnicorn-43153.exeUnicorn-50767.exeUnicorn-50767.exeUnicorn-57544.exeUnicorn-8940.exeUnicorn-15717.exeUnicorn-38297.exeUnicorn-62609.exeUnicorn-34575.exeUnicorn-42189.exeUnicorn-3294.exeUnicorn-1711.exeUnicorn-4638.exeUnicorn-29697.exeUnicorn-45479.exeUnicorn-20783.exeUnicorn-23475.exeUnicorn-55977.exeUnicorn-58670.exeUnicorn-27197.exeUnicorn-23113.exeUnicorn-10860.exeUnicorn-56532.exeUnicorn-56532.exeUnicorn-38427.exeUnicorn-49288.exeUnicorn-10222.exeUnicorn-40949.exeUnicorn-12915.exeUnicorn-16253.exeUnicorn-18945.exeUnicorn-4000.exeUnicorn-33165.exeUnicorn-45972.exeUnicorn-300.exeUnicorn-32973.exeUnicorn-32973.exeUnicorn-28889.exeUnicorn-63699.exeUnicorn-35473.exeUnicorn-19137.exeUnicorn-49864.exe

pid	process
2296	Unicorn-53185.exe
1652	Unicorn-13268.exe
4476	Unicorn-54856.exe
3372	Unicorn-27249.exe
4520	Unicorn-27249.exe
3120	Unicorn-64752.exe
2876	Unicorn-40653.exe
3460	Unicorn-43153.exe
3920	Unicorn-50767.exe
2920	Unicorn-50767.exe
4428	Unicorn-57544.exe
2136	Unicorn-8940.exe
876	Unicorn-15717.exe
1752	Unicorn-38297.exe
4424	Unicorn-62609.exe
756	Unicorn-34575.exe
4468	Unicorn-42189.exe
2588	Unicorn-3294.exe
552	Unicorn-1711.exe
588	Unicorn-4638.exe
1068	Unicorn-29697.exe
2404	Unicorn-45479.exe
4624	Unicorn-20783.exe
3408	Unicorn-23475.exe
4716	Unicorn-55977.exe
4456	Unicorn-58670.exe
2212	Unicorn-27197.exe
4636	Unicorn-23113.exe
3592	Unicorn-10860.exe
4116	Unicorn-56532.exe
4924	Unicorn-56532.exe
4884	Unicorn-38427.exe
2120	Unicorn-49288.exe
3932	Unicorn-10222.exe
4224	Unicorn-40949.exe
1976	Unicorn-12915.exe
4020	Unicorn-16253.exe
2440	Unicorn-18945.exe
2620	Unicorn-4000.exe
4180	Unicorn-33165.exe
320	Unicorn-45972.exe
5068	Unicorn-300.exe
4260	Unicorn-32973.exe
4496	Unicorn-32973.exe
2124	Unicorn-28889.exe
4396	Unicorn-63699.exe
1216	Unicorn-35473.exe
3040	Unicorn-19137.exe
4768	Unicorn-49864.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4020	804	WerFault.exe	6841a1c4f033da587539759a19c0952fcdc425c9204abee02fcda6dec43714a7.exe
3356	2296	WerFault.exe	Unicorn-53185.exe
2688	4476	WerFault.exe	Unicorn-54856.exe
3456	1652	WerFault.exe	Unicorn-13268.exe
3152	3372	WerFault.exe	Unicorn-27249.exe
1976	4520	WerFault.exe	Unicorn-27249.exe
3572	3120	WerFault.exe	Unicorn-64752.exe
3964	756	WerFault.exe	Unicorn-34575.exe
4268	2876	WerFault.exe	Unicorn-40653.exe
4952	3460	WerFault.exe	Unicorn-43153.exe
3672	3920	WerFault.exe	Unicorn-50767.exe
544	2920	WerFault.exe	Unicorn-50767.exe
2904	4428	WerFault.exe	Unicorn-57544.exe
3160	2136	WerFault.exe	Unicorn-8940.exe
4972	876	WerFault.exe	Unicorn-15717.exe
4560	1752	WerFault.exe	Unicorn-38297.exe
544	4424	WerFault.exe	Unicorn-62609.exe
220	2588	WerFault.exe	Unicorn-3294.exe
1556	4468	WerFault.exe	Unicorn-42189.exe
1792	588	WerFault.exe	Unicorn-4638.exe
1004	2404	WerFault.exe	Unicorn-45479.exe
1780	1068	WerFault.exe	Unicorn-29697.exe
5196	3408	WerFault.exe	Unicorn-23475.exe
6132	3592	WerFault.exe	Unicorn-10860.exe
5704	4716	WerFault.exe	Unicorn-55977.exe
3312	4884	WerFault.exe	Unicorn-38427.exe
3492	4196	WerFault.exe	Unicorn-23243.exe
5816	3900	WerFault.exe	Unicorn-16829.exe
4456	4396	WerFault.exe	Unicorn-63699.exe
6060	2120	WerFault.exe	Unicorn-49288.exe
3884	1300	WerFault.exe	Unicorn-50632.exe
5136	5068	WerFault.exe	Unicorn-300.exe
6652	2688	WerFault.exe	Unicorn-35085.exe
4728	3644	WerFault.exe	Unicorn-64036.exe
3460	5996	WerFault.exe
7116	4948	WerFault.exe
6140	5196	WerFault.exe	WerFault.exe
5420	6392	WerFault.exe
6688	5904	WerFault.exe	Unicorn-28431.exe
6460	1252	WerFault.exe
4636	6008	WerFault.exe	Unicorn-11348.exe
6260	2024	WerFault.exe	Unicorn-34893.exe
6260	4872	WerFault.exe	Unicorn-24063.exe
5924	6828	WerFault.exe	Unicorn-53227.exe
6272	6176	WerFault.exe	Unicorn-51281.exe
3864	5828	WerFault.exe	Unicorn-2978.exe
5100	5764	WerFault.exe	Unicorn-34281.exe
744	2696	WerFault.exe	Unicorn-25729.exe
4936	1528	WerFault.exe	Unicorn-19891.exe
4464	6452	WerFault.exe	Unicorn-22579.exe
5600	1952	WerFault.exe	Unicorn-14218.exe
2288	3932	WerFault.exe	Unicorn-34831.exe
5348	6056	WerFault.exe	Unicorn-22579.exe
4180	7044	WerFault.exe	Unicorn-22709.exe
5252	3596	WerFault.exe	Unicorn-47405.exe
5240	1412	WerFault.exe	Unicorn-12594.exe
5888	1464	WerFault.exe	Unicorn-29293.exe
1004	7092	WerFault.exe	Unicorn-65277.exe
7152	6992	WerFault.exe	Unicorn-32687.exe
868	7084	WerFault.exe	Unicorn-32687.exe
6868	4460	WerFault.exe	Unicorn-58479.exe
6020	3644	WerFault.exe	Unicorn-21125.exe
6612	6824	WerFault.exe	Unicorn-39595.exe
3920	6752	WerFault.exe	Unicorn-18193.exe

Suspicious use of SetWindowsHookEx 46 IoCs

Processes:

6841a1c4f033da587539759a19c0952fcdc425c9204abee02fcda6dec43714a7.exeUnicorn-53185.exeUnicorn-13268.exeUnicorn-54856.exeUnicorn-27249.exeUnicorn-27249.exeUnicorn-64752.exeUnicorn-40653.exeUnicorn-43153.exeUnicorn-50767.exeUnicorn-57544.exeUnicorn-50767.exeUnicorn-8940.exeUnicorn-15717.exeUnicorn-38297.exeUnicorn-62609.exeUnicorn-34575.exeUnicorn-3294.exeUnicorn-42189.exeUnicorn-1711.exeUnicorn-4638.exeUnicorn-29697.exeUnicorn-45479.exeUnicorn-20783.exeUnicorn-23475.exeUnicorn-55977.exeUnicorn-58670.exeUnicorn-27197.exeUnicorn-23113.exeUnicorn-56532.exeUnicorn-10860.exeUnicorn-56532.exeUnicorn-49288.exeUnicorn-38427.exeUnicorn-40949.exeUnicorn-10222.exeUnicorn-12915.exeUnicorn-16253.exeUnicorn-18945.exeUnicorn-4000.exeUnicorn-33165.exeUnicorn-45972.exeUnicorn-300.exeUnicorn-32973.exeUnicorn-32973.exeUnicorn-28889.exe

pid	process
804	6841a1c4f033da587539759a19c0952fcdc425c9204abee02fcda6dec43714a7.exe
2296	Unicorn-53185.exe
1652	Unicorn-13268.exe
4476	Unicorn-54856.exe
3372	Unicorn-27249.exe
4520	Unicorn-27249.exe
3120	Unicorn-64752.exe
2876	Unicorn-40653.exe
3460	Unicorn-43153.exe
3920	Unicorn-50767.exe
4428	Unicorn-57544.exe
2920	Unicorn-50767.exe
2136	Unicorn-8940.exe
876	Unicorn-15717.exe
1752	Unicorn-38297.exe
4424	Unicorn-62609.exe
756	Unicorn-34575.exe
2588	Unicorn-3294.exe
4468	Unicorn-42189.exe
552	Unicorn-1711.exe
588	Unicorn-4638.exe
1068	Unicorn-29697.exe
2404	Unicorn-45479.exe
4624	Unicorn-20783.exe
3408	Unicorn-23475.exe
4716	Unicorn-55977.exe
4456	Unicorn-58670.exe
2212	Unicorn-27197.exe
4636	Unicorn-23113.exe
4116	Unicorn-56532.exe
3592	Unicorn-10860.exe
4924	Unicorn-56532.exe
2120	Unicorn-49288.exe
4884	Unicorn-38427.exe
4224	Unicorn-40949.exe
3932	Unicorn-10222.exe
1976	Unicorn-12915.exe
4020	Unicorn-16253.exe
2440	Unicorn-18945.exe
2620	Unicorn-4000.exe
4180	Unicorn-33165.exe
320	Unicorn-45972.exe
5068	Unicorn-300.exe
4260	Unicorn-32973.exe
4496	Unicorn-32973.exe
2124	Unicorn-28889.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

6841a1c4f033da587539759a19c0952fcdc425c9204abee02fcda6dec43714a7.exeUnicorn-53185.exeUnicorn-13268.exeUnicorn-54856.exeUnicorn-27249.exeUnicorn-64752.exeUnicorn-27249.exeUnicorn-40653.exeUnicorn-43153.exeUnicorn-50767.exeUnicorn-57544.exeUnicorn-50767.exeUnicorn-8940.exeUnicorn-15717.exe

description	pid	process	target process
PID 804 wrote to memory of 2296	804	6841a1c4f033da587539759a19c0952fcdc425c9204abee02fcda6dec43714a7.exe	Unicorn-53185.exe
PID 804 wrote to memory of 2296	804	6841a1c4f033da587539759a19c0952fcdc425c9204abee02fcda6dec43714a7.exe	Unicorn-53185.exe
PID 804 wrote to memory of 2296	804	6841a1c4f033da587539759a19c0952fcdc425c9204abee02fcda6dec43714a7.exe	Unicorn-53185.exe
PID 2296 wrote to memory of 1652	2296	Unicorn-53185.exe	Unicorn-13268.exe
PID 2296 wrote to memory of 1652	2296	Unicorn-53185.exe	Unicorn-13268.exe
PID 2296 wrote to memory of 1652	2296	Unicorn-53185.exe	Unicorn-13268.exe
PID 804 wrote to memory of 4476	804	6841a1c4f033da587539759a19c0952fcdc425c9204abee02fcda6dec43714a7.exe	Unicorn-54856.exe
PID 804 wrote to memory of 4476	804	6841a1c4f033da587539759a19c0952fcdc425c9204abee02fcda6dec43714a7.exe	Unicorn-54856.exe
PID 804 wrote to memory of 4476	804	6841a1c4f033da587539759a19c0952fcdc425c9204abee02fcda6dec43714a7.exe	Unicorn-54856.exe
PID 1652 wrote to memory of 3372	1652	Unicorn-13268.exe	Unicorn-27249.exe
PID 1652 wrote to memory of 3372	1652	Unicorn-13268.exe	Unicorn-27249.exe
PID 1652 wrote to memory of 3372	1652	Unicorn-13268.exe	Unicorn-27249.exe
PID 4476 wrote to memory of 4520	4476	Unicorn-54856.exe	Unicorn-27249.exe
PID 4476 wrote to memory of 4520	4476	Unicorn-54856.exe	Unicorn-27249.exe
PID 4476 wrote to memory of 4520	4476	Unicorn-54856.exe	Unicorn-27249.exe
PID 2296 wrote to memory of 3120	2296	Unicorn-53185.exe	Unicorn-64752.exe
PID 2296 wrote to memory of 3120	2296	Unicorn-53185.exe	Unicorn-64752.exe
PID 2296 wrote to memory of 3120	2296	Unicorn-53185.exe	Unicorn-64752.exe
PID 3372 wrote to memory of 2876	3372	Unicorn-27249.exe	Unicorn-40653.exe
PID 3372 wrote to memory of 2876	3372	Unicorn-27249.exe	Unicorn-40653.exe
PID 3372 wrote to memory of 2876	3372	Unicorn-27249.exe	Unicorn-40653.exe
PID 1652 wrote to memory of 3460	1652	Unicorn-13268.exe	Unicorn-43153.exe
PID 1652 wrote to memory of 3460	1652	Unicorn-13268.exe	Unicorn-43153.exe
PID 1652 wrote to memory of 3460	1652	Unicorn-13268.exe	Unicorn-43153.exe
PID 3120 wrote to memory of 3920	3120	Unicorn-64752.exe	Unicorn-50767.exe
PID 3120 wrote to memory of 3920	3120	Unicorn-64752.exe	Unicorn-50767.exe
PID 3120 wrote to memory of 3920	3120	Unicorn-64752.exe	Unicorn-50767.exe
PID 4520 wrote to memory of 2920	4520	Unicorn-27249.exe	Unicorn-50767.exe
PID 4520 wrote to memory of 2920	4520	Unicorn-27249.exe	Unicorn-50767.exe
PID 4520 wrote to memory of 2920	4520	Unicorn-27249.exe	Unicorn-50767.exe
PID 4476 wrote to memory of 4428	4476	Unicorn-54856.exe	Unicorn-57544.exe
PID 4476 wrote to memory of 4428	4476	Unicorn-54856.exe	Unicorn-57544.exe
PID 4476 wrote to memory of 4428	4476	Unicorn-54856.exe	Unicorn-57544.exe
PID 2876 wrote to memory of 2136	2876	Unicorn-40653.exe	Unicorn-8940.exe
PID 2876 wrote to memory of 2136	2876	Unicorn-40653.exe	Unicorn-8940.exe
PID 2876 wrote to memory of 2136	2876	Unicorn-40653.exe	Unicorn-8940.exe
PID 3372 wrote to memory of 876	3372	Unicorn-27249.exe	Unicorn-15717.exe
PID 3372 wrote to memory of 876	3372	Unicorn-27249.exe	Unicorn-15717.exe
PID 3372 wrote to memory of 876	3372	Unicorn-27249.exe	Unicorn-15717.exe
PID 3460 wrote to memory of 1752	3460	Unicorn-43153.exe	Unicorn-38297.exe
PID 3460 wrote to memory of 1752	3460	Unicorn-43153.exe	Unicorn-38297.exe
PID 3460 wrote to memory of 1752	3460	Unicorn-43153.exe	Unicorn-38297.exe
PID 3920 wrote to memory of 4424	3920	Unicorn-50767.exe	Unicorn-62609.exe
PID 3920 wrote to memory of 4424	3920	Unicorn-50767.exe	Unicorn-62609.exe
PID 3920 wrote to memory of 4424	3920	Unicorn-50767.exe	Unicorn-62609.exe
PID 3120 wrote to memory of 756	3120	Unicorn-64752.exe	Unicorn-34575.exe
PID 3120 wrote to memory of 756	3120	Unicorn-64752.exe	Unicorn-34575.exe
PID 3120 wrote to memory of 756	3120	Unicorn-64752.exe	Unicorn-34575.exe
PID 4428 wrote to memory of 4468	4428	Unicorn-57544.exe	Unicorn-42189.exe
PID 4428 wrote to memory of 4468	4428	Unicorn-57544.exe	Unicorn-42189.exe
PID 4428 wrote to memory of 4468	4428	Unicorn-57544.exe	Unicorn-42189.exe
PID 2920 wrote to memory of 2588	2920	Unicorn-50767.exe	Unicorn-3294.exe
PID 2920 wrote to memory of 2588	2920	Unicorn-50767.exe	Unicorn-3294.exe
PID 2920 wrote to memory of 2588	2920	Unicorn-50767.exe	Unicorn-3294.exe
PID 4520 wrote to memory of 552	4520	Unicorn-27249.exe	Unicorn-1711.exe
PID 4520 wrote to memory of 552	4520	Unicorn-27249.exe	Unicorn-1711.exe
PID 4520 wrote to memory of 552	4520	Unicorn-27249.exe	Unicorn-1711.exe
PID 2136 wrote to memory of 588	2136	Unicorn-8940.exe	Unicorn-4638.exe
PID 2136 wrote to memory of 588	2136	Unicorn-8940.exe	Unicorn-4638.exe
PID 2136 wrote to memory of 588	2136	Unicorn-8940.exe	Unicorn-4638.exe
PID 2876 wrote to memory of 1068	2876	Unicorn-40653.exe	Unicorn-29697.exe
PID 2876 wrote to memory of 1068	2876	Unicorn-40653.exe	Unicorn-29697.exe
PID 2876 wrote to memory of 1068	2876	Unicorn-40653.exe	Unicorn-29697.exe
PID 876 wrote to memory of 2404	876	Unicorn-15717.exe	Unicorn-45479.exe

C:\Users\Admin\AppData\Local\Temp\6841a1c4f033da587539759a19c0952fcdc425c9204abee02fcda6dec43714a7.exe
"C:\Users\Admin\AppData\Local\Temp\6841a1c4f033da587539759a19c0952fcdc425c9204abee02fcda6dec43714a7.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:804

C:\Users\Admin\AppData\Local\Temp\Unicorn-53185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53185.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2296

C:\Users\Admin\AppData\Local\Temp\Unicorn-13268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13268.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-27249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27249.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-40653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40653.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-8940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8940.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-4638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4638.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:588

C:\Users\Admin\AppData\Local\Temp\Unicorn-38427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38427.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-16829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16829.exe
9⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exe
10⤵
PID:2624

C:\Users\Admin\AppData\Local\Temp\Unicorn-4140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4140.exe
11⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-41795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41795.exe
12⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-34753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34753.exe
13⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-25729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25729.exe
14⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-49029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49029.exe
15⤵
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-43321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43321.exe
16⤵
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-51847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51847.exe
17⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-32687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32687.exe
18⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6992 -s 464
19⤵
- Program crash
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3900 -s 632
10⤵
- Program crash
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-64036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64036.exe
9⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-28645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28645.exe
10⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 648
10⤵
- Program crash
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4884 -s 744
9⤵
- Program crash
PID:3312

C:\Users\Admin\AppData\Local\Temp\Unicorn-54332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54332.exe
8⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30809.exe
9⤵
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-4140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4140.exe
10⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-59475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59475.exe
11⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-25023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25023.exe
12⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 588 -s 736
8⤵
- Program crash
PID:1792

C:\Users\Admin\AppData\Local\Temp\Unicorn-49288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49288.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2120

C:\Users\Admin\AppData\Local\Temp\Unicorn-12744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12744.exe
8⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-34893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34893.exe
9⤵
PID:2024

C:\Users\Admin\AppData\Local\Temp\Unicorn-56.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56.exe
10⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 652
10⤵
- Program crash
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-64036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64036.exe
8⤵
PID:664

C:\Users\Admin\AppData\Local\Temp\Unicorn-47311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47311.exe
9⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-59885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59885.exe
10⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-43113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43113.exe
11⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-57441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57441.exe
12⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-39517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39517.exe
13⤵
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-4872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4872.exe
14⤵
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-2864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2864.exe
15⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-39595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39595.exe
16⤵
PID:1212

C:\Users\Admin\AppData\Local\Temp\Unicorn-45900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45900.exe
17⤵
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-5801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5801.exe
18⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-59826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59826.exe
19⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-13121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13121.exe
20⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2120 -s 720
8⤵
- Program crash
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2136 -s 752
7⤵
- Program crash
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-29697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29697.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-10222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10222.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-21297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21297.exe
8⤵
PID:840

C:\Users\Admin\AppData\Local\Temp\Unicorn-12910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12910.exe
9⤵
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-12500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12500.exe
10⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-52293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52293.exe
11⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-43113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43113.exe
12⤵
PID:4080

C:\Users\Admin\AppData\Local\Temp\Unicorn-59195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59195.exe
13⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
14⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-54078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54078.exe
13⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-43767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43767.exe
14⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-42143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42143.exe
15⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-51608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51608.exe
16⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-15194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15194.exe
17⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-19397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19397.exe
18⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-59032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59032.exe
19⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-1021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1021.exe
8⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-49449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49449.exe
9⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-63969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63969.exe
10⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-134.exe
11⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-50632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50632.exe
7⤵
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-24971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24971.exe
8⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-39143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39143.exe
9⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-6984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6984.exe
10⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-20555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20555.exe
11⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-23591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23591.exe
12⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-53305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53305.exe
13⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-7934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7934.exe
14⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-65277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65277.exe
15⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-50477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50477.exe
16⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
17⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-45921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45921.exe
18⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-9714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9714.exe
19⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-47356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47356.exe
20⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7092 -s 664
16⤵
- Program crash
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-47332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47332.exe
15⤵
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-26295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26295.exe
16⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-42797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42797.exe
17⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-13990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13990.exe
18⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-16630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16630.exe
19⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3864 -s 636
18⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1300 -s 740
8⤵
- Program crash
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1068 -s 740
7⤵
- Program crash
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2876 -s 744
6⤵
- Program crash
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-15717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15717.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:876

C:\Users\Admin\AppData\Local\Temp\Unicorn-45479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45479.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-40949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40949.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-52023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52023.exe
8⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-4742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4742.exe
9⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-2002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2002.exe
10⤵
PID:1440

C:\Users\Admin\AppData\Local\Temp\Unicorn-48209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48209.exe
11⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-57503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57503.exe
12⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-12708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12708.exe
13⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
14⤵
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-63310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63310.exe
15⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-50477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50477.exe
16⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-52169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52169.exe
17⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-44120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44120.exe
18⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-31479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31479.exe
19⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-4953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4953.exe
20⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3932 -s 648
15⤵
- Program crash
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4948 -s 656
12⤵
- Program crash
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-35831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35831.exe
8⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-65339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65339.exe
9⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
10⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-25729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25729.exe
11⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-26663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26663.exe
12⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-39237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39237.exe
13⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-65277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65277.exe
14⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-56507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56507.exe
15⤵
PID:2024

C:\Users\Admin\AppData\Local\Temp\Unicorn-40467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40467.exe
16⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-7384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7384.exe
17⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exe
18⤵
PID:1988

C:\Users\Admin\AppData\Local\Temp\Unicorn-38202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38202.exe
19⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-20497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20497.exe
14⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-45921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45921.exe
15⤵
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-59875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59875.exe
16⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-15862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15862.exe
17⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-25950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25950.exe
18⤵
PID:2124

C:\Users\Admin\AppData\Local\Temp\Unicorn-17015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17015.exe
13⤵
PID:544

C:\Users\Admin\AppData\Local\Temp\Unicorn-36471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36471.exe
14⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-44530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44530.exe
15⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-6808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6808.exe
16⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-53845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53845.exe
17⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-31404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31404.exe
18⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2404 -s 724
7⤵
- Program crash
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-12915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12915.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-15843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15843.exe
7⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-45391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45391.exe
8⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-12500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12500.exe
9⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-18853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18853.exe
10⤵
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-61587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61587.exe
11⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-58162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58162.exe
12⤵
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-25485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25485.exe
13⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-33591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33591.exe
14⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-4784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4784.exe
15⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-45900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45900.exe
16⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-38905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38905.exe
17⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-57929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57929.exe
18⤵
PID:3132

C:\Users\Admin\AppData\Local\Temp\Unicorn-54346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54346.exe
19⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-34269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34269.exe
7⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-65339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65339.exe
8⤵
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-43113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43113.exe
9⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-6294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6294.exe
10⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-8406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8406.exe
11⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-21401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21401.exe
12⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-57903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57903.exe
13⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-26959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26959.exe
14⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-47545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47545.exe
15⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-1380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1380.exe
16⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-13990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13990.exe
17⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-54564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54564.exe
18⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-46370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46370.exe
19⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6456 -s 660
17⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 876 -s 744
6⤵
- Program crash
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3372 -s 712
5⤵
- Program crash
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-38297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38297.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1752

C:\Users\Admin\AppData\Local\Temp\Unicorn-20783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20783.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-16253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16253.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-65043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65043.exe
8⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-31577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31577.exe
9⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-186.exe
10⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-8011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8011.exe
8⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-26445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26445.exe
9⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
10⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-8240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8240.exe
11⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-6652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6652.exe
12⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-39683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39683.exe
13⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-37675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37675.exe
14⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-39595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39595.exe
15⤵
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-29803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29803.exe
16⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-15339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15339.exe
17⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-27395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27395.exe
18⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-31596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31596.exe
19⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-32733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32733.exe
7⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-2796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2796.exe
8⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-378.exe
9⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-56735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56735.exe
10⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-6740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6740.exe
11⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-60923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60923.exe
12⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-30747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30747.exe
13⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-22709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22709.exe
14⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-60015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60015.exe
15⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-16819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16819.exe
16⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-46258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46258.exe
17⤵
PID:460

C:\Users\Admin\AppData\Local\Temp\Unicorn-2265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2265.exe
18⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7044 -s 652
15⤵
- Program crash
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-18945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18945.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2440

C:\Users\Admin\AppData\Local\Temp\Unicorn-52599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52599.exe
7⤵
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10964.exe
8⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-4462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4462.exe
9⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-5588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5588.exe
10⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-8011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8011.exe
7⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-61831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61831.exe
8⤵
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-22501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22501.exe
9⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-55064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55064.exe
10⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-60295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60295.exe
11⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-40005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40005.exe
12⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-39595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39595.exe
13⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-64613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64613.exe
14⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-32107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32107.exe
15⤵
PID:4252

C:\Users\Admin\AppData\Local\Temp\Unicorn-56969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56969.exe
16⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-44258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44258.exe
17⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-60760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60760.exe
18⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6824 -s 636
14⤵
- Program crash
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 748
6⤵
- Program crash
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-23475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23475.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3408

C:\Users\Admin\AppData\Local\Temp\Unicorn-4000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4000.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2620

C:\Users\Admin\AppData\Local\Temp\Unicorn-17789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17789.exe
7⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-35661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35661.exe
8⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-53663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53663.exe
9⤵
PID:1456

C:\Users\Admin\AppData\Local\Temp\Unicorn-30669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30669.exe
10⤵
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-27483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27483.exe
11⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
12⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-57519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57519.exe
13⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-60015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60015.exe
14⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-12734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12734.exe
15⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-40467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40467.exe
16⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-38111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38111.exe
17⤵
PID:2520

C:\Users\Admin\AppData\Local\Temp\Unicorn-51274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51274.exe
18⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-60760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60760.exe
19⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-12287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12287.exe
7⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-21183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21183.exe
8⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-55365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55365.exe
9⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-60155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60155.exe
10⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-8790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8790.exe
11⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-4872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4872.exe
12⤵
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-58479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58479.exe
13⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-51608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51608.exe
14⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-22787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22787.exe
15⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-55817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55817.exe
16⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-43106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43106.exe
17⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-56868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56868.exe
18⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2328 -s 724
15⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4460 -s 652
14⤵
- Program crash
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-24565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24565.exe
6⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-11156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11156.exe
7⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-24307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24307.exe
8⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
9⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-51411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51411.exe
10⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-8790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8790.exe
11⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-21125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21125.exe
12⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-30467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30467.exe
13⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-30441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30441.exe
14⤵
PID:2868

C:\Users\Admin\AppData\Local\Temp\Unicorn-63627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63627.exe
15⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-24515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24515.exe
16⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-57304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57304.exe
17⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-48700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48700.exe
18⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-39163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39163.exe
13⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-57213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57213.exe
14⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4872 -s 708
10⤵
- Program crash
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5196 -s 628
9⤵
- Program crash
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 752
6⤵
- Program crash
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3460 -s 740
5⤵
- Program crash
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1652 -s 716
4⤵
- Program crash
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-64752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64752.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-50767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50767.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-62609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62609.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-55977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55977.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-33165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33165.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-38209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38209.exe
8⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-35661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35661.exe
9⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-61255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61255.exe
10⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-43907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43907.exe
11⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-49719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49719.exe
12⤵
PID:3764

C:\Users\Admin\AppData\Local\Temp\Unicorn-2978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2978.exe
13⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-57389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57389.exe
14⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-47405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47405.exe
15⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-10814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10814.exe
16⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-63305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63305.exe
17⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-57405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57405.exe
18⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-6808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6808.exe
19⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-31479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31479.exe
20⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-39764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39764.exe
21⤵
PID:1940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3596 -s 728
16⤵
- Program crash
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5828 -s 656
14⤵
- Program crash
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-43013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43013.exe
8⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-5832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5832.exe
9⤵
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-21733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21733.exe
10⤵
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-41551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41551.exe
11⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-34281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34281.exe
12⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-22771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22771.exe
13⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-42143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42143.exe
14⤵
PID:2260

C:\Users\Admin\AppData\Local\Temp\Unicorn-700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-700.exe
15⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-45900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45900.exe
16⤵
PID:2120

C:\Users\Admin\AppData\Local\Temp\Unicorn-55241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55241.exe
17⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-31479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31479.exe
18⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-25182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25182.exe
19⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 636
13⤵
- Program crash
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-40901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40901.exe
7⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-16947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16947.exe
8⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-10829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10829.exe
9⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-57695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57695.exe
10⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-19891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19891.exe
11⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-20825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20825.exe
12⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-55765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55765.exe
13⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-26959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26959.exe
14⤵
PID:1924

C:\Users\Admin\AppData\Local\Temp\Unicorn-43269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43269.exe
15⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-15339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15339.exe
16⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-49136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49136.exe
17⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1528 -s 648
12⤵
- Program crash
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 744
7⤵
- Program crash
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-45972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45972.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:320

C:\Users\Admin\AppData\Local\Temp\Unicorn-61343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61343.exe
7⤵
PID:1224

C:\Users\Admin\AppData\Local\Temp\Unicorn-32153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32153.exe
8⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-26445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26445.exe
9⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-43113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43113.exe
10⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-25729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25729.exe
11⤵
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-22579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22579.exe
12⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-34961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34961.exe
13⤵
PID:2576

C:\Users\Admin\AppData\Local\Temp\Unicorn-33373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33373.exe
14⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-65443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65443.exe
15⤵
PID:4080

C:\Users\Admin\AppData\Local\Temp\Unicorn-18511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18511.exe
16⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-2532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2532.exe
17⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-31479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31479.exe
18⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-55908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55908.exe
19⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5376 -s 640
17⤵
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-39931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39931.exe
14⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-45921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45921.exe
15⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-44717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44717.exe
16⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-19754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19754.exe
17⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-38202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38202.exe
18⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6452 -s 656
13⤵
- Program crash
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-28431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28431.exe
7⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-43165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43165.exe
8⤵
PID:668

C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
9⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-35267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35267.exe
10⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-26663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26663.exe
11⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-12594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12594.exe
12⤵
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-60015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60015.exe
13⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-43461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43461.exe
14⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-23939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23939.exe
15⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-16129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16129.exe
16⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-61170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61170.exe
17⤵
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28088.exe
18⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 636
13⤵
- Program crash
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5904 -s 644
8⤵
- Program crash
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 756
6⤵
- Program crash
PID:544

C:\Users\Admin\AppData\Local\Temp\Unicorn-58670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58670.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-300.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-30617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30617.exe
7⤵
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-13439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13439.exe
8⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-55801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55801.exe
9⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-53227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53227.exe
10⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-31183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31183.exe
11⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-16741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16741.exe
12⤵
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-58287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58287.exe
13⤵
PID:804

C:\Users\Admin\AppData\Local\Temp\Unicorn-39595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39595.exe
14⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-45900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45900.exe
15⤵
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-10892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10892.exe
16⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-33425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33425.exe
17⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-62130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62130.exe
18⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6828 -s 636
11⤵
- Program crash
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-63242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63242.exe
7⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-8546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8546.exe
8⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-18225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18225.exe
9⤵
PID:1224

C:\Users\Admin\AppData\Local\Temp\Unicorn-34281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34281.exe
10⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-29293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29293.exe
11⤵
PID:1464

C:\Users\Admin\AppData\Local\Temp\Unicorn-11753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11753.exe
12⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-49491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49491.exe
13⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-54665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54665.exe
14⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-12044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12044.exe
15⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-53796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53796.exe
16⤵
PID:3824

C:\Users\Admin\AppData\Local\Temp\Unicorn-15644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15644.exe
17⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1464 -s 724
12⤵
- Program crash
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5068 -s 640
7⤵
- Program crash
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-51592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51592.exe
6⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-58603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58603.exe
7⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-61255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61255.exe
8⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-26009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26009.exe
9⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-64109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64109.exe
10⤵
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-8769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8769.exe
11⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-788.exe
12⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-14877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14877.exe
13⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-1660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1660.exe
14⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-38547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38547.exe
15⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-11110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11110.exe
16⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-44717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44717.exe
17⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-13723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13723.exe
18⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-34310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34310.exe
19⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3920 -s 740
5⤵
- Program crash
PID:3672

C:\Users\Admin\AppData\Local\Temp\Unicorn-34575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34575.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 756 -s 720
5⤵
- Program crash
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 720
4⤵
- Program crash
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2296 -s 724
3⤵
- Program crash
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-54856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54856.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-27249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27249.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-50767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50767.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2920

C:\Users\Admin\AppData\Local\Temp\Unicorn-3294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3294.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-23113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23113.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63699.exe
7⤵
- Executes dropped EXE
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-35085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35085.exe
8⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-8224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8224.exe
9⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-37493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37493.exe
10⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-57695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57695.exe
11⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-8769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8769.exe
12⤵
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-39407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39407.exe
13⤵
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-46564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46564.exe
14⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-8458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8458.exe
15⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-5656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5656.exe
16⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-23507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23507.exe
16⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-41160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41160.exe
17⤵
PID:3056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 652
9⤵
- Program crash
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4396 -s 740
8⤵
- Program crash
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-35447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35447.exe
7⤵
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-35473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35473.exe
6⤵
- Executes dropped EXE
PID:1216

C:\Users\Admin\AppData\Local\Temp\Unicorn-32707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32707.exe
7⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-59117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59117.exe
8⤵
PID:1212

C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
9⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-23591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23591.exe
10⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34831.exe
11⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-38853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38853.exe
12⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2588 -s 744
6⤵
- Program crash
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-56532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56532.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-23243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23243.exe
6⤵
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4196 -s 628
7⤵
- Program crash
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-27279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27279.exe
6⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-56.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56.exe
7⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2920 -s 728
5⤵
- Program crash
PID:544

C:\Users\Admin\AppData\Local\Temp\Unicorn-1711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1711.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-10860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10860.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-28889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28889.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2124

C:\Users\Admin\AppData\Local\Temp\Unicorn-18557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18557.exe
7⤵
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-14446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14446.exe
8⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-64353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64353.exe
9⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-51281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51281.exe
10⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-47327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47327.exe
11⤵
PID:3436

C:\Users\Admin\AppData\Local\Temp\Unicorn-44561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44561.exe
12⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-52667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52667.exe
13⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-38635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38635.exe
14⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-33949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33949.exe
15⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-26295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26295.exe
16⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-47073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47073.exe
17⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exe
18⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-16605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16605.exe
14⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-9958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9958.exe
15⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-18677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18677.exe
16⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-13798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13798.exe
17⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-19754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19754.exe
18⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-52592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52592.exe
19⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6176 -s 752
11⤵
- Program crash
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6392 -s 616
10⤵
- Program crash
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-61872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61872.exe
7⤵
PID:1792

C:\Users\Admin\AppData\Local\Temp\Unicorn-56714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56714.exe
8⤵
PID:904

C:\Users\Admin\AppData\Local\Temp\Unicorn-35521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35521.exe
9⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-58785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58785.exe
10⤵
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-53922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53922.exe
6⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-16393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16393.exe
7⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-33627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33627.exe
8⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-8603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8603.exe
9⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-1608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1608.exe
10⤵
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-52127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52127.exe
11⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-35489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35489.exe
12⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 744
6⤵
- Program crash
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-19137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19137.exe
5⤵
- Executes dropped EXE
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-65380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65380.exe
6⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-47441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47441.exe
7⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
8⤵
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-45381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45381.exe
9⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-8790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8790.exe
10⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-58157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58157.exe
11⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-29507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29507.exe
12⤵
PID:840

C:\Users\Admin\AppData\Local\Temp\Unicorn-700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-700.exe
13⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-1214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1214.exe
14⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-15173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15173.exe
14⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-38905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38905.exe
15⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-49761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49761.exe
16⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-64460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64460.exe
17⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1252 -s 588
9⤵
- Program crash
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4520 -s 664
4⤵
- Program crash
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-57544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57544.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-42189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42189.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4468

C:\Users\Admin\AppData\Local\Temp\Unicorn-27197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27197.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-32973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32973.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-51421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51421.exe
7⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-11348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11348.exe
8⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-41219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41219.exe
9⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-26777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26777.exe
10⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-7254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7254.exe
11⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-22579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22579.exe
12⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-18193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18193.exe
13⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-37793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37793.exe
14⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-25885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25885.exe
15⤵
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-26243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26243.exe
16⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-61170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61170.exe
17⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-60760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60760.exe
18⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6752 -s 740
14⤵
- Program crash
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6056 -s 636
13⤵
- Program crash
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-52936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52936.exe
7⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-51717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51717.exe
8⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-47197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47197.exe
9⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-25729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25729.exe
10⤵
PID:2696

C:\Users\Admin\AppData\Local\Temp\Unicorn-18495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18495.exe
11⤵
PID:1888

C:\Users\Admin\AppData\Local\Temp\Unicorn-12594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12594.exe
12⤵
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-33373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33373.exe
13⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-32687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32687.exe
14⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7084 -s 464
15⤵
- Program crash
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2696 -s 636
11⤵
- Program crash
PID:744

C:\Users\Admin\AppData\Local\Temp\Unicorn-27279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27279.exe
6⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-47119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47119.exe
7⤵
PID:232

C:\Users\Admin\AppData\Local\Temp\Unicorn-29159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29159.exe
8⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-43113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43113.exe
9⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-4301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4301.exe
10⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-60295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60295.exe
11⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-54203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54203.exe
12⤵
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-39595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39595.exe
13⤵
PID:7136

C:\Users\Admin\AppData\Local\Temp\Unicorn-45900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45900.exe
14⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-16347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16347.exe
15⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-37076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37076.exe
16⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-60760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60760.exe
17⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-49864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49864.exe
5⤵
- Executes dropped EXE
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-47337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47337.exe
6⤵
PID:444

C:\Users\Admin\AppData\Local\Temp\Unicorn-11348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11348.exe
7⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-6408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6408.exe
8⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24063.exe
9⤵
PID:1284

C:\Users\Admin\AppData\Local\Temp\Unicorn-43435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43435.exe
10⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-26663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26663.exe
11⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-4042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4042.exe
12⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-11753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11753.exe
13⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-32687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32687.exe
14⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-45728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45728.exe
6⤵
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-45495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45495.exe
7⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-55365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55365.exe
8⤵
PID:980

C:\Users\Admin\AppData\Local\Temp\Unicorn-26667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26667.exe
9⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-63144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63144.exe
10⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-14877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14877.exe
11⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-36771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36771.exe
12⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-29969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29969.exe
13⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-13990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13990.exe
14⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exe
15⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-3583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3583.exe
16⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6356 -s 636
14⤵
PID:980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5996 -s 636
8⤵
- Program crash
PID:3460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4468 -s 668
5⤵
- Program crash
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-56532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56532.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-32973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32973.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-8442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8442.exe
6⤵
PID:1988

C:\Users\Admin\AppData\Local\Temp\Unicorn-11348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11348.exe
7⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-40643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40643.exe
8⤵
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-47991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47991.exe
9⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\Unicorn-64301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64301.exe
10⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6008 -s 628
8⤵
- Program crash
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-31145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31145.exe
6⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-26803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26803.exe
7⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-27161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27161.exe
8⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-25729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25729.exe
9⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-14218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14218.exe
10⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-12594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12594.exe
11⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-2646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2646.exe
12⤵
PID:3416

C:\Users\Admin\AppData\Local\Temp\Unicorn-63414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63414.exe
13⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-58557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58557.exe
14⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-13798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13798.exe
15⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\Unicorn-44258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44258.exe
16⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-60760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60760.exe
17⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 664
11⤵
- Program crash
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-58006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58006.exe
5⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-8416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8416.exe
6⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-41795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41795.exe
7⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-43113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43113.exe
8⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-45381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45381.exe
9⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-30581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30581.exe
10⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-52127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52127.exe
11⤵
PID:2700

C:\Users\Admin\AppData\Local\Temp\Unicorn-58287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58287.exe
12⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-4784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4784.exe
13⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11328.exe
14⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-41837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41837.exe
15⤵
PID:2420

C:\Users\Admin\AppData\Local\Temp\Unicorn-60814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60814.exe
16⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-29650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29650.exe
17⤵
PID:1196

C:\Users\Admin\AppData\Local\Temp\Unicorn-49994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49994.exe
9⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-21125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21125.exe
10⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-30467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30467.exe
11⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-25781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25781.exe
12⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-26487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26487.exe
13⤵
PID:1356

C:\Users\Admin\AppData\Local\Temp\Unicorn-24515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24515.exe
14⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-53845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53845.exe
15⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-27896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27896.exe
16⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-16605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16605.exe
11⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-51375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51375.exe
12⤵
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-10892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10892.exe
13⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-14950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14950.exe
14⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 648
11⤵
- Program crash
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4428 -s 720
4⤵
- Program crash
PID:2904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4476 -s 740
3⤵
- Program crash
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 804 -s 752
2⤵
- Program crash
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 804 -ip 804
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 356 -p 2296 -ip 2296
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4476 -ip 4476
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1652 -ip 1652
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3372 -ip 3372
1⤵
PID:528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4520 -ip 4520
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3120 -ip 3120
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 756 -ip 756
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2876 -ip 2876
1⤵
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3460 -ip 3460
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3920 -ip 3920
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4428 -ip 4428
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2920 -ip 2920
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2136 -ip 2136
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 876 -ip 876
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 356 -p 1752 -ip 1752
1⤵
PID:3460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4424 -ip 4424
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2588 -ip 2588
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4468 -ip 4468
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 552 -ip 552
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 588 -ip 588
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2404 -ip 2404
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1068 -ip 1068
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3408 -ip 3408
1⤵
PID:876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4624 -ip 4624
1⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4716 -ip 4716
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4456 -ip 4456
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4636 -ip 4636
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3592 -ip 3592
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4884 -ip 4884
1⤵
PID:2976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4196 -ip 4196
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4924 -ip 4924
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2112 -ip 2112
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2740 -ip 2740
1⤵
PID:4128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4396 -ip 4396
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1944 -ip 1944
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3900 -ip 3900
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2212 -ip 2212
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3932 -ip 3932
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2852 -ip 2852
1⤵
PID:1032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2120 -ip 2120
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 840 -ip 840
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4116 -ip 4116
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1300 -ip 1300
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4224 -ip 4224
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5068 -ip 5068
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1224 -ip 1224
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3040 -ip 3040
1⤵
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3460 -ip 3460
1⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1988 -ip 1988
1⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1976 -ip 1976
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1064 -ip 1064
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1216 -ip 1216
1⤵
PID:4252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2480 -ip 2480
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4768 -ip 4768
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 320 -ip 320
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 528 -ip 528
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4260 -ip 4260
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4020 -ip 4020
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 664 -ip 664
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2124 -ip 2124
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 444 -ip 444
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2440 -ip 2440
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2428 -ip 2428
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4368 -ip 4368
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4476 -ip 4476
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2620 -ip 2620
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4332 -ip 4332
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5304 -ip 5304
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5156 -ip 5156
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1652 -ip 1652
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4612 -ip 4612
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4180 -ip 4180
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4036 -ip 4036
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5408 -ip 5408
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4120 -ip 4120
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5268 -ip 5268
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5064 -ip 5064
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5428 -ip 5428
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2996 -ip 2996
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1904 -ip 1904
1⤵
PID:2436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4444 -ip 4444
1⤵
PID:3584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2624 -ip 2624
1⤵
PID:464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2024 -ip 2024
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5236 -ip 5236
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2688 -ip 2688
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5164 -ip 5164
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1556 -ip 1556
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4496 -ip 4496
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 3644 -ip 3644
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5516 -ip 5516
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5252 -ip 5252
1⤵
PID:2576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6008 -ip 6008
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6024 -ip 6024
1⤵
PID:3132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5760 -ip 5760
1⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5612 -ip 5612
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5800 -ip 5800
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5640 -ip 5640
1⤵
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3220 -ip 3220
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4464 -ip 4464
1⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5796 -ip 5796
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5548 -ip 5548
1⤵
PID:1652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6064 -ip 6064
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 232 -ip 232
1⤵
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5916 -ip 5916
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5848 -ip 5848
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5584 -ip 5584
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6236 -ip 6236
1⤵
PID:464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5456 -ip 5456
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6052 -ip 6052
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5420 -ip 5420
1⤵
PID:2548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5828 -ip 5828
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5744 -ip 5744
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4944 -ip 4944
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5552 -ip 5552
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5904 -ip 5904
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5776 -ip 5776
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5736 -ip 5736
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5724 -ip 5724
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5680 -ip 5680
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4232 -ip 4232
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1440 -ip 1440
1⤵
PID:4056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6016 -ip 6016
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5784 -ip 5784
1⤵
PID:4260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1792 -ip 1792
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5464 -ip 5464
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5204 -ip 5204
1⤵
PID:2480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5524 -ip 5524
1⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5276 -ip 5276
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5184 -ip 5184
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5312 -ip 5312
1⤵
PID:528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5888 -ip 5888
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5340 -ip 5340
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4552 -ip 4552
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3456 -ip 3456
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4776 -ip 4776
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 640 -ip 640
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3632 -ip 3632
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6236 -ip 6236
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5996 -ip 5996
1⤵
PID:1496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3816 -ip 3816
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6400 -ip 6400
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5712 -ip 5712
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5176 -ip 5176
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2380 -ip 2380
1⤵
PID:1004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5196 -ip 5196
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6392 -ip 6392
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1068 -ip 1068
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3944 -ip 3944
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1456 -ip 1456
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 7052 -ip 7052
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6084 -ip 6084
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4276 -ip 4276
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6912 -ip 6912
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4948 -ip 4948
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3580 -ip 3580
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5472 -ip 5472
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2136 -ip 2136
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2836 -ip 2836
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1980 -ip 1980
1⤵
PID:2552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 668 -ip 668
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5708 -ip 5708
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5540 -ip 5540
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2812 -ip 2812
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6952 -ip 6952
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5852 -ip 5852
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1212 -ip 1212
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 828 -ip 828
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6872 -ip 6872
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5792 -ip 5792
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 904 -ip 904
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5452 -ip 5452
1⤵
PID:3584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2112 -ip 2112
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1376 -ip 1376
1⤵
PID:2200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6996 -ip 6996
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6384 -ip 6384
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6280 -ip 6280
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6132 -ip 6132
1⤵
PID:1356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1088 -ip 1088
1⤵
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6592 -ip 6592
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6368 -ip 6368
1⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4484 -ip 4484
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4472 -ip 4472
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1588 -ip 1588
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4872 -ip 4872
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1252 -ip 1252
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6176 -ip 6176
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6828 -ip 6828
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4424 -ip 4424
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6888 -ip 6888
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3764 -ip 3764
1⤵
PID:652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3128 -ip 3128
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6696 -ip 6696
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5480 -ip 5480
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6596 -ip 6596
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5064 -ip 5064
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 7120 -ip 7120
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5428 -ip 5428
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4444 -ip 4444
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6608 -ip 6608
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5432 -ip 5432
1⤵
PID:3424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6680 -ip 6680
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1760 -ip 1760
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1796 -ip 1796
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6584 -ip 6584
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3900 -ip 3900
1⤵
PID:2200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4164 -ip 4164
1⤵
PID:880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5320 -ip 5320
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3160 -ip 3160
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6416 -ip 6416
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 980 -ip 980
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 2428 -ip 2428
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1224 -ip 1224
1⤵
PID:1004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4080 -ip 4080
1⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1912 -ip 1912
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 756 -ip 756
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6564 -ip 6564
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1284 -ip 1284
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6648 -ip 6648
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2924 -ip 2924
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2628 -ip 2628
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 7132 -ip 7132
1⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5664 -ip 5664
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3436 -ip 3436
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4260 -ip 4260
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5916 -ip 5916
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5456 -ip 5456
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4492 -ip 4492
1⤵
PID:4712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6756 -ip 6756
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5128 -ip 5128
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4456 -ip 4456
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5440 -ip 5440
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5828 -ip 5828
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6732 -ip 6732
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1528 -ip 1528
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5764 -ip 5764
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2696 -ip 2696
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5876 -ip 5876
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6240 -ip 6240
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5700 -ip 5700
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4388 -ip 4388
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3628 -ip 3628
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5464 -ip 5464
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6928 -ip 6928
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 528 -ip 528
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5572 -ip 5572
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5516 -ip 5516
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6256 -ip 6256
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5164 -ip 5164
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1468 -ip 1468
1⤵
PID:3788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6568 -ip 6568
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3220 -ip 3220
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6080 -ip 6080
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4420 -ip 4420
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5944 -ip 5944
1⤵
PID:3372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5400 -ip 5400
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 640 -ip 640
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6264 -ip 6264
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5616 -ip 5616
1⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5380 -ip 5380
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4868 -ip 4868
1⤵
PID:1008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5936 -ip 5936
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4852 -ip 4852
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5748 -ip 5748
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3916 -ip 3916
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6456 -ip 6456
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5264 -ip 5264
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1888 -ip 1888
1⤵
PID:4120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3836 -ip 3836
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6452 -ip 6452
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1952 -ip 1952
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5352 -ip 5352
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3932 -ip 3932
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6056 -ip 6056
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5356 -ip 5356
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1168 -ip 1168
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 7112 -ip 7112
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4640 -ip 4640
1⤵
PID:4792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5588 -ip 5588
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6848 -ip 6848
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4732 -ip 4732
1⤵
PID:2200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2700 -ip 2700
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1944 -ip 1944
1⤵
PID:4164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4624 -ip 4624
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 7060 -ip 7060
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5376 -ip 5376
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3920 -ip 3920
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5652 -ip 5652
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5228 -ip 5228
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5168 -ip 5168
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6388 -ip 6388
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1412 -ip 1412
1⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7044 -ip 7044
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3596 -ip 3596
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5028 -ip 5028
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1464 -ip 1464
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3120 -ip 3120
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2084 -ip 2084
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 448 -ip 448
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6084 -ip 6084
1⤵
PID:4260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6324 -ip 6324
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6400 -ip 6400
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4424 -ip 4424
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4384 -ip 4384
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 840 -ip 840
1⤵
PID:1076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 804 -ip 804
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 392 -ip 392
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5856 -ip 5856
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6268 -ip 6268
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3036 -ip 3036
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4580 -ip 4580
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2260 -ip 2260
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 552 -ip 552
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2996 -ip 2996
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7092 -ip 7092
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5976 -ip 5976
1⤵
PID:2608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4764 -ip 4764
1⤵
PID:4228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 7084 -ip 7084
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6992 -ip 6992
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6588 -ip 6588
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1088 -ip 1088
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4460 -ip 4460
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 544 -ip 544
1⤵
PID:2300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5636 -ip 5636
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4884 -ip 4884
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4940 -ip 4940
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3216 -ip 3216
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5804 -ip 5804
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6252 -ip 6252
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3644 -ip 3644
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5536 -ip 5536
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3144 -ip 3144
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2576 -ip 2576
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 380 -ip 380
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5388 -ip 5388
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5024 -ip 5024
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5792 -ip 5792
1⤵
PID:3132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1924 -ip 1924
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4240 -ip 4240
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5672 -ip 5672
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5016 -ip 5016
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5692 -ip 5692
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5864 -ip 5864
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5412 -ip 5412
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4072 -ip 4072
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5364 -ip 5364
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6824 -ip 6824
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6668 -ip 6668
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6752 -ip 6752
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 7136 -ip 7136
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3416 -ip 3416
1⤵
PID:2700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1212 -ip 1212
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3580 -ip 3580
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5320 -ip 5320
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6128 -ip 6128
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3632 -ip 3632
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 7076 -ip 7076
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1016 -ip 1016
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5876 -ip 5876
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3024 -ip 3024
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4336 -ip 4336
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5508 -ip 5508
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6316 -ip 6316
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2868 -ip 2868
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5660 -ip 5660
1⤵
PID:1008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2480 -ip 2480
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4080 -ip 4080
1⤵
PID:3412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2328 -ip 2328
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5656 -ip 5656
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3620 -ip 3620
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2024 -ip 2024
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5164 -ip 5164
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6836 -ip 6836
1⤵
PID:3844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5312 -ip 5312
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6488 -ip 6488
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5424 -ip 5424
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5948 -ip 5948
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6476 -ip 6476
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 7080 -ip 7080
1⤵
PID:2804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4852 -ip 4852
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4776 -ip 4776
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6372 -ip 6372
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3820 -ip 3820
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 548 -ip 548
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6232 -ip 6232
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5584 -ip 5584
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4212 -ip 4212
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2120 -ip 2120
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3616 -ip 3616
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2568 -ip 2568
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5376 -ip 5376
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1356 -ip 1356
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5284 -ip 5284
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3816 -ip 3816
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4164 -ip 4164
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4284 -ip 4284
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5288 -ip 5288
1⤵
PID:3936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4944 -ip 4944
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4084 -ip 4084
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4864 -ip 4864
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6328 -ip 6328
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6604 -ip 6604
1⤵
PID:2620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5868 -ip 5868
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5588 -ip 5588
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1564 -ip 1564
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6156 -ip 6156
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5932 -ip 5932
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6108 -ip 6108
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5212 -ip 5212
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6860 -ip 6860
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5972 -ip 5972
1⤵
PID:804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6388 -ip 6388
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6356 -ip 6356
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6456 -ip 6456
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5612 -ip 5612
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6348 -ip 6348
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4252 -ip 4252
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2628 -ip 2628
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4116 -ip 4116
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6512 -ip 6512
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 528 -ip 528
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4464 -ip 4464
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3864 -ip 3864
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6284 -ip 6284
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6520 -ip 6520
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6852 -ip 6852
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5756 -ip 5756
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1488 -ip 1488
1⤵
PID:2428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5128 -ip 5128
1⤵
PID:3928

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10829.exe
Filesize
184KB

MD5
f81530183d025a798552cd30e7575094

SHA1
30220c705400b25e0761e60cbd6c7a2b3902cd43

SHA256
03ad12b9d55d559b88e108760d1275bdbdba75787eb6676ae22d7d4bcf17c412

SHA512
9bf1a61e9206b47c9b28d662824df1ba61fffed562260e0b5c37d539019915d361fee88413d13c10845b562fb9319f235eb9f4a99d6fdbbf044e1ff41cad0dbb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-10860.exe
Filesize
184KB

MD5
6d58fad4ec794de05a3e4902773b8132

SHA1
550b7ee1781de193c10f22ef0dc767c5d66bbe16

SHA256
30f988e23f484a943f44e5f4fff87d2287b2729d3d75d3ba38e00a711d56580a

SHA512
19e1231d5441584fcb56279947730eb0714d6380abc3f4a6bb95184884ed1d5253c345bffdda05a0dbe6e07632016b85e2df8f3838d844e802ee1ff68f061e0e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13268.exe
Filesize
184KB

MD5
711c3c6d01de420210b4e4d3766053b0

SHA1
f3de267eec4988fc57b51f788327f171d8c2f44a

SHA256
94d660e42a7f9f9a1d318c79cc25d328b6035bb5adde1c22eb4f3c8d8dc6b292

SHA512
9e00ae4c7f46d2b0c69df2f7fd9c9f18fb79b869077957458d08c5014594f9b6893100247ee63461759e2ad1600b8265d92b4a58364d8da91f5b4da674e5a2ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15717.exe
Filesize
184KB

MD5
0a5d543b4b73476df7d45cc9b794dceb

SHA1
f47992551a8363ce837ec26eabcf89ce2ba8d45a

SHA256
77bf51655248d3c4dc8af220f24bfe63fc9a89354197dc012e05e9bbd7e70438

SHA512
af0586b971187bc9815dc7b5b7c3bf4c2aaddd7a27659efecd8ceaf2fc9f5e7fe4f7fe175d385f89fe62aa4e7f30fa17ffcfd140607ee82ca34f7d099cdc9ee7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1711.exe
Filesize
184KB

MD5
74716cc8079cab1e59cfbfbbe0296b2b

SHA1
b5228230bc0cc36638a8e94db840749c170b46e4

SHA256
fc7c1c23c72f0e2449fdca6db38907e6e0e58dc1f943a3035ae2b9d84a03ed97

SHA512
47754326e4eab4b0d93fa461bd717813d653c442ed01f4598a2f68f5df633bd75dd66ca59d18d89506fd91afdc35cfdfb9b2deb0915ae1bf9ed267da60e7d802

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20783.exe
Filesize
184KB

MD5
828b2348c74e8c5a08efeb9c5bdadf57

SHA1
dd1d7b4d666342ca26886282b118e92fa7254aec

SHA256
6c22c297f8430acb1174b0b7d0cb3b7e88ae73204edcf0fdc01a2fdb2910b629

SHA512
2eb95da010f05d0e928d3060b6849017f9661ddcf918e9efbd0fe8e729b858d903f33aac2c3612facf133d1ec8e9d3df1d5ab57fb62acb39aa10a08f88751db2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21401.exe
Filesize
184KB

MD5
70402eaa2bc14ef612530ff298587f40

SHA1
3d60f1a0dbfaf7fbfe25b13921eb845776c1b132

SHA256
c5bdecb38a4cb618ee58f65b3c8b2d6d7ab6afc64e4a459d4012cf2b4b3d9c70

SHA512
0ea43c04c2fdc032716a74ab6969ef44a559e96aa0cb9e263840b1349ca2f7012d7aee349f686a870097442a59c18b40367759b20dfbd769e7fc4005d55116b1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23113.exe
Filesize
184KB

MD5
a5a1a3c10cf7a7126e8859a7bc1a87a5

SHA1
161bf7d296f519699b274884195df2c621ffb7ae

SHA256
e028a67fe6b19584c8f926f0d3ed6aba652c9955a891eab5174275d4d0b61899

SHA512
6c8cc6a00255743cd3fdb6ab20488a398611175d6f39ca4a01048c97123026fa8cb9b7c79b4cd198cd8bf76cba29b289ed86f8cc20c6e16c6b1b80932c16c962

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23475.exe
Filesize
184KB

MD5
cb7ca774a7cb24b73abf310a49efd429

SHA1
d2852d61d62776681146d7cc020433ef5c527455

SHA256
0e013d4c8aeed8b6b4b246ce16b4076ab15e413aafa44e1461de3c172bb066cc

SHA512
768db73d8c1a3ac5021ec783018a9d23d567a3fca2d4c8c328db1edc1275f58668ad314fe4a8fe90a502cb3cd6f005cab62f075cf1df6c02b387ae39d07b958c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27197.exe
Filesize
184KB

MD5
52b68b33175b988dccac0d49722c9855

SHA1
11c8abb2cbffcb2dfb6398d894da5efd7a7cabfa

SHA256
cbd4e7d7eb30b66674053a900c2ed5c9e17c2d5ffd0f1678287ce73c99ae122d

SHA512
2474d26657bcd0e311af38b2bb21544e9c866e70b2b9a8c94ed59a077057100771fe8dcccbe4ad9fa90ac0c57e4ec2ce263dac96f45ddb77984097e99c73a827

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27249.exe
Filesize
184KB

MD5
4128537bd34c904197cea45af4e71a8a

SHA1
976c22f2d2642bef5ed55935b813450b1487a8f1

SHA256
fbfc3f7914f78fb57f219562edf5ca4d40e134e7e8d1da8c663b164906993528

SHA512
5f29cee65bf7ed67a20d4dc17437ff0fef51023cb2d42a831a8a9fd99478aef812c16bb31dcbe90c0fed5fd152bd7cd95ddcd9fbb05cbccbfdf4c5787be8cd8c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29697.exe
Filesize
184KB

MD5
053f9e80b2ef385d8732b7ae45e36750

SHA1
1f0b8a7b02b5aa60772525a53a04609ab624c5a8

SHA256
94e03db1bb8bd86c7e9b5a85a54261644e80a41e5d199d1e35733c6c6d570b2b

SHA512
7611447e8ce35001ab534ea1a741ad816228855ecbc8453a1c3c00c0bc4efb9b56bbcf07aa03b4dab72f631e166e95a93531a04530ecddca8152f12e82de083a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30747.exe
Filesize
184KB

MD5
28a2e666e786c390de1ac05ef3708a04

SHA1
c97cb5b750a6ff32c560f369013bfc77c7d9b1bd

SHA256
30bb9e9479c5db410e35bb77148b3719005b389675dcbe322b8354a7a8dcfa11

SHA512
d427676de2085b81181b8af142debe8ec0be189f6e7c1e008ab18284de606be19153c823dc6ba4e8d6c2520b34fd9d0d3db54b35158aeb19b8cb02c2152a4236

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3294.exe
Filesize
184KB

MD5
33be6acce68232dda3361d1a1aa4f8b2

SHA1
2cfb8cf19e80aadd807fcc61f1d26b8c119d1383

SHA256
c405e2f07476619b92fe303b903cf1dffa4f1528bdb9bc50dd7c81d78d2ebef0

SHA512
b6ef00d9cd3e485a4a07ce1227a431d26e968b21c0f68af89e8be89418e6c4ee85e027e556b6f2e96c83aedb516586786add83e4623239addafec29b29e60f97

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34575.exe
Filesize
184KB

MD5
52b12109671bbf6c6e0b8cdb64a51b92

SHA1
ca58508b131f0d43b60a3a0136887e0674f5290b

SHA256
fa6b965b9e01e438cdbd7aaff9e97ac1451d275cd638b1d7df463abe3a6a98dd

SHA512
4af6fd9bf2fa3e826df81f628e107e815183ca231adcae6cd8add4a954105d29860bac1bf96e4980040136bb30eb1136025bed550b75f60b04fc2da16f65dbf2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37675.exe
Filesize
184KB

MD5
a4fbcc52513cc50cdf4f1a64b985f83e

SHA1
4e2fa35440bd015c6945c5a64464b7ecdf028bf8

SHA256
e6e0aa88d5def3ac0944a6ebc80858eda65efd8416d31f4c7522545be51b9f91

SHA512
b9914f04ac6b9b90036fcafa2d35eac3fe0989f6ab538f75b492813b468910015db23bca827489742cfb740b6d959b49b93be2617aad3eda7a1111f6d9b8f967

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38297.exe
Filesize
184KB

MD5
068087fa1f13c0be3755d5fefcfd178d

SHA1
344c7b71b4327b6e11c035818ac8078c7cff3904

SHA256
81c80e62ce53acc16844d362df20bb113d6de951df5cac76a6e13bb748a41847

SHA512
91bc15afea277aae015d3d40fd090a0c4b6c75837b9d6eadcd452e216af96055762e5e3ad41a4c079cc24bf83e2c3e1626df17aecc3dc7e123e5a11f6ba8e1d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38427.exe
Filesize
184KB

MD5
8e83e20bd354d947c0fd39ec2235925b

SHA1
cbf006aee4a5a9156d4f334ff4f892c388b2638f

SHA256
a755b5edc21e9e43a3700f3db19001ff363123dd49cc34b645160a2bb8c30bae

SHA512
ef2b34da634a66df42569f9bf21061b6bf1f5a7ffc8beab9d9270e0b5b8b9b00bfb129bff28f964eb09bb8023095b2f73f228ae57d85b9726faa30a5d594ed3b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40653.exe
Filesize
184KB

MD5
d450c8eb5df2114d191bd813d40f13e7

SHA1
b708426d75e1d437bce1928179682ce61b222d38

SHA256
1f1d6f2b108088590b76a858d5bf5c21b82e50e3b3a10e0c7965adfbf4c2a325

SHA512
ce951725c0bf6f42af6ebdd52eb33a8f7baa656fa7f47f9e0a94a791e3caba92ca97d461644362a217e461226b4f1f8097ee52759a3bc9b8cf15496169f7d551

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42189.exe
Filesize
184KB

MD5
156fd70bdb2a82326a127f6497fa9bd4

SHA1
f36ce3a770df763a38e2fbc11302bfeebf94028a

SHA256
50072fa08193253aeb30a99340153ab0e231c4cc8d901860331a3006413fbcb3

SHA512
61043f46dd2d9b8dbee0266a0ec7f54c310cacdcdbc6df43b1b3cf0f880692fdc2abc770a6fd2892dece4ce604902d5a604ad7817aa65fbb26734ba110515680

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
Filesize
184KB

MD5
c248c7bbb10f611af15637042ad1f8a4

SHA1
9d91fc2320499a055340e6414ff4d230d85f62c2

SHA256
c461ec6a95cd191ce66a941faec057065779cc879420680b6b82463c08026d4f

SHA512
94db9f530fe616b4648a0e9ce72dce431e498221a3e955013e012e533c03a12cceff3b2d0807dbad89657423da1c4e4379cfd2a9939b3c36a8a46f917632caeb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45381.exe
Filesize
184KB

MD5
2c474257bf4ba3b0030c991695dac64a

SHA1
4a02b3acea5c4f991af04dcd122ea5f3b7b1e218

SHA256
67b65a5a4ccd5a4ba9c5d8a4253cd89478931d5f254a5d883c7aab3c90279341

SHA512
b26b838f4c92bce6267a7907bc3f2e106debb98a8b96b28a550aaa19448ab611be628664acc15a3457c87ff0d5500457e4a533e2c6a6582a35b7d564b1b50e4e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45479.exe
Filesize
184KB

MD5
b1f84d772e7b80cdaca325719263fb8c

SHA1
c45d93f94947497ccb091e31e8dac327e6057113

SHA256
35209352015704910a6bcbf7111066e09ef8e5e391e11b313fcf275d84389830

SHA512
ec31d80e8622434bee1defeaf9b1bccbf7a45fe2a43e60da1ee8046b273db67fa4411a654403428048fc0cd33f1b5fd495dd04c423e23138a300e6400c748709

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4638.exe
Filesize
184KB

MD5
e240823764937aed806e7e5bf99b8c41

SHA1
64449c67bde3c955df118cbb4209dffd9b839a9f

SHA256
6bf6d9357ca9b570a586e9abbd0346e248dadc0365343becc9843213d1376c55

SHA512
6eab3c9026240fbb4eede610d1108522a9bdfe8b91dfafaa49e5a431aa06e31a0b189a3b45db25780069b3284383daef1ace6425217bcf3ea0e559b126df95c8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49288.exe
Filesize
184KB

MD5
6374d00016044f1702b55f818abe8103

SHA1
0ba6ca934993040ca3d4b80ddefafb2b98c59b46

SHA256
112961aff8ed71bb584eb01e6b4faf9d914c00c9aa1d3281785d8bd15629f61f

SHA512
5e7b8ba623afeafd6c5edd46aed20319ec304b87a89eb563faeffa7962ec5158da6e8b2b2e6a78b49fb6f5653b1c1cb9bb0758d9fd34ebb4862ad4e6905f7e8d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4953.exe
Filesize
184KB

MD5
dc2ba09602c6bcabc542808b17072906

SHA1
4ea0657c9a159cc614f27792166a6485f9f5510a

SHA256
6cddb07409dc2d5b68167022ef9ad2bd272802d3b2229a4557fd7c61607e850d

SHA512
e274b6790a0410e6d08eafcf93acf30fbd5b7aa330f2055055d281a532d6078f8817b8ac0d0fd0986ff5caa4852c4a9b68d13441f24d7a662dc079be31e9a25a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50767.exe
Filesize
184KB

MD5
56ec525045b3d98d95a4ef8f3d4623e5

SHA1
a3e18c13ace15aa0beb0b6d643e14ca7cd63cfd8

SHA256
81bd79e904a7ad096741c48905ca4f59416c329d35b63af943fce86c30620635

SHA512
5d84ae8820580a3b27ada677ece3768ca5c2d4ddd560a81c0ec5adeed661b0b6c3126dde2c1c88517175afbef86ab926f9fa6c6235386dc2a907bbaed8d991ff

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53185.exe
Filesize
184KB

MD5
829e78ed5ac86b3514d812783e3c65c5

SHA1
3a5c1dec91fd6a9f58c76af11b8dfee413edf9b2

SHA256
7269107d8eb751da413700ed4b71a4c27d9a4f8646a83d8c9cb498c8daefaa3a

SHA512
d9e4f3d728b986e65edc62539b5a95cc0725a66b40dac9c7f691dd31363f7b1995d759568e4aadc6e55a23928863e252edb78f8bc2e58800cdbc06f88319a055

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54856.exe
Filesize
184KB

MD5
932f06217cb545bf5b902761600b5c65

SHA1
3c6e7afa1f6f84d38089088ab840007fc3089df2

SHA256
7307a2a25725d3b7c85ae9a4610297823fb02d2466da8870c406820073ad50ef

SHA512
1acc9f47931506d41fa3eb575da7adf23f488892007aa5c6dee6fcd120a7289c433151fd404894f06cb75aebf60d434ea86dd82d765a3ae96520b74957d29ab4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55977.exe
Filesize
184KB

MD5
d3db464273eb4a58f021c9c3b853bb8c

SHA1
aa2f839db3d8d8416321d544fb4b05c9154c0a7b

SHA256
cfb150031d1283cdaa34f81e8951c0b3e97b439831aebbfc898ac68f56cb199b

SHA512
a3251292d3f407df0d454c0eb795f5692f2eb43c60f50c98f59e3bc6ef1f4283e16bd976b6f87c7da2d665e0846880734934f590aa9906462186a870ec845ad2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56532.exe
Filesize
184KB

MD5
b8802c963faed9ca32e5c2db10d0b9fa

SHA1
15595c60fc9b2cfab71520364d4654f48e8906db

SHA256
5dc4bd4b6a62e55020447b55c927eef1d3091766a115a5d588b776f2b68a4a43

SHA512
8ce8521a43d2eced87d6d15790983ae18c612055ba033c23eb0442bbaffa4b4964d78a8a205896605c6214411b3c61504828f857a43d70ddd54ebef2d29fdb2b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57544.exe
Filesize
184KB

MD5
af1b830c711469024519f8288faee6f6

SHA1
8794c2842cf8d95d23c5ff9905d337fa86af9371

SHA256
377606598e06a43501f2e2fd8ff9a0e5f34ce3671ec264b8d24269ab62b5def6

SHA512
f0777c96c2999ff63f075a5d06dd05a75e0e51ff0770016d2587812c2026067cb505e951699f26a916755ff5661cc98d886670e30b6ec660ddb155e090e1697f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58670.exe
Filesize
184KB

MD5
f088dc40039a771a80a5c60cd9df1f38

SHA1
0220dbbaffcafaf71bdb92e728864eeee8c1b50d

SHA256
ab7bf4afb4499307baf5a8344aa9f3492e0373a69caeff399c7e8519f40fb59b

SHA512
c0f598048234c6c46449f57ed911688e29f1be2b97efb81e5b2269a561f1ca1214df0ea83c9e938f44477de9be65f7138ceefd16a32be7550bece0df90d85d1a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61118.exe
Filesize
184KB

MD5
aedbb045dbccf820889aba14cdbe590f

SHA1
d3efc2bec9400600007e14d32a1ac179f7c128c1

SHA256
3ac30a376cbbdc9cccdcf0ca346a7f3d20d4d094713e2673870d5fe80c44c0ae

SHA512
89e1c56f6ebc1da053779830a209fc46d908c03337bd1499938fb2026f9cc054af4fb2d7e771f32507a82da6dbbef32669815c40387f04842ed02cd8476ffa59

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62609.exe
Filesize
184KB

MD5
42638b19f34c04682c8cf7a702614c05

SHA1
d27af7eb087625493109f6118ea27421b1257688

SHA256
24c16ee87f178f6068faad246dae65cd5502d74249cee1526ce2fbf3530a93a1

SHA512
683349e4c9b3e7b6f8a4e7503f59013eef2129ed4bd3e7c7851188b8ae51bc4ce09b02cdbd99921fe6a5a5ce11c20e966e122491c7bfda052d5d28c0f203fdcc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63386.exe
Filesize
184KB

MD5
34a17587e46e41056ffffe9fe7bbebf3

SHA1
e4053b402ce371af09da5893dcf2a41942e8a885

SHA256
13d6c97dd257b2b44f670005c116590436ab965835480845aa14533ada075c01

SHA512
60592c9435c5dcc6073ab366f7a904f5ab5ee00c27c6edd8e8258f2e0360eb081654deaf9813f9d0725fdc5dd251adbda4cda52736d30f932535168f660d5118

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64752.exe
Filesize
184KB

MD5
aa767c878711674fba56401ed7d75216

SHA1
86734ed45fc97927bde232cb98407f252209a824

SHA256
c718bd8c8a4df1d05d5ed74f2fe71164471d6ee5496a54f80a062aa57e448b89

SHA512
f0c3a5d7dcae4f09876c0c9de1dd2ec64278afff956c739fea06db2094e969069676aaf8675b7ae69a98c3f194e3789d046d94f7b49162542bc0642f23a24a38

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8940.exe
Filesize
184KB

MD5
3a09da32bb16e5b64d457f1f49415177

SHA1
73aceedc073329687dfffc5fa087a304b6e04d8a

SHA256
5d0a3ebbf08e4975aa20da8f0aaf44ef84ee0fe7c48c60624f4a966e5b89c48e

SHA512
3919f67f59cd62159f7068b509b8f7dd097836f393319541a47d2bd0c6017abbaf45bff571a0b600117ff65f30c7e394e43812ed9b861f318e5db76a163675ec

Download Submit