6c5808d2b80185ddc8099c31469fe30541b1e15763b11b028c509cb78a1703f3

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 22:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6c5808d2b80185ddc8099c31469fe30541b1e15763b11b028c509cb78a1703f3.exe
Size

184KB
MD5

77d5a4c89e1ce17a55f341e4362899fd
SHA1

a4c54f55e63f9337bf92db893dec2a86171c155f
SHA256

6c5808d2b80185ddc8099c31469fe30541b1e15763b11b028c509cb78a1703f3
SHA512

7fad3846208eee06894f497c6768849b86c48243dd38cfdd8669ed230dc94d2825546cc3eee85b096b3d0d9fa9d6eabd445d11a7288d3e15b791a2c1a7b4348a
SSDEEP

3072:NyJa6kosFJOnu0BWeCgLrKZZhlnViFfn3:Ny+oTu0BBLeZZhlnViFf

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-14020.exeUnicorn-590.exeUnicorn-19619.exeUnicorn-22319.exeUnicorn-6537.exeUnicorn-30487.exeUnicorn-46605.exeUnicorn-34907.exeUnicorn-58857.exeUnicorn-47160.exeUnicorn-44228.exeUnicorn-12754.exeUnicorn-62510.exeUnicorn-37259.exeUnicorn-11192.exeUnicorn-34305.exeUnicorn-15853.exeUnicorn-58016.exeUnicorn-55323.exeUnicorn-12899.exeUnicorn-18567.exeUnicorn-46963.exeUnicorn-31181.exeUnicorn-24405.exeUnicorn-43433.exeUnicorn-10974.exeUnicorn-60730.exeUnicorn-38157.exeUnicorn-35827.exeUnicorn-43995.exeUnicorn-24129.exeUnicorn-7238.exeUnicorn-61078.exeUnicorn-40487.exeUnicorn-28789.exeUnicorn-26097.exeUnicorn-65183.exeUnicorn-18675.exeUnicorn-14612.exeUnicorn-49423.exeUnicorn-2915.exeUnicorn-10336.exeUnicorn-2723.exeUnicorn-42193.exeUnicorn-57783.exeUnicorn-50362.exeUnicorn-39501.exeUnicorn-39501.exeUnicorn-1161.exeUnicorn-46107.exeUnicorn-15380.exeUnicorn-46854.exeUnicorn-17519.exeUnicorn-60497.exeUnicorn-64581.exeUnicorn-7020.exeUnicorn-7020.exeUnicorn-26049.exeUnicorn-30133.exeUnicorn-30133.exeUnicorn-60881.exeUnicorn-45100.exeUnicorn-60881.exeUnicorn-3320.exe

pid	process
1640	Unicorn-14020.exe
1200	Unicorn-590.exe
3956	Unicorn-19619.exe
4512	Unicorn-22319.exe
468	Unicorn-6537.exe
2276	Unicorn-30487.exe
1480	Unicorn-46605.exe
4396	Unicorn-34907.exe
2944	Unicorn-58857.exe
2256	Unicorn-47160.exe
2316	Unicorn-44228.exe
4016	Unicorn-12754.exe
4612	Unicorn-62510.exe
3536	Unicorn-37259.exe
5100	Unicorn-11192.exe
3700	Unicorn-34305.exe
3064	Unicorn-15853.exe
4000	Unicorn-58016.exe
3048	Unicorn-55323.exe
4808	Unicorn-12899.exe
4536	Unicorn-18567.exe
916	Unicorn-46963.exe
4580	Unicorn-31181.exe
60	Unicorn-24405.exe
1776	Unicorn-43433.exe
3188	Unicorn-10974.exe
404	Unicorn-60730.exe
2968	Unicorn-38157.exe
1140	Unicorn-35827.exe
4532	Unicorn-43995.exe
872	Unicorn-24129.exe
3424	Unicorn-7238.exe
2380	Unicorn-61078.exe
1060	Unicorn-40487.exe
232	Unicorn-28789.exe
432	Unicorn-26097.exe
2604	Unicorn-65183.exe
468	Unicorn-18675.exe
1256	Unicorn-14612.exe
4476	Unicorn-49423.exe
2404	Unicorn-2915.exe
2144	Unicorn-10336.exe
1708	Unicorn-2723.exe
2764	Unicorn-42193.exe
1388	Unicorn-57783.exe
2880	Unicorn-50362.exe
3648	Unicorn-39501.exe
1492	Unicorn-39501.exe
380	Unicorn-1161.exe
388	Unicorn-46107.exe
3636	Unicorn-15380.exe
4972	Unicorn-46854.exe
2676	Unicorn-17519.exe
5076	Unicorn-60497.exe
5060	Unicorn-64581.exe
4888	Unicorn-7020.exe
4680	Unicorn-7020.exe
3512	Unicorn-26049.exe
2316	Unicorn-30133.exe
976	Unicorn-30133.exe
968	Unicorn-60881.exe
3420	Unicorn-45100.exe
2108	Unicorn-60881.exe
3856	Unicorn-3320.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
5060	2748	WerFault.exe	6c5808d2b80185ddc8099c31469fe30541b1e15763b11b028c509cb78a1703f3.exe
4740	1640	WerFault.exe	Unicorn-14020.exe
2000	1200	WerFault.exe	Unicorn-590.exe
4348	3956	WerFault.exe	Unicorn-19619.exe
3428	4512	WerFault.exe	Unicorn-22319.exe
684	468	WerFault.exe	Unicorn-6537.exe
884	2276	WerFault.exe	Unicorn-30487.exe
2924	3700	WerFault.exe	Unicorn-34305.exe
3916	1480	WerFault.exe	Unicorn-46605.exe
2228	4396	WerFault.exe	Unicorn-34907.exe
4884	2944	WerFault.exe	Unicorn-58857.exe
4056	2256	WerFault.exe	Unicorn-47160.exe
3512	2316	WerFault.exe	Unicorn-44228.exe
2568	4016	WerFault.exe	Unicorn-12754.exe
2728	4612	WerFault.exe	Unicorn-62510.exe
3752	3536	WerFault.exe	Unicorn-37259.exe
3996	5100	WerFault.exe	Unicorn-11192.exe
3200	3064	WerFault.exe	Unicorn-15853.exe
692	4000	WerFault.exe	Unicorn-58016.exe
2244	4808	WerFault.exe	Unicorn-12899.exe
3644	3048	WerFault.exe	Unicorn-55323.exe
3536	4580	WerFault.exe	Unicorn-31181.exe
1376	916	WerFault.exe	Unicorn-46963.exe
2244	404	WerFault.exe	Unicorn-60730.exe
3644	3188	WerFault.exe	Unicorn-10974.exe
1184	2968	WerFault.exe	Unicorn-38157.exe
5360	1140	WerFault.exe	Unicorn-35827.exe
5944	232	WerFault.exe	Unicorn-28789.exe
5712	872	WerFault.exe	Unicorn-24129.exe
5636	4532	WerFault.exe	Unicorn-43995.exe
5580	3512	WerFault.exe	Unicorn-26049.exe
6112	2316	WerFault.exe	Unicorn-30133.exe
5968	4888	WerFault.exe	Unicorn-7020.exe
5360	2604	WerFault.exe	Unicorn-65183.exe
6496	3708	WerFault.exe	Unicorn-48027.exe
5532	4048	WerFault.exe	Unicorn-52111.exe
6996	3660	WerFault.exe	Unicorn-6610.exe
7000	5652	WerFault.exe	Unicorn-55017.exe
5076	4516	WerFault.exe	Unicorn-26215.exe
7008	2844	WerFault.exe	Unicorn-13024.exe
6572	4456	WerFault.exe	Unicorn-42511.exe
6716	4952	WerFault.exe	Unicorn-47809.exe
5372	5620	WerFault.exe	Unicorn-33419.exe
3772	5520	WerFault.exe	Unicorn-29335.exe
4580	6576	WerFault.exe	Unicorn-2054.exe
3996	6424	WerFault.exe	Unicorn-2054.exe
60	1384	WerFault.exe	Unicorn-64685.exe
1328	7036	WerFault.exe	Unicorn-61488.exe
3392	1540	WerFault.exe	Unicorn-43829.exe
7004	5148	WerFault.exe	Unicorn-43782.exe
6868	6140	WerFault.exe	Unicorn-26677.exe
6552	5204	WerFault.exe	Unicorn-2516.exe
4972	1060	WerFault.exe	Unicorn-43933.exe
684	2700	WerFault.exe	Unicorn-25219.exe
4544	3212	WerFault.exe	Unicorn-25219.exe
6040	4740	WerFault.exe	Unicorn-61395.exe
5560	3680	WerFault.exe	Unicorn-55749.exe
1600	4492	WerFault.exe	Unicorn-47005.exe
1492	5836	WerFault.exe	Unicorn-1696.exe
2068	2228	WerFault.exe	Unicorn-64727.exe
60	6692	WerFault.exe	Unicorn-55443.exe
968	4676	WerFault.exe	Unicorn-6242.exe
3356	6116		Unicorn-35023.exe
4072	6748		Unicorn-5194.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

6c5808d2b80185ddc8099c31469fe30541b1e15763b11b028c509cb78a1703f3.exeUnicorn-14020.exeUnicorn-590.exeUnicorn-19619.exeUnicorn-22319.exeUnicorn-6537.exeUnicorn-30487.exeUnicorn-46605.exeUnicorn-34907.exeUnicorn-58857.exeUnicorn-47160.exeUnicorn-44228.exeUnicorn-12754.exeUnicorn-62510.exeUnicorn-37259.exeUnicorn-34305.exeUnicorn-11192.exeUnicorn-15853.exeUnicorn-58016.exeUnicorn-55323.exeUnicorn-12899.exeUnicorn-18567.exeUnicorn-46963.exeUnicorn-24405.exeUnicorn-31181.exeUnicorn-43433.exeUnicorn-10974.exeUnicorn-60730.exeUnicorn-38157.exeUnicorn-43995.exeUnicorn-35827.exeUnicorn-24129.exeUnicorn-7238.exeUnicorn-61078.exeUnicorn-40487.exeUnicorn-28789.exeUnicorn-26097.exeUnicorn-65183.exeUnicorn-18675.exeUnicorn-14612.exeUnicorn-49423.exeUnicorn-2915.exeUnicorn-10336.exeUnicorn-2723.exeUnicorn-42193.exeUnicorn-57783.exeUnicorn-39501.exeUnicorn-50362.exeUnicorn-39501.exeUnicorn-1161.exeUnicorn-46107.exeUnicorn-15380.exeUnicorn-46854.exeUnicorn-17519.exeUnicorn-60497.exeUnicorn-64581.exeUnicorn-7020.exeUnicorn-7020.exeUnicorn-30133.exeUnicorn-26049.exeUnicorn-30133.exeUnicorn-60881.exeUnicorn-60881.exeUnicorn-3320.exe

pid	process
2748	6c5808d2b80185ddc8099c31469fe30541b1e15763b11b028c509cb78a1703f3.exe
1640	Unicorn-14020.exe
1200	Unicorn-590.exe
3956	Unicorn-19619.exe
4512	Unicorn-22319.exe
468	Unicorn-6537.exe
2276	Unicorn-30487.exe
1480	Unicorn-46605.exe
4396	Unicorn-34907.exe
2944	Unicorn-58857.exe
2256	Unicorn-47160.exe
2316	Unicorn-44228.exe
4016	Unicorn-12754.exe
4612	Unicorn-62510.exe
3536	Unicorn-37259.exe
3700	Unicorn-34305.exe
5100	Unicorn-11192.exe
3064	Unicorn-15853.exe
4000	Unicorn-58016.exe
3048	Unicorn-55323.exe
4808	Unicorn-12899.exe
4536	Unicorn-18567.exe
916	Unicorn-46963.exe
60	Unicorn-24405.exe
4580	Unicorn-31181.exe
1776	Unicorn-43433.exe
3188	Unicorn-10974.exe
404	Unicorn-60730.exe
2968	Unicorn-38157.exe
4532	Unicorn-43995.exe
1140	Unicorn-35827.exe
872	Unicorn-24129.exe
3424	Unicorn-7238.exe
2380	Unicorn-61078.exe
1060	Unicorn-40487.exe
232	Unicorn-28789.exe
432	Unicorn-26097.exe
2604	Unicorn-65183.exe
468	Unicorn-18675.exe
1256	Unicorn-14612.exe
4476	Unicorn-49423.exe
2404	Unicorn-2915.exe
2144	Unicorn-10336.exe
1708	Unicorn-2723.exe
2764	Unicorn-42193.exe
1388	Unicorn-57783.exe
1492	Unicorn-39501.exe
2880	Unicorn-50362.exe
3648	Unicorn-39501.exe
380	Unicorn-1161.exe
388	Unicorn-46107.exe
3636	Unicorn-15380.exe
4972	Unicorn-46854.exe
2676	Unicorn-17519.exe
5076	Unicorn-60497.exe
5060	Unicorn-64581.exe
4680	Unicorn-7020.exe
4888	Unicorn-7020.exe
976	Unicorn-30133.exe
3512	Unicorn-26049.exe
2316	Unicorn-30133.exe
2108	Unicorn-60881.exe
968	Unicorn-60881.exe
3856	Unicorn-3320.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

6c5808d2b80185ddc8099c31469fe30541b1e15763b11b028c509cb78a1703f3.exeUnicorn-14020.exeUnicorn-590.exeUnicorn-19619.exeUnicorn-22319.exeUnicorn-30487.exeUnicorn-6537.exeUnicorn-46605.exeUnicorn-34907.exeUnicorn-47160.exeUnicorn-44228.exeUnicorn-58857.exeUnicorn-12754.exeUnicorn-62510.exeUnicorn-37259.exe

description	pid	process	target process
PID 2748 wrote to memory of 1640	2748	6c5808d2b80185ddc8099c31469fe30541b1e15763b11b028c509cb78a1703f3.exe	Unicorn-14020.exe
PID 2748 wrote to memory of 1640	2748	6c5808d2b80185ddc8099c31469fe30541b1e15763b11b028c509cb78a1703f3.exe	Unicorn-14020.exe
PID 2748 wrote to memory of 1640	2748	6c5808d2b80185ddc8099c31469fe30541b1e15763b11b028c509cb78a1703f3.exe	Unicorn-14020.exe
PID 1640 wrote to memory of 1200	1640	Unicorn-14020.exe	Unicorn-590.exe
PID 1640 wrote to memory of 1200	1640	Unicorn-14020.exe	Unicorn-590.exe
PID 1640 wrote to memory of 1200	1640	Unicorn-14020.exe	Unicorn-590.exe
PID 2748 wrote to memory of 3956	2748	6c5808d2b80185ddc8099c31469fe30541b1e15763b11b028c509cb78a1703f3.exe	Unicorn-19619.exe
PID 2748 wrote to memory of 3956	2748	6c5808d2b80185ddc8099c31469fe30541b1e15763b11b028c509cb78a1703f3.exe	Unicorn-19619.exe
PID 2748 wrote to memory of 3956	2748	6c5808d2b80185ddc8099c31469fe30541b1e15763b11b028c509cb78a1703f3.exe	Unicorn-19619.exe
PID 1200 wrote to memory of 4512	1200	Unicorn-590.exe	Unicorn-22319.exe
PID 1200 wrote to memory of 4512	1200	Unicorn-590.exe	Unicorn-22319.exe
PID 1200 wrote to memory of 4512	1200	Unicorn-590.exe	Unicorn-22319.exe
PID 1640 wrote to memory of 468	1640	Unicorn-14020.exe	Unicorn-6537.exe
PID 1640 wrote to memory of 468	1640	Unicorn-14020.exe	Unicorn-6537.exe
PID 1640 wrote to memory of 468	1640	Unicorn-14020.exe	Unicorn-6537.exe
PID 3956 wrote to memory of 2276	3956	Unicorn-19619.exe	Unicorn-30487.exe
PID 3956 wrote to memory of 2276	3956	Unicorn-19619.exe	Unicorn-30487.exe
PID 3956 wrote to memory of 2276	3956	Unicorn-19619.exe	Unicorn-30487.exe
PID 4512 wrote to memory of 1480	4512	Unicorn-22319.exe	Unicorn-46605.exe
PID 4512 wrote to memory of 1480	4512	Unicorn-22319.exe	Unicorn-46605.exe
PID 4512 wrote to memory of 1480	4512	Unicorn-22319.exe	Unicorn-46605.exe
PID 1200 wrote to memory of 4396	1200	Unicorn-590.exe	Unicorn-34907.exe
PID 1200 wrote to memory of 4396	1200	Unicorn-590.exe	Unicorn-34907.exe
PID 1200 wrote to memory of 4396	1200	Unicorn-590.exe	Unicorn-34907.exe
PID 2276 wrote to memory of 2944	2276	Unicorn-30487.exe	Unicorn-58857.exe
PID 2276 wrote to memory of 2944	2276	Unicorn-30487.exe	Unicorn-58857.exe
PID 2276 wrote to memory of 2944	2276	Unicorn-30487.exe	Unicorn-58857.exe
PID 3956 wrote to memory of 2256	3956	Unicorn-19619.exe	Unicorn-47160.exe
PID 3956 wrote to memory of 2256	3956	Unicorn-19619.exe	Unicorn-47160.exe
PID 3956 wrote to memory of 2256	3956	Unicorn-19619.exe	Unicorn-47160.exe
PID 468 wrote to memory of 2316	468	Unicorn-6537.exe	Unicorn-44228.exe
PID 468 wrote to memory of 2316	468	Unicorn-6537.exe	Unicorn-44228.exe
PID 468 wrote to memory of 2316	468	Unicorn-6537.exe	Unicorn-44228.exe
PID 1480 wrote to memory of 4016	1480	Unicorn-46605.exe	Unicorn-12754.exe
PID 1480 wrote to memory of 4016	1480	Unicorn-46605.exe	Unicorn-12754.exe
PID 1480 wrote to memory of 4016	1480	Unicorn-46605.exe	Unicorn-12754.exe
PID 4512 wrote to memory of 4612	4512	Unicorn-22319.exe	Unicorn-62510.exe
PID 4512 wrote to memory of 4612	4512	Unicorn-22319.exe	Unicorn-62510.exe
PID 4512 wrote to memory of 4612	4512	Unicorn-22319.exe	Unicorn-62510.exe
PID 4396 wrote to memory of 3536	4396	Unicorn-34907.exe	Unicorn-37259.exe
PID 4396 wrote to memory of 3536	4396	Unicorn-34907.exe	Unicorn-37259.exe
PID 4396 wrote to memory of 3536	4396	Unicorn-34907.exe	Unicorn-37259.exe
PID 2256 wrote to memory of 5100	2256	Unicorn-47160.exe	Unicorn-11192.exe
PID 2256 wrote to memory of 5100	2256	Unicorn-47160.exe	Unicorn-11192.exe
PID 2256 wrote to memory of 5100	2256	Unicorn-47160.exe	Unicorn-11192.exe
PID 2276 wrote to memory of 3700	2276	Unicorn-30487.exe	Unicorn-34305.exe
PID 2276 wrote to memory of 3700	2276	Unicorn-30487.exe	Unicorn-34305.exe
PID 2276 wrote to memory of 3700	2276	Unicorn-30487.exe	Unicorn-34305.exe
PID 2316 wrote to memory of 3064	2316	Unicorn-44228.exe	Unicorn-15853.exe
PID 2316 wrote to memory of 3064	2316	Unicorn-44228.exe	Unicorn-15853.exe
PID 2316 wrote to memory of 3064	2316	Unicorn-44228.exe	Unicorn-15853.exe
PID 2944 wrote to memory of 4000	2944	Unicorn-58857.exe	Unicorn-58016.exe
PID 2944 wrote to memory of 4000	2944	Unicorn-58857.exe	Unicorn-58016.exe
PID 2944 wrote to memory of 4000	2944	Unicorn-58857.exe	Unicorn-58016.exe
PID 4016 wrote to memory of 3048	4016	Unicorn-12754.exe	Unicorn-55323.exe
PID 4016 wrote to memory of 3048	4016	Unicorn-12754.exe	Unicorn-55323.exe
PID 4016 wrote to memory of 3048	4016	Unicorn-12754.exe	Unicorn-55323.exe
PID 1480 wrote to memory of 4808	1480	Unicorn-46605.exe	Unicorn-12899.exe
PID 1480 wrote to memory of 4808	1480	Unicorn-46605.exe	Unicorn-12899.exe
PID 1480 wrote to memory of 4808	1480	Unicorn-46605.exe	Unicorn-12899.exe
PID 4612 wrote to memory of 4536	4612	Unicorn-62510.exe	Unicorn-18567.exe
PID 4612 wrote to memory of 4536	4612	Unicorn-62510.exe	Unicorn-18567.exe
PID 4612 wrote to memory of 4536	4612	Unicorn-62510.exe	Unicorn-18567.exe
PID 3536 wrote to memory of 916	3536	Unicorn-37259.exe	Unicorn-46963.exe

C:\Users\Admin\AppData\Local\Temp\6c5808d2b80185ddc8099c31469fe30541b1e15763b11b028c509cb78a1703f3.exe
"C:\Users\Admin\AppData\Local\Temp\6c5808d2b80185ddc8099c31469fe30541b1e15763b11b028c509cb78a1703f3.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-14020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14020.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-590.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-22319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22319.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-46605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46605.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-12754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12754.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-55323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55323.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-35827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35827.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-57783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57783.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1388

C:\Users\Admin\AppData\Local\Temp\Unicorn-14010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14010.exe
10⤵
PID:1680

C:\Users\Admin\AppData\Local\Temp\Unicorn-19823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19823.exe
11⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
12⤵
PID:1160

C:\Users\Admin\AppData\Local\Temp\Unicorn-14664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14664.exe
13⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-51011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51011.exe
14⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-49195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49195.exe
15⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-54405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54405.exe
16⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-27291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27291.exe
17⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-55443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55443.exe
18⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
19⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
20⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6692 -s 736
19⤵
- Program crash
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-47020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47020.exe
10⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
11⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4456 -s 632
12⤵
- Program crash
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-10481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10481.exe
9⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-19823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19823.exe
10⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-11784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11784.exe
11⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1140 -s 716
9⤵
- Program crash
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-50362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50362.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2880

C:\Users\Admin\AppData\Local\Temp\Unicorn-41037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41037.exe
9⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-9900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9900.exe
10⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-24421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24421.exe
11⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-466.exe
12⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-10746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10746.exe
13⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-57892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57892.exe
14⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-34753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34753.exe
15⤵
PID:900

C:\Users\Admin\AppData\Local\Temp\Unicorn-19315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19315.exe
16⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-15526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15526.exe
17⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-7524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7524.exe
18⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-38609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38609.exe
19⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-28929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28929.exe
9⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-5707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5707.exe
10⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\Unicorn-19133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19133.exe
11⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-21245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21245.exe
12⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
13⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-55749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55749.exe
14⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-29019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29019.exe
15⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-62973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62973.exe
16⤵
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-24245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24245.exe
17⤵
PID:4124

C:\Users\Admin\AppData\Local\Temp\Unicorn-57851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57851.exe
18⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3680 -s 652
15⤵
- Program crash
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 716
8⤵
- Program crash
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-24129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24129.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-39501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39501.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-22323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22323.exe
9⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-24421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24421.exe
10⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-18749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18749.exe
11⤵
PID:1940

C:\Users\Admin\AppData\Local\Temp\Unicorn-10746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10746.exe
12⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-15152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15152.exe
13⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-9864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9864.exe
14⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-3580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3580.exe
15⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-20249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20249.exe
16⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-55910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55910.exe
17⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-39377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39377.exe
18⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-52282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52282.exe
8⤵
PID:3436

C:\Users\Admin\AppData\Local\Temp\Unicorn-39065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39065.exe
9⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-45225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45225.exe
10⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-18749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18749.exe
11⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-10746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10746.exe
12⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-14384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14384.exe
13⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-1379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1379.exe
11⤵
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
12⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-8110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8110.exe
13⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-5308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5308.exe
14⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-27779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27779.exe
15⤵
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-25807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25807.exe
16⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-22657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22657.exe
17⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 720
8⤵
- Program crash
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4016 -s 736
7⤵
- Program crash
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-12899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12899.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-43995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43995.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-39501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39501.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-51727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51727.exe
9⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-55017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55017.exe
10⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
11⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-61488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61488.exe
12⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-7970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7970.exe
13⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-13564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13564.exe
14⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-54919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54919.exe
15⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-24333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24333.exe
16⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
17⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-56699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56699.exe
18⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5652 -s 640
11⤵
- Program crash
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-51296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51296.exe
9⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-40757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40757.exe
10⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-43782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43782.exe
11⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-21375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21375.exe
12⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-46429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46429.exe
13⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-54919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54919.exe
14⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-57799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57799.exe
15⤵
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-37867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37867.exe
16⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-25973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25973.exe
17⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-43922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43922.exe
8⤵
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-45095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45095.exe
9⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
10⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-18749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18749.exe
11⤵
PID:432

C:\Users\Admin\AppData\Local\Temp\Unicorn-10746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10746.exe
12⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
13⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-3751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3751.exe
14⤵
PID:1460

C:\Users\Admin\AppData\Local\Temp\Unicorn-64213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64213.exe
15⤵
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-31837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31837.exe
16⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-25973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25973.exe
17⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4532 -s 664
8⤵
- Program crash
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-1161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1161.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-2287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2287.exe
8⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
9⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
10⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-2132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2132.exe
11⤵
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-64903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64903.exe
12⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-28277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28277.exe
13⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-18521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18521.exe
14⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-37483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37483.exe
15⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
16⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-47353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47353.exe
17⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4808 -s 716
7⤵
- Program crash
PID:2244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1480 -s 740
6⤵
- Program crash
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-62510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62510.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-18567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18567.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-7238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7238.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3424

C:\Users\Admin\AppData\Local\Temp\Unicorn-15380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15380.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-23139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23139.exe
9⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-48603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48603.exe
10⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
11⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
12⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-63777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63777.exe
13⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-19595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19595.exe
14⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-22823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22823.exe
15⤵
PID:1144

C:\Users\Admin\AppData\Local\Temp\Unicorn-45137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45137.exe
16⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-52018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52018.exe
17⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-12542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12542.exe
18⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-32821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32821.exe
9⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
10⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-18749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18749.exe
11⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-37389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37389.exe
12⤵
PID:2148

C:\Users\Admin\AppData\Local\Temp\Unicorn-27405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27405.exe
13⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-32423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32423.exe
14⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-12900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12900.exe
15⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-10326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10326.exe
16⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-55910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55910.exe
17⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-53767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53767.exe
18⤵
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-1379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1379.exe
11⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-56761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56761.exe
12⤵
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-56942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56942.exe
8⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-29335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29335.exe
9⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-61488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61488.exe
10⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-63777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63777.exe
11⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-28147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28147.exe
12⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-27291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27291.exe
13⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-37955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37955.exe
14⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-52018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52018.exe
15⤵
PID:264

C:\Users\Admin\AppData\Local\Temp\Unicorn-24795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24795.exe
16⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 636
10⤵
- Program crash
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-46854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46854.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-21001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21001.exe
8⤵
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-55017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55017.exe
9⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
10⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
11⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-7970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7970.exe
12⤵
PID:4076

C:\Users\Admin\AppData\Local\Temp\Unicorn-25433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25433.exe
13⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-42475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42475.exe
14⤵
PID:2304

C:\Users\Admin\AppData\Local\Temp\Unicorn-19481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19481.exe
15⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 616
12⤵
- Program crash
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6424 -s 636
11⤵
- Program crash
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-8509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8509.exe
8⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-24421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24421.exe
9⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
10⤵
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-41027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41027.exe
11⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-9864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9864.exe
12⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-22823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22823.exe
13⤵
PID:3840

C:\Users\Admin\AppData\Local\Temp\Unicorn-30555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30555.exe
14⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-52018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52018.exe
15⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-61078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61078.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-46107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46107.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-2287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2287.exe
8⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
9⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-45391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45391.exe
10⤵
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-10746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10746.exe
11⤵
PID:1052

C:\Users\Admin\AppData\Local\Temp\Unicorn-12630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12630.exe
12⤵
PID:1680

C:\Users\Admin\AppData\Local\Temp\Unicorn-40591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40591.exe
13⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-5910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5910.exe
14⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe
15⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-1110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1110.exe
16⤵
PID:3500

C:\Users\Admin\AppData\Local\Temp\Unicorn-25973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25973.exe
17⤵
PID:1336

C:\Users\Admin\AppData\Local\Temp\Unicorn-1379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1379.exe
10⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
11⤵
PID:3212

C:\Users\Admin\AppData\Local\Temp\Unicorn-12770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12770.exe
12⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-5308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5308.exe
13⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-26471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26471.exe
14⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-52018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52018.exe
15⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-49683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49683.exe
16⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3212 -s 656
12⤵
- Program crash
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-26215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26215.exe
7⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-60601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60601.exe
8⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 664
8⤵
- Program crash
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4612 -s 740
6⤵
- Program crash
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4512 -s 756
5⤵
- Program crash
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-34907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34907.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-37259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37259.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-46963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46963.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-40487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40487.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-60497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60497.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-63787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63787.exe
9⤵
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-45095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45095.exe
10⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-36865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36865.exe
11⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-6257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6257.exe
12⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-18229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18229.exe
13⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-3834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3834.exe
14⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-27291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27291.exe
15⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-57197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57197.exe
16⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
17⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
18⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-19199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19199.exe
9⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-20145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20145.exe
10⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26677.exe
11⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-18229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18229.exe
12⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-26585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26585.exe
13⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-24359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24359.exe
14⤵
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-35023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35023.exe
15⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-52018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52018.exe
16⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-35293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35293.exe
17⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-58696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58696.exe
8⤵
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-38427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38427.exe
9⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-36599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36599.exe
10⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-22915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22915.exe
11⤵
PID:1336

C:\Users\Admin\AppData\Local\Temp\Unicorn-17649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17649.exe
12⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-54919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54919.exe
13⤵
PID:1324

C:\Users\Admin\AppData\Local\Temp\Unicorn-6242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6242.exe
14⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-5194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5194.exe
15⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-64867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64867.exe
16⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 652
15⤵
- Program crash
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-26049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26049.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3512

C:\Users\Admin\AppData\Local\Temp\Unicorn-41997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41997.exe
8⤵
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-11400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11400.exe
9⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3512 -s 656
8⤵
- Program crash
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 916 -s 720
7⤵
- Program crash
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-28789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28789.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:232

C:\Users\Admin\AppData\Local\Temp\Unicorn-17519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17519.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-6610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6610.exe
8⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-42873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42873.exe
9⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-50845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50845.exe
10⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-30399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30399.exe
11⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-43611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43611.exe
12⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
13⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-9070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9070.exe
14⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-59745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59745.exe
15⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-29699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29699.exe
16⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
17⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-3865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3865.exe
11⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
12⤵
PID:2700

C:\Users\Admin\AppData\Local\Temp\Unicorn-34753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34753.exe
13⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-4924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4924.exe
14⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-30555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30555.exe
15⤵
PID:4680

C:\Users\Admin\AppData\Local\Temp\Unicorn-5194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5194.exe
16⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
17⤵
PID:2804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2700 -s 604
13⤵
- Program crash
PID:684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 636
9⤵
- Program crash
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-43703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43703.exe
8⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-65261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65261.exe
9⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-43782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43782.exe
10⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-47441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47441.exe
11⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-25433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25433.exe
12⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-902.exe
13⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-38557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38557.exe
14⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-63995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63995.exe
15⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-5194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5194.exe
16⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-17805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17805.exe
17⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-53575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53575.exe
18⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5148 -s 724
11⤵
- Program crash
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 232 -s 724
7⤵
- Program crash
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3536 -s 744
6⤵
- Program crash
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-31181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31181.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-26097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26097.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:432

C:\Users\Admin\AppData\Local\Temp\Unicorn-7020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7020.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4680

C:\Users\Admin\AppData\Local\Temp\Unicorn-45074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45074.exe
8⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
9⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-18749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18749.exe
10⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-10746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10746.exe
11⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-12630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12630.exe
12⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-9864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9864.exe
13⤵
PID:1668

C:\Users\Admin\AppData\Local\Temp\Unicorn-35459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35459.exe
14⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-45137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45137.exe
15⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
16⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-56699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56699.exe
17⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-42359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42359.exe
7⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-15484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15484.exe
8⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-18749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18749.exe
9⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-37389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37389.exe
10⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-37711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37711.exe
11⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-19787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19787.exe
12⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-11172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11172.exe
13⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-56621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56621.exe
14⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-1110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1110.exe
15⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
16⤵
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-30133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30133.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-48027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48027.exe
7⤵
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-12230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12230.exe
8⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-49309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49309.exe
9⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-58219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58219.exe
10⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-45282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45282.exe
11⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-17649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17649.exe
12⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-44613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44613.exe
13⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-33871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33871.exe
14⤵
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
15⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-17805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17805.exe
16⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-12033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12033.exe
10⤵
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
11⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-47005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47005.exe
12⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-59169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59169.exe
13⤵
PID:1128

C:\Users\Admin\AppData\Local\Temp\Unicorn-40799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40799.exe
14⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-40581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40581.exe
15⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-7882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7882.exe
16⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4492 -s 644
13⤵
- Program crash
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3708 -s 724
8⤵
- Program crash
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 696
7⤵
- Program crash
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4580 -s 760
6⤵
- Program crash
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4396 -s 736
5⤵
- Program crash
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1200 -s 740
4⤵
- Program crash
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-6537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6537.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-44228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44228.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-15853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15853.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-10974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10974.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-49423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49423.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-60881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60881.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-13024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13024.exe
9⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-29335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29335.exe
10⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-61488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61488.exe
11⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-2324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2324.exe
12⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-52459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52459.exe
13⤵
PID:2752

C:\Users\Admin\AppData\Local\Temp\Unicorn-5910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5910.exe
14⤵
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-46699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46699.exe
15⤵
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-9086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9086.exe
16⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
17⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2844 -s 748
10⤵
- Program crash
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-55188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55188.exe
8⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-5178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5178.exe
9⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-45100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45100.exe
7⤵
- Executes dropped EXE
PID:3420

C:\Users\Admin\AppData\Local\Temp\Unicorn-45458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45458.exe
8⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-10414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10414.exe
9⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-62495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62495.exe
10⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-10746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10746.exe
11⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-2516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2516.exe
12⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-40591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40591.exe
13⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-18739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18739.exe
14⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-29019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29019.exe
15⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-29315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29315.exe
16⤵
PID:2796

C:\Users\Admin\AppData\Local\Temp\Unicorn-36881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36881.exe
17⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-43461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43461.exe
18⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5204 -s 636
13⤵
- Program crash
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-52526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52526.exe
10⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-19621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19621.exe
11⤵
PID:232

C:\Users\Admin\AppData\Local\Temp\Unicorn-61395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61395.exe
12⤵
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-16191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16191.exe
13⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-50337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50337.exe
14⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-55163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55163.exe
15⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-24411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24411.exe
16⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4740 -s 724
13⤵
- Program crash
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3188 -s 724
7⤵
- Program crash
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-2915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2915.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-3320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3320.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-29361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29361.exe
8⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-3616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3616.exe
9⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-36599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36599.exe
10⤵
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-22915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22915.exe
11⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-34177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34177.exe
12⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-28469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28469.exe
13⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49631.exe
14⤵
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-3850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3850.exe
15⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-24245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24245.exe
16⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-65494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65494.exe
7⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-35905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35905.exe
8⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3064 -s 768
6⤵
- Program crash
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-60730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60730.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-14612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14612.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1256

C:\Users\Admin\AppData\Local\Temp\Unicorn-60881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60881.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-41997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41997.exe
8⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-42127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42127.exe
9⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-16035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16035.exe
10⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-42075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42075.exe
11⤵
PID:2744

C:\Users\Admin\AppData\Local\Temp\Unicorn-60139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60139.exe
12⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
13⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-42645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42645.exe
14⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-45931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45931.exe
15⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-64778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64778.exe
11⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-39849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39849.exe
12⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-25961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25961.exe
13⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-22989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22989.exe
14⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-39621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39621.exe
15⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-36881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36881.exe
16⤵
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-2428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2428.exe
17⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-28545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28545.exe
7⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-13538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13538.exe
8⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-22449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22449.exe
9⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-26315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26315.exe
10⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-53917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53917.exe
11⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-43933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43933.exe
12⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-25961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25961.exe
13⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-11338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11338.exe
14⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-35023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35023.exe
15⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-52018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52018.exe
16⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-24411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24411.exe
17⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 636
13⤵
- Program crash
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-20969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20969.exe
10⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-9864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9864.exe
11⤵
PID:1280

C:\Users\Admin\AppData\Local\Temp\Unicorn-29429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29429.exe
12⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-59527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59527.exe
13⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
14⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-56699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56699.exe
15⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-30517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30517.exe
6⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-2910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2910.exe
7⤵
PID:1184

C:\Users\Admin\AppData\Local\Temp\Unicorn-64685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64685.exe
8⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 404 -s 748
6⤵
- Program crash
PID:2244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 740
5⤵
- Program crash
PID:3512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 468 -s 636
4⤵
- Program crash
PID:684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 764
3⤵
- Program crash
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-19619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19619.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-30487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30487.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-58857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58857.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-58016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58016.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-38157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38157.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-10336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10336.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-31909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31909.exe
8⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-19247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19247.exe
9⤵
PID:924

C:\Users\Admin\AppData\Local\Temp\Unicorn-52002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52002.exe
10⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-55697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55697.exe
11⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-14830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14830.exe
12⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-57892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57892.exe
13⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-20747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20747.exe
14⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-59745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59745.exe
15⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-42143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42143.exe
16⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
17⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-5463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5463.exe
11⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-39849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39849.exe
12⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-1696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1696.exe
13⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-11338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11338.exe
14⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-64727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64727.exe
15⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-52449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52449.exe
16⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-5552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5552.exe
17⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2228 -s 744
16⤵
- Program crash
PID:2068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5836 -s 636
14⤵
- Program crash
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-65494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65494.exe
8⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-13538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13538.exe
9⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-55313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55313.exe
10⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-30207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30207.exe
11⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-59693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59693.exe
12⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-5541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5541.exe
13⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-49823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49823.exe
14⤵
PID:876

C:\Users\Admin\AppData\Local\Temp\Unicorn-40799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40799.exe
15⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-28905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28905.exe
16⤵
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-12542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12542.exe
17⤵
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-53320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53320.exe
10⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-18229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18229.exe
11⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-16087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16087.exe
12⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-27291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27291.exe
13⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-24333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24333.exe
14⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-47934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47934.exe
15⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-47046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47046.exe
7⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\Unicorn-33445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33445.exe
8⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\Unicorn-64685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64685.exe
9⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-61488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61488.exe
10⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-63777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63777.exe
11⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-40591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40591.exe
12⤵
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-46943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46943.exe
13⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-49221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49221.exe
14⤵
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
15⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
16⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1384 -s 636
10⤵
- Program crash
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 740
7⤵
- Program crash
PID:1184

C:\Users\Admin\AppData\Local\Temp\Unicorn-2723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2723.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-56605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56605.exe
7⤵
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-43511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43511.exe
8⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-24805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24805.exe
9⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-6257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6257.exe
10⤵
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-11068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11068.exe
11⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-40591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40591.exe
12⤵
PID:2744

C:\Users\Admin\AppData\Local\Temp\Unicorn-59195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59195.exe
13⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-24333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24333.exe
14⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
15⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-25973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25973.exe
16⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-5987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5987.exe
7⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-15484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15484.exe
8⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-61488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61488.exe
9⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-36175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36175.exe
10⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-14550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14550.exe
11⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-8110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8110.exe
12⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-54125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54125.exe
13⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-28801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28801.exe
14⤵
PID:1680

C:\Users\Admin\AppData\Local\Temp\Unicorn-52018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52018.exe
15⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\Unicorn-39377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39377.exe
16⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7036 -s 724
10⤵
- Program crash
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 720
6⤵
- Program crash
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 744
5⤵
- Program crash
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-34305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34305.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3700 -s 632
5⤵
- Program crash
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2276 -s 720
4⤵
- Program crash
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-47160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47160.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-11192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11192.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-24405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24405.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-42193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42193.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2764

C:\Users\Admin\AppData\Local\Temp\Unicorn-14202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14202.exe
7⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-62225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62225.exe
8⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-7316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7316.exe
9⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-5987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5987.exe
7⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-32013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32013.exe
8⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-31389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31389.exe
8⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-61488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61488.exe
9⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-63777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63777.exe
10⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-19595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19595.exe
11⤵
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-2547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2547.exe
12⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-61281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61281.exe
13⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
14⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-56699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56699.exe
15⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-18675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18675.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-64581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64581.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-59703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59703.exe
7⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-20015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20015.exe
8⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2054.exe
9⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-61488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61488.exe
10⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-42781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42781.exe
11⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-30093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30093.exe
12⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-54919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54919.exe
13⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-36969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36969.exe
14⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35921.exe
15⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-56699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56699.exe
16⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6576 -s 636
10⤵
- Program crash
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-17061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17061.exe
7⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-20145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20145.exe
8⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-45391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45391.exe
9⤵
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-14830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14830.exe
10⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-11068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11068.exe
11⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-32423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32423.exe
12⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-58017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58017.exe
13⤵
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-7036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7036.exe
14⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-35345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35345.exe
15⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-37457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37457.exe
16⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-43461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43461.exe
17⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5100 -s 744
5⤵
- Program crash
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-43433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43433.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-65183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65183.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-7020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7020.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-52111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52111.exe
7⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-47809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47809.exe
8⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-58629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58629.exe
9⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-43829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43829.exe
10⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-53642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53642.exe
11⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-25433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25433.exe
12⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-32361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32361.exe
13⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-21811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21811.exe
14⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-52257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52257.exe
15⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-37985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37985.exe
16⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1540 -s 744
11⤵
- Program crash
PID:3392

C:\Users\Admin\AppData\Local\Temp\Unicorn-65380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65380.exe
9⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-64415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64415.exe
10⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-5038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5038.exe
11⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-40591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40591.exe
12⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-14654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14654.exe
13⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-25895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25895.exe
14⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4952 -s 748
9⤵
- Program crash
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 724
8⤵
- Program crash
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4888 -s 660
7⤵
- Program crash
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-65494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65494.exe
6⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-5707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5707.exe
7⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-39745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39745.exe
8⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-25329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25329.exe
9⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-5038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5038.exe
10⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-15703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15703.exe
11⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-24193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24193.exe
12⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-29019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29019.exe
13⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-19585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19585.exe
14⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21889.exe
15⤵
PID:3852

C:\Users\Admin\AppData\Local\Temp\Unicorn-64778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64778.exe
8⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-64929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64929.exe
9⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-9433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9433.exe
10⤵
PID:1008

C:\Users\Admin\AppData\Local\Temp\Unicorn-59745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59745.exe
11⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-61987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61987.exe
12⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-32797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32797.exe
13⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-43461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43461.exe
14⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2604 -s 744
6⤵
- Program crash
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-30133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30133.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:976

C:\Users\Admin\AppData\Local\Temp\Unicorn-48027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48027.exe
6⤵
PID:900

C:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33419.exe
7⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 540
8⤵
- Program crash
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2256 -s 636
4⤵
- Program crash
PID:4056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3956 -s 752
3⤵
- Program crash
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 748
2⤵
- Program crash
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2748 -ip 2748
1⤵
PID:1680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1640 -ip 1640
1⤵
PID:3704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1200 -ip 1200
1⤵
PID:4260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3956 -ip 3956
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4512 -ip 4512
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 468 -ip 468
1⤵
PID:3424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2276 -ip 2276
1⤵
PID:3364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3700 -ip 3700
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1480 -ip 1480
1⤵
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4396 -ip 4396
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2944 -ip 2944
1⤵
PID:2000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2256 -ip 2256
1⤵
PID:2140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2316 -ip 2316
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4016 -ip 4016
1⤵
PID:3704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4612 -ip 4612
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3536 -ip 3536
1⤵
PID:1940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5100 -ip 5100
1⤵
PID:2340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3064 -ip 3064
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4000 -ip 4000
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3048 -ip 3048
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4808 -ip 4808
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4536 -ip 4536
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 60 -ip 60
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1776 -ip 1776
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4580 -ip 4580
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 916 -ip 916
1⤵
PID:2804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 404 -ip 404
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3188 -ip 3188
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2968 -ip 2968
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1140 -ip 1140
1⤵
PID:2244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 872 -ip 872
1⤵
PID:2148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4532 -ip 4532
1⤵
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 232 -ip 232
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 468 -ip 468
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2316 -ip 2316
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4888 -ip 4888
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3512 -ip 3512
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 976 -ip 976
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2604 -ip 2604
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1708 -ip 1708
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3424 -ip 3424
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2144 -ip 2144
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 432 -ip 432
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1256 -ip 1256
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2108 -ip 2108
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2380 -ip 2380
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2880 -ip 2880
1⤵
PID:2244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2400 -ip 2400
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1328 -ip 1328
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3648 -ip 3648
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1388 -ip 1388
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 968 -ip 968
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4972 -ip 4972
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3856 -ip 3856
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2764 -ip 2764
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5044 -ip 5044
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4476 -ip 4476
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2404 -ip 2404
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5076 -ip 5076
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1548 -ip 1548
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1680 -ip 1680
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2900 -ip 2900
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1060 -ip 1060
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2676 -ip 2676
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5060 -ip 5060
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3636 -ip 3636
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4680 -ip 4680
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5100 -ip 5100
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 1292 -ip 1292
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 388 -ip 388
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1600 -ip 1600
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1492 -ip 1492
1⤵
PID:2648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 380 -ip 380
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3952 -ip 3952
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2944 -ip 2944
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4412 -ip 4412
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3360 -ip 3360
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 208 -ip 208
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3436 -ip 3436
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3420 -ip 3420
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3708 -ip 3708
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4048 -ip 4048
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3660 -ip 3660
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5820 -ip 5820
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4576 -ip 4576
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5652 -ip 5652
1⤵
PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5724 -ip 5724
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5600 -ip 5600
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5332 -ip 5332
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5740 -ip 5740
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5572 -ip 5572
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5504 -ip 5504
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5680 -ip 5680
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 924 -ip 924
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6048 -ip 6048
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5324 -ip 5324
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5216 -ip 5216
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5124 -ip 5124
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5304 -ip 5304
1⤵
PID:1060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1248 -ip 1248
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5852 -ip 5852
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5660 -ip 5660
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2940 -ip 2940
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5772 -ip 5772
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5556 -ip 5556
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5220 -ip 5220
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5904 -ip 5904
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6116 -ip 6116
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3904 -ip 3904
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 692 -ip 692
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 116 -ip 116
1⤵
PID:4708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5592 -ip 5592
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5368 -ip 5368
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5156 -ip 5156
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 1908 -ip 1908
1⤵
PID:2796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5912 -ip 5912
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5340 -ip 5340
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5296 -ip 5296
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4516 -ip 4516
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5700 -ip 5700
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 900 -ip 900
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3964 -ip 3964
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1184 -ip 1184
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2844 -ip 2844
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5204 -ip 5204
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5144 -ip 5144
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5152 -ip 5152
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6060 -ip 6060
1⤵
PID:840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6092 -ip 6092
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6016 -ip 6016
1⤵
PID:2900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6136 -ip 6136
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5500 -ip 5500
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5816 -ip 5816
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5988 -ip 5988
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5956 -ip 5956
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5400 -ip 5400
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6044 -ip 6044
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 872 -ip 872
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5984 -ip 5984
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4456 -ip 4456
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1160 -ip 1160
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5620 -ip 5620
1⤵
PID:2340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4952 -ip 4952
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5888 -ip 5888
1⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5396 -ip 5396
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6364 -ip 6364
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6416 -ip 6416
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6400 -ip 6400
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5404 -ip 5404
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6508 -ip 6508
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6348 -ip 6348
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1328 -ip 1328
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6340 -ip 6340
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5520 -ip 5520
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6576 -ip 6576
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 1384 -ip 1384
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6720 -ip 6720
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6424 -ip 6424
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5696 -ip 5696
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6592 -ip 6592
1⤵
PID:2164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6432 -ip 6432
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6728 -ip 6728
1⤵
PID:3188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6516 -ip 6516
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6356 -ip 6356
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2300 -ip 2300
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6480 -ip 6480
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6444 -ip 6444
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 7104 -ip 7104
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5188 -ip 5188
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3884 -ip 3884
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6408 -ip 6408
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3164 -ip 3164
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5492 -ip 5492
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6868 -ip 6868
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6848 -ip 6848
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6240 -ip 6240
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3160 -ip 3160
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4588 -ip 4588
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1524 -ip 1524
1⤵
PID:3424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6896 -ip 6896
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6584 -ip 6584
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 432 -ip 432
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5024 -ip 5024
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3648 -ip 3648
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2744 -ip 2744
1⤵
PID:1480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 380 -ip 380
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5604 -ip 5604
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1940 -ip 1940
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4376 -ip 4376
1⤵
PID:1016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6564 -ip 6564
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1420 -ip 1420
1⤵
PID:4764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 7020 -ip 7020
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6392 -ip 6392
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2676 -ip 2676
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6708 -ip 6708
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 388 -ip 388
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6964 -ip 6964
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 7036 -ip 7036
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5148 -ip 5148
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6140 -ip 6140
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1540 -ip 1540
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6976 -ip 6976
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5128 -ip 5128
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1248 -ip 1248
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4260 -ip 4260
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5060 -ip 5060
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5360 -ip 5360
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6612 -ip 6612
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2104 -ip 2104
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5612 -ip 5612
1⤵
PID:2464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6840 -ip 6840
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4808 -ip 4808
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2708 -ip 2708
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5344 -ip 5344
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 7056 -ip 7056
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5788 -ip 5788
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6120 -ip 6120
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4940 -ip 4940
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5196 -ip 5196
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6536 -ip 6536
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5764 -ip 5764
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6096 -ip 6096
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5192 -ip 5192
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 7040 -ip 7040
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3880 -ip 3880
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6820 -ip 6820
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2148 -ip 2148
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4708 -ip 4708
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5968 -ip 5968
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6552 -ip 6552
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5424 -ip 5424
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4656 -ip 4656
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3356 -ip 3356
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6440 -ip 6440
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2000 -ip 2000
1⤵
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1052 -ip 1052
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4876 -ip 4876
1⤵
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2372 -ip 2372
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6280 -ip 6280
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1908 -ip 1908
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5684 -ip 5684
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4408 -ip 4408
1⤵
PID:812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6204 -ip 6204
1⤵
PID:2648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6184 -ip 6184
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6244 -ip 6244
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 916 -ip 916
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6548 -ip 6548
1⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6644 -ip 6644
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2468 -ip 2468
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5044 -ip 5044
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 636 -ip 636
1⤵
PID:1244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4076 -ip 4076
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5144 -ip 5144
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5252 -ip 5252
1⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5636 -ip 5636
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5544 -ip 5544
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5124 -ip 5124
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3364 -ip 3364
1⤵
PID:2000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2380 -ip 2380
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1336 -ip 1336
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4036 -ip 4036
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6076 -ip 6076
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5500 -ip 5500
1⤵
PID:2748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5264 -ip 5264
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4332 -ip 4332
1⤵
PID:3772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6172 -ip 6172
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5204 -ip 5204
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5404 -ip 5404
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1680 -ip 1680
1⤵
PID:816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6032 -ip 6032
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6748 -ip 6748
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6136 -ip 6136
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6716 -ip 6716
1⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 7108 -ip 7108
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5820 -ip 5820
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5772 -ip 5772
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5984 -ip 5984
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5080 -ip 5080
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5700 -ip 5700
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5956 -ip 5956
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2700 -ip 2700
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1060 -ip 1060
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2964 -ip 2964
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3212 -ip 3212
1⤵
PID:1692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 232 -ip 232
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6348 -ip 6348
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5696 -ip 5696
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7064 -ip 7064
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5780 -ip 5780
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6636 -ip 6636
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2080 -ip 2080
1⤵
PID:1764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1472 -ip 1472
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5804 -ip 5804
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5812 -ip 5812
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6736 -ip 6736
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6336 -ip 6336
1⤵
PID:2804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3632 -ip 3632
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6732 -ip 6732
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 6328 -ip 6328
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4288 -ip 4288
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2900 -ip 2900
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5240 -ip 5240
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6444 -ip 6444
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2244 -ip 2244
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1772 -ip 1772
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3060 -ip 3060
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4004 -ip 4004
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5988 -ip 5988
1⤵
PID:1244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2400 -ip 2400
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 380 -ip 380
1⤵
PID:3460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6508 -ip 6508
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5024 -ip 5024
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2952 -ip 2952
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2752 -ip 2752
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5816 -ip 5816
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2744 -ip 2744
1⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1480 -ip 1480
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5096 -ip 5096
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3224 -ip 3224
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5776 -ip 5776
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2108 -ip 2108
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1280 -ip 1280
1⤵
PID:3424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4668 -ip 4668
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4200 -ip 4200
1⤵
PID:3376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6312 -ip 6312
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2604 -ip 2604
1⤵
PID:3744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6532 -ip 6532
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6968 -ip 6968
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1668 -ip 1668
1⤵
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4964 -ip 4964
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3996 -ip 3996
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1640 -ip 1640
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5464 -ip 5464
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4456 -ip 4456
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4740 -ip 4740
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5468 -ip 5468
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 900 -ip 900
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3680 -ip 3680
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4492 -ip 4492
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5836 -ip 5836
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4536 -ip 4536
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6212 -ip 6212
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1580 -ip 1580
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4400 -ip 4400
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4736 -ip 4736
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4464 -ip 4464
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4952 -ip 4952
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1700 -ip 1700
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5416 -ip 5416
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6556 -ip 6556
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5176 -ip 5176
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 7104 -ip 7104
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6024 -ip 6024
1⤵
PID:348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6664 -ip 6664
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5472 -ip 5472
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6248 -ip 6248
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4608 -ip 4608
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2708 -ip 2708
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4628 -ip 4628
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1460 -ip 1460
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3296 -ip 3296
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 968 -ip 968
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6544 -ip 6544
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5680 -ip 5680
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5436 -ip 5436
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1144 -ip 1144
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3840 -ip 3840
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2304 -ip 2304
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6396 -ip 6396
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5536 -ip 5536
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1324 -ip 1324
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 436 -ip 436
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6088 -ip 6088
1⤵
PID:3424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1564 -ip 1564
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6972 -ip 6972
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4000 -ip 4000
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5128 -ip 5128
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1384 -ip 1384
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1476 -ip 1476
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2724 -ip 2724
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6724 -ip 6724
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5552 -ip 5552
1⤵
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1008 -ip 1008
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2252 -ip 2252
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6028 -ip 6028
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4940 -ip 4940
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1128 -ip 1128
1⤵
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6012 -ip 6012
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5376 -ip 5376
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5640 -ip 5640
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6244 -ip 6244
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 60 -ip 60
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6980 -ip 6980
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 876 -ip 876
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6936 -ip 6936
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6960 -ip 6960
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1376 -ip 1376
1⤵
PID:1580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3504 -ip 3504
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3708 -ip 3708
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4048 -ip 4048
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5660 -ip 5660
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4316 -ip 4316
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5948 -ip 5948
1⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5904 -ip 5904
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6184 -ip 6184
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4616 -ip 4616
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4680 -ip 4680
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5744 -ip 5744
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6352 -ip 6352
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2404 -ip 2404
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4624 -ip 4624
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6524 -ip 6524
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5736 -ip 5736
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 3428 -ip 3428
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7080 -ip 7080
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4292 -ip 4292
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6876 -ip 6876
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4676 -ip 4676
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5644 -ip 5644
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6692 -ip 6692
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6116 -ip 6116
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6844 -ip 6844
1⤵
PID:4260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6500 -ip 6500
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2228 -ip 2228
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 384 -ip 384
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6164 -ip 6164
1⤵
PID:684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6076 -ip 6076
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1680 -ip 1680
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6388 -ip 6388
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 7044 -ip 7044
1⤵
PID:2832

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\57444.exe

Filesize
184KB

MD5
cd1c5ae4520f9481bb9dd039a3ed3514

SHA1
585a326594def98505ee4cedf760ebc564a11462

SHA256
53d6c4e2202c85f9d6d6e4d051ba405026348184c78326230be9820ee37a9095

SHA512
1e07ddeb844ad901a4957f13e21039bda9d2bef7323733c4720be3800d8fd214c239bcf49600033c79f7156de0032a14f6135e59ac61c0f275abaae998fdb9fd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-10974.exe

Filesize
184KB

MD5
82befa1c2dda6b667c0c1be6abcc6f66

SHA1
9cc0dae92c8f7e39d23d0fe073ff288480a85cee

SHA256
72368de2995b5b8a1625ab0c4247859672c0b06755fee40425bc2faffc300d0f

SHA512
aadcc79b3b76a5ed35faa8fc4007457686572c9b63d83e0633ffd38a4156ce73d991abdc6193e1f915fd266bc12d27feca4b1260aa519be63cf8a8010bdea430

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11192.exe

Filesize
184KB

MD5
688a852aacc0b225955ed9735cd32602

SHA1
f690357c9f17f207d8cfa1a727b5f66d5f9acaec

SHA256
6a4633e9ec56fc678e723f4b1d715086deac5f8441472c904fdd8311b45490a7

SHA512
a7c5693042fdc6ea53af4fe841c27cfcc107246309b26e7f56c683c839e28c3c22ab808a92c1ddd2456c6259ce794b13c1ef3e9de24fb1bde7dc1b6507cb14e3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12754.exe

Filesize
184KB

MD5
8a649950ac90a83ea38e39a3be3ab85c

SHA1
65fedc85dd1395b265791614c49049027373f9ca

SHA256
dac16f97983aefeb85818d4b9a0a1fc9612224eb3257d2ed0e880778d9b471e3

SHA512
6beefac5a538303c1e29fafd996435e3763e6e4c797eac6edf391ba6605129d7f395a229298090a3efac4c11c42b32d99028daa6169f129193fb45aa74c2f90b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12899.exe

Filesize
184KB

MD5
387981f81f6365caae41ba3699191763

SHA1
14819509e33b42b76d58f3b89dea1f80ce6a951b

SHA256
5e149bcab22de8aaca5378055721cb40354f852ee6eba8c3d46ca45da8698943

SHA512
6f954612434ce6afd76111db96604d12f500783f3e9ab1d0a973abf63888ecc0256343d921cd35046ee703928e3a9e1be574ddc5ffc3a8f1cdf57d12228fb4a0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14020.exe

Filesize
184KB

MD5
5d0bf5384ea8b14a3d7f9a2d70857055

SHA1
76e89381b78a3bae62a34650419bcc07afe8457e

SHA256
1915a11d8783918ec4d1ced60ce62c8c4e563ad521fae0a7b21663a05e6cadc3

SHA512
0fdef36b630781eb9ef8f8990512454d6a055b35b9c298e1e4e582952cd8ae14b3cc3e3d1371927b0103993dba97c4ab2535f614fa4617beac99d3e5a1aecb48

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15853.exe

Filesize
184KB

MD5
63d49e6cc84d832caef947cfe7902ed8

SHA1
a1f08db3f2831346bcf89e3cf5939db9a7d9a9f6

SHA256
5cabc14455db1bda8f2c4c4a57e6ab5b486e4a6302c34426cc4374acbcb8cb01

SHA512
5a34e0fad1624d899faf60a319f8c65dd5838a7ca874409a000edfb2cba59289e76d0f4bce14e4c2ae180a932046594d00f6a25f611a7813219ac9b09dc4bf97

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18567.exe

Filesize
184KB

MD5
e8983f676757f9e0eee9c7a1c9bf86d7

SHA1
6298a258a5d2e6bf363d7b4eec69b73f224d6e33

SHA256
50bb43ce71ecc640321cc36bd8ac06f887c113ad0dd562a4ef3720b584bd391d

SHA512
899df7e543d854b3abfed84e2c9f46d6ce2bd41cda8ed8ffb13a41ffdc16724896b08db01d9664e3c1e839fdb3b17129205640c62b29b38cbcc90098b894c5bf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19619.exe

Filesize
184KB

MD5
5b31cc375c6372244db2d4bf2dd0d084

SHA1
b41c2b351c5f12b7cec6bda43863549e1842ef5f

SHA256
f18a72b8b0578a0b43359be614492d017a966f1875004e9967c71742fcf976d2

SHA512
4292f47e356e1d776b4cdc925d046e4619095715b72da3f858f0856575828172b6726aaddb3c6564cad7325506d9ba13e50837221b503bb98fb8a69628875cdd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22319.exe

Filesize
184KB

MD5
36ab52fac198befc9a29e6e28e741635

SHA1
15f14f1ec65b552af76f11151862f50906967f41

SHA256
0aff8d0fa6f7fcc2bb22446ce6ecc47d3b70530e206d81433e2b5038280fd860

SHA512
e2255804dce5f9a96f1fe107d468f9c2aa8cd7b69f92eef31ad9c98af0e2f560c97659fa5e3132af2cb94e7457118345be315e35e41343f492137f05a92a6338

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24129.exe

Filesize
184KB

MD5
5d8b3fe7eca81d429eb42a1ecffc8369

SHA1
1c9600d05c3fca9fbe9c01a3dc78c8c15cd8b0cd

SHA256
da8c49c3c007427f845794708cdeb20829b47c7fec31ee1c39e0c8ac5f70cebd

SHA512
a12041287a4d7a63322b0881594e6300ca4e360fae2d61564637884f3fcd925e49b13f58032028fdecee49eb515c22c73b25f165bc2bd42a9b4202ae2b711f77

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2428.exe

Filesize
184KB

MD5
a5270f509f9ac2e16a5605e767835fa7

SHA1
744839cb45acc0ece3a4c5289f484152263435e6

SHA256
f3cc9219f502500d82559860fcfd3fe526da2ea4752221854601078095cd3907

SHA512
31aeac08eb4c1512c4cefb40de2220a69130b25739188c645c7b36dbbf8b44173c7866c78418fb20ef754ad857d8e4e599a50db50d912b91b16f945c8daf085e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24405.exe

Filesize
184KB

MD5
ac8e8eb76fa6a761acefee4c59139040

SHA1
a2b629c7d9e2f35cf7dda53d3f401c972e5a6514

SHA256
087e2def64dd91a24439bdae7a9005edc2490a5196b75f4edd28607009b4a38d

SHA512
e455c8ac0e70ebfc991148a3aa5cca3e840d97e4488cf3e744585ced8855824b2c5a394be0a603eda6e1b165763359b60093b4bb097ddf4d16dca47779650030

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25433.exe

Filesize
184KB

MD5
fb4c5b8e12b4b9393f9e45a05dfbd674

SHA1
eeb46341b8dd82bd922a6f6f3c30bacdd18daf3f

SHA256
6ce2b1840549156571baf8d29066f882bf2ceb2131b67c27d1666b83290e13de

SHA512
119a796ad41685ffdad7f6524ddbe17cadbaab1461b5e9833798aeee81bc9594200e96f8b0e1740129605986d1b339e6defe89556160697ed535f56c71dc21f7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30487.exe

Filesize
184KB

MD5
95b0f90bd9adb3e0b746858a0dadd622

SHA1
51874eeb4b56636fdf340818308b56dcc18aae92

SHA256
08a7cdde08b1956fd1854a38a0ee76dcd13df554eb7276d6e16772bfbf388cdb

SHA512
9284190022c2f317628c40fba0ca7573babf96f2b6715714016a37be1182cbf09403ed883c5ba31dc95fff559c24afeed3f7f32654e79f0e1517ce237a40d21e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31181.exe

Filesize
184KB

MD5
3bbf6b445f8b7b9b576379e52fe81a58

SHA1
aba9c7599b111e6103f59d9e0528cdfd30bf93db

SHA256
848f57723d03cf9310b27a72cf615354416127bcd6ae47b665df7eea65ec26cf

SHA512
1ee1a4d86acc2828346a9b21e1aa3ab55786ba994891e9373f7cfeaadd05cd218845337f6c8fd9a65e9f8573a706c44c50eb2c3a7c2a5282f5022216976dfc0a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34305.exe

Filesize
184KB

MD5
f166a423a1bd4aa708b1f85b7438eb9c

SHA1
a83561b39b3a0c5186ffe74bf38cc72922099468

SHA256
e8e02b5f9bbca9e2c1f059e79bae8cb90f9b2839d03da93877e6c6b15d8d0e7d

SHA512
c191415d600f9faa8ad5a052ed035be06756bf5319724285c1555d26488745e6839d0f3e9f6b2ec9af89336dce1dcc14786245f4e545c2287c14782a157e4612

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34907.exe

Filesize
184KB

MD5
bbfc2e14feaa341300769f6b3f771bb2

SHA1
55bebcc406aa6debf247c02a525a0e22281a319d

SHA256
33a4745b4750b6f4468dfe0b1286b7e663892afa93b0a21532dc0873f62ccd31

SHA512
928c9adf8b0fd728b5625f95f4c3a5f24c063aa414cbf48f55d72bdd5aaa196df5b9bb49c45d7868e3f90e1efa142f7ee6fe397eba8b01b9eda470b050b5d0c9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35827.exe

Filesize
184KB

MD5
8cf9a3026f2c0420ee643f180399fabf

SHA1
8e6ec40a77d31266776c50f6f3e1cdc7668223cf

SHA256
f7f111f568d7927788d84f6301e66687e7880deae56af21c9f9896e1202a7562

SHA512
6f69c9fb92e9a7694d56e3cf7c89d32821da2980c19d7404d9596581d82cb6b47eca943fcc3a6304bbcd237f3b10fbfa6449857e460a7bc085eac74bf5750773

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37259.exe

Filesize
184KB

MD5
db95fbcdf43c4be7645b8738565404e5

SHA1
191cddf6c4d48dc5ff04a076aaef1dc46351c1d6

SHA256
83323b5f223322ae4a1260e6d891ec14d44ba54b432fb31d021ed1181072c341

SHA512
a7ba0555268c4e4d40618c2f452a701470d06716822f50ec973608b2ac3965f606b21e9de529b0ec5f548d85f36a69add681c87816938fb1419ff44bfd8cb241

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38157.exe

Filesize
184KB

MD5
aa88a546789c4429a42470f4cc89d522

SHA1
a7c8ca735d05afc46466c88e64daf005799e130a

SHA256
f9cf33b0ba358a6aa8bfa119d7bafd18797699a3531bab04ff94201bbbb3a037

SHA512
59d6ab19bfe1a740947f0f86e4506919f4a2a5c3f116c439eb279de965200d5610bdcf9f264b62b03ca61c58f2824fbe504fec97a1959dc73d7d3970d90d1cc7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38355.exe

Filesize
184KB

MD5
64bd8f22aea125d9e66b5c920e604c14

SHA1
6fbdea2972ef4bc81d16db36ef08cdfd01ff0e15

SHA256
80e1855dc2ae596dabb6355f884a7fab79cd46b7065882dac8ed08b4e3b9df8b

SHA512
4efb4c6bf0fc5f05089a344f3902d2981b2b217b6a320d168e742a37071e58b411781f3085e1c90eea212dc249ff6583fb5e6cfa053b0b98fd014a176a407cc6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41811.exe

Filesize
184KB

MD5
79f7073013d41691eb58a2d554ebfd50

SHA1
adc89653961432ed7a6440f8e3be53682d983397

SHA256
8bbe0b34c02bef5f94ea609623476875577f1301b84323b3652238b334b87adf

SHA512
a0b29687391d83ead1ee66f645ca02fbecdecf462bbc40057d17595f48d575059dea476eb35c19d9632dc1af454ec315e5aae616632360d9a1a5f363d1a7414e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43433.exe

Filesize
184KB

MD5
32db97480badbc777b070c179567f118

SHA1
b145fa420978c543ffdbba4b70e9f985177087c7

SHA256
e5ed8491a7f76df1f7f2dadf333a4c90e4ca6e3e1f57615485d786f1080f2b26

SHA512
a7a51e0f2fec25829f4858565cf655a2f6d0c473989b174dfa90cb6d0a0cc8de095091182acf01ec3c16cb6b1c0606601c0f0d3a1899fddfd6ebec8e32e5b552

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43461.exe

Filesize
184KB

MD5
9fe8c4544df811b80926a858c403ae55

SHA1
10b5566433e749cd4838f3b1652aa483e04d9989

SHA256
34493901ea6c6a8262e3e9db124979256afce3faaed0a1cb76823eefff6d2fec

SHA512
604622ee606084d303c7e09b85e968dc4c237e9fd4d9c3ccdd7e78b8763824d6444d7272808d0a7b2028d08b71361ac17e81c3aa64c3b2d917bd03f98c38e815

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43995.exe

Filesize
184KB

MD5
10f08f32d3cee30896b1fbab7cac39b4

SHA1
7ec342f4d31375c3137876699b406c0b9e354324

SHA256
1c03c99799a544dae5714a65c0dabe64a361925f38b9f23f1c65696b9fe874b2

SHA512
fa682d002074d3d8cf95b4e87ff1718712268c515012f14d5f0e1ffbe66ec6854fca358dbb4fff5dc2f529201bec99638c42190e4a8b7e9acf5302addf56f990

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44228.exe

Filesize
184KB

MD5
9a1f1554a3b2608a20425e39a42543db

SHA1
c5ba32ab636dd2c3e8bed469cb48afb458a93eb5

SHA256
445b8678297e8fa43f2c765413b5e8eb33b1540d646ff28ff35eb71e631c004b

SHA512
c8e99fd97e32fa06e4b07d68828879b1c7acae9e2958860353823155f6ecc2471e6b054b542cf33f12d99106188105645c8ac4a92ca8b36d51c423da76abf10e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46605.exe

Filesize
184KB

MD5
e83c63cc50a31ec62bd5a2d7c547c026

SHA1
13c19fdfb7e3e1badfc47a54349b9801ba4a6f3b

SHA256
2570afebe9d68b1c877e4cc9aadf9be6585e7029dd310e2a79f39107c25c2ee7

SHA512
bfe0e0faa78cc25f99939baa4a4bbc929ef8dedc1031e1a9d3f0a16997bfcd8dfbbf2bc8996950dd51ac4d7ed76ee6af342bc2510d61698b74afcaf0c12163a2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46754.exe

Filesize
184KB

MD5
6c1f57692c26be9da43c56224e7bffa1

SHA1
e5a3f768bfb41bb49b8191a171b04893b294ef17

SHA256
cf9298ce24ae4000015f987179c8170ae464958e69176d4b45207162954c4304

SHA512
4a560b1c2898ac0c6c5b340319459cafb109727144d784c1bce2fc6e0b5962708ff7c26142a4452911e9a02384a34a32e7eedef6dabab9c0b866a9e9f4caa09c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46963.exe

Filesize
184KB

MD5
bd8d65e70466f86c32476978e5d1b528

SHA1
6bea1bed4564109287768426c54d0de80b152774

SHA256
158eccf76ebec6f2952c8add30cf817ba7d547e2a9ea92c876164372e809c716

SHA512
48ea03218b5148e590f26e2e72ff00e70d19afe960dddf009fb18d905eeca3415f821e0f64c15ba2c27b308969e4574cf59d97684b98d9a409f8ba477cb30c36

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47160.exe

Filesize
184KB

MD5
f380f7cd51c7e1c4abc60bbf11e5a757

SHA1
19b9637690306856b80b4a0091f94fad6b2bc75c

SHA256
d8e74cebb85b69bdc952628ab120c36257442a06a6d633c2b5dc36475d6a3242

SHA512
8bd0a12ec303fb9949240f3fd673c781cee020cb3ba6fa3dfca0491cc82af9c1bf3fc56f1d9058d5b15d145543aab3c506fd2bb6a7a1a7a623949a3979fbb1c8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50845.exe

Filesize
184KB

MD5
9eb75dc7dc72bf60b31f46f540f74eaf

SHA1
928ca625193aedfae68ed5c8c69d3d160fc91cd6

SHA256
0d1d0f147ff451e82822dd4e07bede6e712657710686b0c5ffdb11504d3b1e66

SHA512
a48a26517cabb7d3bfa79efb702b2d759f1fa95037bb1dc0abb9b8623414750e8a01bb88d3cfa0df282f0c2928af70afe0c89498cf603dc74643db27ceecdf2b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50975.exe

Filesize
184KB

MD5
cdd8b555a0e9eb3087dad23c4e6107f4

SHA1
1651d909a66d10e3e15c21b8de59b22aaf785480

SHA256
3506715397978017c359fe41e4be43562d9a826b17c6d57ea92d64e84366051b

SHA512
b06e0f5ce4d506cc40e6c2b3b485e7f07cb01420007e2b5955e523f344b5453aeb42b803cdeba411d8340df805b5a48cc39dc6447c76f70662f5ba41b74c31d6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55323.exe

Filesize
184KB

MD5
6eab8736e5f732124a18e231905bf875

SHA1
0f51dc5fead7c591aaa0ada9eda557f998a7d41e

SHA256
26c0c706fc84f9caed2138be460b4076b85bf8ae8167df1e0c6b6689af0bda6c

SHA512
792bff66951593d8cd686aff53a95d4993280b61bb56842da2b674ef7c73266f093c457b675ccacb0f7630c811d5ab8abcdd8122672513084dd2f88795a51242

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58016.exe

Filesize
184KB

MD5
a8e99d2f2c3a8aa4a18d0119a7a7a223

SHA1
2ff5f82dbccef670c983a21e80ad99f03ced5886

SHA256
be4e6519710f41ceab973a12dbd934ea2e875d4535cb39565e6fd9896608a2c7

SHA512
cc786af6dba2b7a4d2f47863fdfd913ab89c45f1dfe7959672091cb6697651705704cc1b50d87e487612efb9bbe9a20ec7a75ffedef8c56eabdcae314d362906

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58857.exe

Filesize
184KB

MD5
7c9c7861fc9add89737378be5943246f

SHA1
770782161eb5feac6c8477278cf21a425fbb0945

SHA256
6d318ab24c36e4bcbcc7bed7ea6dbed57d75339b8166c4cb62fbcd4da7e68285

SHA512
38340711d6f18696389ec00de5709b7339e674d6e39338e1ca6ed0aca6ad67308ae383970c7be3fe9a45f0de133853acae2d18d663044a67663738779d734008

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-590.exe

Filesize
184KB

MD5
0f0863f701df566a3c64804d1458be50

SHA1
c37dcf5248419950051eec4b2f3cae37a2837198

SHA256
c025c48ad82431736e91965900ebb845de96f7abbae87e43d956220c289b118c

SHA512
2213c5c0ab38d04e16d7ce150cf10ce5d9ab66fafd1d7d2a00cc5442f450e1f19b00a231899c5189c1316860ad84a60d767a8f14aeb6fb3a645229f7d83d9450

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60730.exe

Filesize
184KB

MD5
86232c31aaedab5833e72268da6b51ee

SHA1
fd6166b62db32c98bb1c7d4cd988ad6d9a5060ff

SHA256
083e01ff420d68c0b5e0d2096faabe48d5ea6a401e799242664436d7a882c515

SHA512
60040872b7f2803bff56a303fb3985fd2938860b9b4ce43237b7f2c40184aaede0dd13d24ddd89aa10bcaa59cc97efceaebb5c4ea24d2663a2b132da2487f539

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62510.exe

Filesize
184KB

MD5
84faf091d391bb24fd2dc59b6ae7a52b

SHA1
39e39b849c82c22993f3ca67c8ec8e2da10c239c

SHA256
1805d4b384acde07b18859f0fdcb3a50954b265808d4b1511a153374292bf902

SHA512
ec62c3eb9ca9a4b733ce8a272995d105e21e4d74c3d5e62616b509ff1afeb75d03aabab39a2f7371248490143d81c0cfdf73ccdfae87c447ea258384f8bbca14

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63090.exe

Filesize
184KB

MD5
42f7fc5749bf6cc29f29f2347411a2df

SHA1
7ac0fe402f050c987b281ca57c65d160b249654c

SHA256
70d288b3f4556d71b4fcaf3e7e4bab8f46dd1d211c30e1ad5d54fe3c87562fcb

SHA512
7f513ccf15a89e84ed12bbaa2a88f1196e9b3d8f5b4670fb7de2547864514e7c8c0895b0dd25384deaf3ad1586c8d9c69072b3e93b76d00df8cbc99db8b49d13

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6349.exe

Filesize
184KB

MD5
2338a4b22b106a7708ae469ed3e47f77

SHA1
0030e1b88824597d47f9023a33fbe2b82783b272

SHA256
9fa97f0a196f1c0dc130de89d1d151069f9c1d6cee967e9af009af805b62fa44

SHA512
1d2350655e33e85bca9fbe3da2c7021e55b7edffe905c41f0153fe0246907e1434c8afa2bedbe70f4610ac0257ea6911e8a673757520f95b5fa713a2394883ff

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6537.exe

Filesize
184KB

MD5
7f94cb5a0de96f1c431ae1017fbca25d

SHA1
e677a8cbcf159e734850670a120c521083748205

SHA256
36f1f80a2efb5edb348b804160ad5b56675ef4e2a0762ff4f25cc382576f94e8

SHA512
49ceeefb116562768ea3a2edefa2252ccf388f1c3794ee017a5c3a496c6ee1bed043cfa3f0098c1e46b5b39844b5cbde0ca92891d3c05686bc138888ee633ab9

Download Submit