6c01e73380ac6240b4340743e09ddcb966b3b8b3e6e032c7b4fb2031756c1ed4

Analysis

max time kernel
144s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 22:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6c01e73380ac6240b4340743e09ddcb966b3b8b3e6e032c7b4fb2031756c1ed4.exe
Size

184KB
MD5

09f491d80bb26a772d657fccfd688706
SHA1

a7997282769c952a57c749947aea9e00b1331435
SHA256

6c01e73380ac6240b4340743e09ddcb966b3b8b3e6e032c7b4fb2031756c1ed4
SHA512

b1a55513fcb2f42e64d4e4a047dbec25630676768511377542da866847bf2c21d2875dbc16b0ce9c9d8ac87e2740c44a407c46e54b9a21842831d3b804b5887e
SSDEEP

3072:3hL33xoUh0TdyELT5ELRUuShlnniFyn3:3htoZyESLmuShlnniFy

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-19446.exeUnicorn-10291.exeUnicorn-60047.exeUnicorn-13581.exeUnicorn-48392.exeUnicorn-33186.exeUnicorn-44054.exeUnicorn-44054.exeUnicorn-63083.exeUnicorn-59212.exeUnicorn-8620.exeUnicorn-32570.exeUnicorn-32570.exeUnicorn-20872.exeUnicorn-3571.exeUnicorn-53327.exeUnicorn-11931.exeUnicorn-20100.exeUnicorn-24184.exeUnicorn-28268.exeUnicorn-8402.exeUnicorn-47297.exeUnicorn-14837.exeUnicorn-11308.exeUnicorn-15413.exeUnicorn-19498.exeUnicorn-58392.exeUnicorn-38526.exeUnicorn-11884.exeUnicorn-35834.exeUnicorn-35834.exeUnicorn-54863.exeUnicorn-32496.exeUnicorn-52362.exeUnicorn-52362.exeUnicorn-32326.exeUnicorn-47271.exeUnicorn-22212.exeUnicorn-47064.exeUnicorn-35366.exeUnicorn-14391.exeUnicorn-10862.exeUnicorn-33250.exeUnicorn-56555.exeUnicorn-4469.exeUnicorn-940.exeUnicorn-20806.exeUnicorn-24890.exeUnicorn-24890.exeUnicorn-43919.exeUnicorn-13192.exeUnicorn-13192.exeUnicorn-54054.exeUnicorn-38272.exeUnicorn-31496.exeUnicorn-44324.exeUnicorn-28542.exeUnicorn-64552.exeUnicorn-48963.exeUnicorn-31880.exeUnicorn-16674.exeUnicorn-52876.exeUnicorn-55014.exeUnicorn-39232.exe

pid	process
3560	Unicorn-19446.exe
3200	Unicorn-10291.exe
4104	Unicorn-60047.exe
1572	Unicorn-13581.exe
1196	Unicorn-48392.exe
4172	Unicorn-33186.exe
3628	Unicorn-44054.exe
4316	Unicorn-44054.exe
4440	Unicorn-63083.exe
2096	Unicorn-59212.exe
4696	Unicorn-8620.exe
2864	Unicorn-32570.exe
4228	Unicorn-32570.exe
4956	Unicorn-20872.exe
3048	Unicorn-3571.exe
1764	Unicorn-53327.exe
4756	Unicorn-11931.exe
1744	Unicorn-20100.exe
4988	Unicorn-24184.exe
3844	Unicorn-28268.exe
2168	Unicorn-8402.exe
1432	Unicorn-47297.exe
4504	Unicorn-14837.exe
1104	Unicorn-11308.exe
1452	Unicorn-15413.exe
4648	Unicorn-19498.exe
3512	Unicorn-58392.exe
4008	Unicorn-38526.exe
4000	Unicorn-11884.exe
4932	Unicorn-35834.exe
2180	Unicorn-35834.exe
2536	Unicorn-54863.exe
2220	Unicorn-32496.exe
3448	Unicorn-52362.exe
1448	Unicorn-52362.exe
4172	Unicorn-32326.exe
2388	Unicorn-47271.exe
4596	Unicorn-22212.exe
4856	Unicorn-47064.exe
2332	Unicorn-35366.exe
1796	Unicorn-14391.exe
3492	Unicorn-10862.exe
4612	Unicorn-33250.exe
1648	Unicorn-56555.exe
4492	Unicorn-4469.exe
3668	Unicorn-940.exe
1116	Unicorn-20806.exe
2404	Unicorn-24890.exe
2876	Unicorn-24890.exe
1616	Unicorn-43919.exe
3380	Unicorn-13192.exe
4004	Unicorn-13192.exe
1196	Unicorn-54054.exe
1992	Unicorn-38272.exe
2664	Unicorn-31496.exe
4696	Unicorn-44324.exe
4312	Unicorn-28542.exe
4556	Unicorn-64552.exe
2496	Unicorn-48963.exe
3520	Unicorn-31880.exe
2352	Unicorn-16674.exe
2372	Unicorn-52876.exe
2096	Unicorn-55014.exe
644	Unicorn-39232.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4988	3880	WerFault.exe	6c01e73380ac6240b4340743e09ddcb966b3b8b3e6e032c7b4fb2031756c1ed4.exe
4392	4172	WerFault.exe	Unicorn-33186.exe
2880	3560	WerFault.exe	Unicorn-19446.exe
1256	4104	WerFault.exe	Unicorn-60047.exe
4008	3200	WerFault.exe	Unicorn-10291.exe
4848	1572	WerFault.exe	Unicorn-13581.exe
2352	1196	WerFault.exe	Unicorn-48392.exe
2332	3628	WerFault.exe	Unicorn-44054.exe
1664	4440	WerFault.exe	Unicorn-63083.exe
1936	4316	WerFault.exe	Unicorn-44054.exe
1920	2096	WerFault.exe	Unicorn-59212.exe
2340	4696	WerFault.exe	Unicorn-8620.exe
2108	4228	WerFault.exe	Unicorn-32570.exe
2788	2864	WerFault.exe	Unicorn-32570.exe
5008	4956	WerFault.exe	Unicorn-20872.exe
4028	3048	WerFault.exe	Unicorn-3571.exe
2248	1764	WerFault.exe	Unicorn-53327.exe
2728	1744	WerFault.exe	Unicorn-20100.exe
2684	4756	WerFault.exe	Unicorn-11931.exe
4852	1432	WerFault.exe	Unicorn-47297.exe
1524	4504	WerFault.exe	Unicorn-14837.exe
824	1104	WerFault.exe	Unicorn-11308.exe
5136	1452	WerFault.exe	Unicorn-15413.exe
5308	4648	WerFault.exe	Unicorn-19498.exe
6072	2388	WerFault.exe	Unicorn-47271.exe
6064	4172	WerFault.exe	Unicorn-32326.exe
5184	4596	WerFault.exe	Unicorn-22212.exe
5712	1796	WerFault.exe	Unicorn-14391.exe
3096	3492	WerFault.exe	Unicorn-10862.exe
3448	1616	WerFault.exe	Unicorn-43919.exe
1840	3668	WerFault.exe	Unicorn-940.exe
6900	5556	WerFault.exe	Unicorn-31662.exe
5916	6204	WerFault.exe	Unicorn-4814.exe
5648	6028	WerFault.exe	WerFault.exe
3044	5488	WerFault.exe	Unicorn-12585.exe
2352	5348	WerFault.exe	Unicorn-40214.exe
4560	5328	WerFault.exe
6572	2264	WerFault.exe	Unicorn-63950.exe
1688	3380	WerFault.exe	WerFault.exe
2256	4504	WerFault.exe	Unicorn-42688.exe
5972	5308	WerFault.exe	Unicorn-16294.exe
4356	5196	WerFault.exe	Unicorn-30980.exe
5688	6976	WerFault.exe	Unicorn-23310.exe
5252	7032	WerFault.exe	Unicorn-51104.exe
4164	3692	WerFault.exe	Unicorn-46200.exe
6352	5776	WerFault.exe
2768	1912	WerFault.exe	Unicorn-29864.exe
5440	6344	WerFault.exe	Unicorn-13200.exe
4392	2872	WerFault.exe	Unicorn-58940.exe
2864	6104	WerFault.exe	Unicorn-7191.exe
5396	32	WerFault.exe	Unicorn-18614.exe
1828	6636	WerFault.exe	Unicorn-40954.exe
468	5640		Unicorn-16756.exe
6720	5364		Unicorn-54524.exe
3684	4580		Unicorn-62863.exe
6148	5620		Unicorn-36076.exe
5936	3988
3220	2404		WerFault.exe
5048	5564	WerFault.exe	Unicorn-16066.exe
4536	5000		Unicorn-44898.exe
5212	4084		Unicorn-63159.exe
5868	5228
3892	1116
2004	6048

Suspicious use of SetWindowsHookEx 63 IoCs

Processes:

6c01e73380ac6240b4340743e09ddcb966b3b8b3e6e032c7b4fb2031756c1ed4.exeUnicorn-19446.exeUnicorn-10291.exeUnicorn-60047.exeUnicorn-13581.exeUnicorn-48392.exeUnicorn-33186.exeUnicorn-44054.exeUnicorn-44054.exeUnicorn-63083.exeUnicorn-8620.exeUnicorn-59212.exeUnicorn-32570.exeUnicorn-32570.exeUnicorn-20872.exeUnicorn-3571.exeUnicorn-53327.exeUnicorn-11931.exeUnicorn-24184.exeUnicorn-20100.exeUnicorn-28268.exeUnicorn-8402.exeUnicorn-47297.exeUnicorn-14837.exeUnicorn-11308.exeUnicorn-15413.exeUnicorn-19498.exeUnicorn-58392.exeUnicorn-35834.exeUnicorn-11884.exeUnicorn-38526.exeUnicorn-54863.exeUnicorn-32496.exeUnicorn-52362.exeUnicorn-35834.exeUnicorn-52362.exeUnicorn-32326.exeUnicorn-47271.exeUnicorn-22212.exeUnicorn-47064.exeUnicorn-14391.exeUnicorn-10862.exeUnicorn-33250.exeUnicorn-56555.exeUnicorn-940.exeUnicorn-24890.exeUnicorn-20806.exeUnicorn-24890.exeUnicorn-43919.exeUnicorn-13192.exeUnicorn-13192.exeUnicorn-54054.exeUnicorn-38272.exeUnicorn-31496.exeUnicorn-44324.exeUnicorn-28542.exeUnicorn-48963.exeUnicorn-64552.exeUnicorn-31880.exeUnicorn-16674.exeUnicorn-52876.exeUnicorn-55014.exeUnicorn-39232.exe

pid	process
3880	6c01e73380ac6240b4340743e09ddcb966b3b8b3e6e032c7b4fb2031756c1ed4.exe
3560	Unicorn-19446.exe
3200	Unicorn-10291.exe
4104	Unicorn-60047.exe
1572	Unicorn-13581.exe
1196	Unicorn-48392.exe
4172	Unicorn-33186.exe
3628	Unicorn-44054.exe
4316	Unicorn-44054.exe
4440	Unicorn-63083.exe
4696	Unicorn-8620.exe
2096	Unicorn-59212.exe
4228	Unicorn-32570.exe
2864	Unicorn-32570.exe
4956	Unicorn-20872.exe
3048	Unicorn-3571.exe
1764	Unicorn-53327.exe
4756	Unicorn-11931.exe
4988	Unicorn-24184.exe
1744	Unicorn-20100.exe
3844	Unicorn-28268.exe
2168	Unicorn-8402.exe
1432	Unicorn-47297.exe
4504	Unicorn-14837.exe
1104	Unicorn-11308.exe
1452	Unicorn-15413.exe
4648	Unicorn-19498.exe
3512	Unicorn-58392.exe
2180	Unicorn-35834.exe
4000	Unicorn-11884.exe
4008	Unicorn-38526.exe
2536	Unicorn-54863.exe
2220	Unicorn-32496.exe
3448	Unicorn-52362.exe
4932	Unicorn-35834.exe
1448	Unicorn-52362.exe
4172	Unicorn-32326.exe
2388	Unicorn-47271.exe
4596	Unicorn-22212.exe
4856	Unicorn-47064.exe
1796	Unicorn-14391.exe
3492	Unicorn-10862.exe
4612	Unicorn-33250.exe
1648	Unicorn-56555.exe
3668	Unicorn-940.exe
2876	Unicorn-24890.exe
1116	Unicorn-20806.exe
2404	Unicorn-24890.exe
1616	Unicorn-43919.exe
3380	Unicorn-13192.exe
4004	Unicorn-13192.exe
1196	Unicorn-54054.exe
1992	Unicorn-38272.exe
2664	Unicorn-31496.exe
4696	Unicorn-44324.exe
4312	Unicorn-28542.exe
2496	Unicorn-48963.exe
4556	Unicorn-64552.exe
3520	Unicorn-31880.exe
2352	Unicorn-16674.exe
2372	Unicorn-52876.exe
2096	Unicorn-55014.exe
644	Unicorn-39232.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

6c01e73380ac6240b4340743e09ddcb966b3b8b3e6e032c7b4fb2031756c1ed4.exeUnicorn-19446.exeUnicorn-10291.exeUnicorn-60047.exeUnicorn-48392.exeUnicorn-13581.exeUnicorn-44054.exeUnicorn-63083.exeUnicorn-44054.exeUnicorn-59212.exeUnicorn-8620.exeUnicorn-32570.exeUnicorn-32570.exeUnicorn-20872.exe

description	pid	process	target process
PID 3880 wrote to memory of 3560	3880	6c01e73380ac6240b4340743e09ddcb966b3b8b3e6e032c7b4fb2031756c1ed4.exe	Unicorn-19446.exe
PID 3880 wrote to memory of 3560	3880	6c01e73380ac6240b4340743e09ddcb966b3b8b3e6e032c7b4fb2031756c1ed4.exe	Unicorn-19446.exe
PID 3880 wrote to memory of 3560	3880	6c01e73380ac6240b4340743e09ddcb966b3b8b3e6e032c7b4fb2031756c1ed4.exe	Unicorn-19446.exe
PID 3560 wrote to memory of 3200	3560	Unicorn-19446.exe	Unicorn-10291.exe
PID 3560 wrote to memory of 3200	3560	Unicorn-19446.exe	Unicorn-10291.exe
PID 3560 wrote to memory of 3200	3560	Unicorn-19446.exe	Unicorn-10291.exe
PID 3880 wrote to memory of 4104	3880	6c01e73380ac6240b4340743e09ddcb966b3b8b3e6e032c7b4fb2031756c1ed4.exe	Unicorn-60047.exe
PID 3880 wrote to memory of 4104	3880	6c01e73380ac6240b4340743e09ddcb966b3b8b3e6e032c7b4fb2031756c1ed4.exe	Unicorn-60047.exe
PID 3880 wrote to memory of 4104	3880	6c01e73380ac6240b4340743e09ddcb966b3b8b3e6e032c7b4fb2031756c1ed4.exe	Unicorn-60047.exe
PID 3200 wrote to memory of 1572	3200	Unicorn-10291.exe	Unicorn-13581.exe
PID 3200 wrote to memory of 1572	3200	Unicorn-10291.exe	Unicorn-13581.exe
PID 3200 wrote to memory of 1572	3200	Unicorn-10291.exe	Unicorn-13581.exe
PID 4104 wrote to memory of 1196	4104	Unicorn-60047.exe	Unicorn-48392.exe
PID 4104 wrote to memory of 1196	4104	Unicorn-60047.exe	Unicorn-48392.exe
PID 4104 wrote to memory of 1196	4104	Unicorn-60047.exe	Unicorn-48392.exe
PID 3560 wrote to memory of 4172	3560	Unicorn-19446.exe	Unicorn-33186.exe
PID 3560 wrote to memory of 4172	3560	Unicorn-19446.exe	Unicorn-33186.exe
PID 3560 wrote to memory of 4172	3560	Unicorn-19446.exe	Unicorn-33186.exe
PID 1196 wrote to memory of 4316	1196	Unicorn-48392.exe	Unicorn-44054.exe
PID 1196 wrote to memory of 4316	1196	Unicorn-48392.exe	Unicorn-44054.exe
PID 1196 wrote to memory of 4316	1196	Unicorn-48392.exe	Unicorn-44054.exe
PID 1572 wrote to memory of 3628	1572	Unicorn-13581.exe	Unicorn-44054.exe
PID 1572 wrote to memory of 3628	1572	Unicorn-13581.exe	Unicorn-44054.exe
PID 1572 wrote to memory of 3628	1572	Unicorn-13581.exe	Unicorn-44054.exe
PID 3200 wrote to memory of 4440	3200	Unicorn-10291.exe	Unicorn-63083.exe
PID 3200 wrote to memory of 4440	3200	Unicorn-10291.exe	Unicorn-63083.exe
PID 3200 wrote to memory of 4440	3200	Unicorn-10291.exe	Unicorn-63083.exe
PID 3628 wrote to memory of 2096	3628	Unicorn-44054.exe	Unicorn-59212.exe
PID 3628 wrote to memory of 2096	3628	Unicorn-44054.exe	Unicorn-59212.exe
PID 3628 wrote to memory of 2096	3628	Unicorn-44054.exe	Unicorn-59212.exe
PID 1572 wrote to memory of 4696	1572	Unicorn-13581.exe	Unicorn-8620.exe
PID 1572 wrote to memory of 4696	1572	Unicorn-13581.exe	Unicorn-8620.exe
PID 1572 wrote to memory of 4696	1572	Unicorn-13581.exe	Unicorn-8620.exe
PID 4440 wrote to memory of 2864	4440	Unicorn-63083.exe	Unicorn-32570.exe
PID 4316 wrote to memory of 4228	4316	Unicorn-44054.exe	Unicorn-32570.exe
PID 4440 wrote to memory of 2864	4440	Unicorn-63083.exe	Unicorn-32570.exe
PID 4316 wrote to memory of 4228	4316	Unicorn-44054.exe	Unicorn-32570.exe
PID 4440 wrote to memory of 2864	4440	Unicorn-63083.exe	Unicorn-32570.exe
PID 4316 wrote to memory of 4228	4316	Unicorn-44054.exe	Unicorn-32570.exe
PID 1196 wrote to memory of 4956	1196	Unicorn-48392.exe	Unicorn-20872.exe
PID 1196 wrote to memory of 4956	1196	Unicorn-48392.exe	Unicorn-20872.exe
PID 1196 wrote to memory of 4956	1196	Unicorn-48392.exe	Unicorn-20872.exe
PID 2096 wrote to memory of 3048	2096	Unicorn-59212.exe	Unicorn-3571.exe
PID 2096 wrote to memory of 3048	2096	Unicorn-59212.exe	Unicorn-3571.exe
PID 2096 wrote to memory of 3048	2096	Unicorn-59212.exe	Unicorn-3571.exe
PID 3628 wrote to memory of 1764	3628	Unicorn-44054.exe	Unicorn-53327.exe
PID 3628 wrote to memory of 1764	3628	Unicorn-44054.exe	Unicorn-53327.exe
PID 3628 wrote to memory of 1764	3628	Unicorn-44054.exe	Unicorn-53327.exe
PID 4696 wrote to memory of 4756	4696	Unicorn-8620.exe	Unicorn-11931.exe
PID 4696 wrote to memory of 4756	4696	Unicorn-8620.exe	Unicorn-11931.exe
PID 4696 wrote to memory of 4756	4696	Unicorn-8620.exe	Unicorn-11931.exe
PID 4228 wrote to memory of 1744	4228	Unicorn-32570.exe	Unicorn-20100.exe
PID 4228 wrote to memory of 1744	4228	Unicorn-32570.exe	Unicorn-20100.exe
PID 4228 wrote to memory of 1744	4228	Unicorn-32570.exe	Unicorn-20100.exe
PID 2864 wrote to memory of 4988	2864	Unicorn-32570.exe	Unicorn-24184.exe
PID 2864 wrote to memory of 4988	2864	Unicorn-32570.exe	Unicorn-24184.exe
PID 2864 wrote to memory of 4988	2864	Unicorn-32570.exe	Unicorn-24184.exe
PID 4956 wrote to memory of 3844	4956	Unicorn-20872.exe	Unicorn-28268.exe
PID 4956 wrote to memory of 3844	4956	Unicorn-20872.exe	Unicorn-28268.exe
PID 4956 wrote to memory of 3844	4956	Unicorn-20872.exe	Unicorn-28268.exe
PID 4316 wrote to memory of 2168	4316	Unicorn-44054.exe	Unicorn-8402.exe
PID 4316 wrote to memory of 2168	4316	Unicorn-44054.exe	Unicorn-8402.exe
PID 4316 wrote to memory of 2168	4316	Unicorn-44054.exe	Unicorn-8402.exe
PID 4440 wrote to memory of 1432	4440	Unicorn-63083.exe	Unicorn-47297.exe

C:\Users\Admin\AppData\Local\Temp\6c01e73380ac6240b4340743e09ddcb966b3b8b3e6e032c7b4fb2031756c1ed4.exe
"C:\Users\Admin\AppData\Local\Temp\6c01e73380ac6240b4340743e09ddcb966b3b8b3e6e032c7b4fb2031756c1ed4.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-19446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19446.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-10291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10291.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-13581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13581.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-44054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44054.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-59212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59212.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-3571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3571.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-14837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14837.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-32326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32326.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4172

C:\Users\Admin\AppData\Local\Temp\Unicorn-54054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54054.exe
10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1196

C:\Users\Admin\AppData\Local\Temp\Unicorn-53644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53644.exe
11⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-12393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12393.exe
12⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-36488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36488.exe
13⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-18624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18624.exe
14⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-21996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21996.exe
15⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-12022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12022.exe
16⤵
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-62936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62936.exe
17⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-11955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11955.exe
18⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-4062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4062.exe
19⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-3481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3481.exe
20⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-46031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46031.exe
10⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
11⤵
PID:868

C:\Users\Admin\AppData\Local\Temp\Unicorn-58662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58662.exe
12⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-63164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63164.exe
13⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-9059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9059.exe
14⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-3159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3159.exe
15⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-2915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2915.exe
16⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-9412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9412.exe
17⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-58800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58800.exe
18⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-61260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61260.exe
19⤵
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4172 -s 724
10⤵
- Program crash
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-38272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38272.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1992

C:\Users\Admin\AppData\Local\Temp\Unicorn-12803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12803.exe
10⤵
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-12585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12585.exe
11⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-63766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63766.exe
12⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-61768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61768.exe
13⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-51592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51592.exe
14⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-53102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53102.exe
15⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-65437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65437.exe
16⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-13517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13517.exe
17⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
18⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-26450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26450.exe
19⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 616
12⤵
- Program crash
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 752
9⤵
- Program crash
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-47271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47271.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-31496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31496.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2664

C:\Users\Admin\AppData\Local\Temp\Unicorn-16888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16888.exe
10⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-63156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63156.exe
11⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-38050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38050.exe
12⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-45219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45219.exe
13⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-21996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21996.exe
14⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-13200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13200.exe
15⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-52609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52609.exe
16⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-36268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36268.exe
17⤵
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-11929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11929.exe
18⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-13019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13019.exe
19⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-30052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30052.exe
10⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
11⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-43870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43870.exe
12⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-3159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3159.exe
13⤵
PID:2304

C:\Users\Admin\AppData\Local\Temp\Unicorn-35972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35972.exe
14⤵
PID:2216

C:\Users\Admin\AppData\Local\Temp\Unicorn-50876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50876.exe
15⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-3979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3979.exe
16⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-20638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20638.exe
17⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-7373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7373.exe
18⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-52061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52061.exe
9⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-65486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65486.exe
10⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 752
9⤵
- Program crash
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 712
8⤵
- Program crash
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-11308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11308.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-22212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22212.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-44324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44324.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-63950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63950.exe
10⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-28922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28922.exe
11⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-63766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63766.exe
12⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-16678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16678.exe
13⤵
PID:3448

C:\Users\Admin\AppData\Local\Temp\Unicorn-52998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52998.exe
14⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-62640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62640.exe
15⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-5629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5629.exe
16⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-28126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28126.exe
17⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-3979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3979.exe
18⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-4062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4062.exe
19⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 744
11⤵
- Program crash
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-25418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25418.exe
9⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-63156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63156.exe
10⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-46410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46410.exe
11⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-8701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8701.exe
12⤵
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-4337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4337.exe
13⤵
PID:868

C:\Users\Admin\AppData\Local\Temp\Unicorn-19086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19086.exe
14⤵
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-18614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18614.exe
15⤵
PID:32

C:\Users\Admin\AppData\Local\Temp\Unicorn-8281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8281.exe
16⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-5925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5925.exe
17⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-22776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22776.exe
18⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-13019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13019.exe
19⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 32 -s 752
16⤵
- Program crash
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4596 -s 720
9⤵
- Program crash
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-28542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28542.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-37116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37116.exe
9⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-59072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59072.exe
10⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-54578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54578.exe
11⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-9879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9879.exe
12⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-15473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15473.exe
13⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-48468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48468.exe
14⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-23528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23528.exe
15⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-60222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60222.exe
16⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-40160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40160.exe
17⤵
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
18⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-26450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26450.exe
19⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-4814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4814.exe
10⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6204 -s 632
11⤵
- Program crash
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-17224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17224.exe
9⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-28956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28956.exe
10⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-58094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58094.exe
11⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-38524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38524.exe
12⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-7191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7191.exe
13⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56906.exe
14⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-52749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52749.exe
15⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-57176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57176.exe
16⤵
PID:1320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6104 -s 728
14⤵
- Program crash
PID:2864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1104 -s 720
8⤵
- Program crash
PID:824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 724
7⤵
- Program crash
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-53327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53327.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-15413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15413.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1452

C:\Users\Admin\AppData\Local\Temp\Unicorn-47064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47064.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-64552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64552.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-6965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6965.exe
10⤵
PID:2864

C:\Users\Admin\AppData\Local\Temp\Unicorn-23638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23638.exe
10⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-37508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37508.exe
11⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-59630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59630.exe
12⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-35256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35256.exe
13⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-21800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21800.exe
14⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-65437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65437.exe
15⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-25578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25578.exe
16⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-60938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60938.exe
17⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-1706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1706.exe
18⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-30078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30078.exe
9⤵
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-10208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10208.exe
10⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-3273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3273.exe
11⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-51763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51763.exe
12⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-13200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13200.exe
13⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-59454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59454.exe
14⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-37254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37254.exe
15⤵
PID:3800

C:\Users\Admin\AppData\Local\Temp\Unicorn-59210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59210.exe
16⤵
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-46740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46740.exe
17⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-15157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15157.exe
18⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-33506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33506.exe
15⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-43580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43580.exe
16⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-13019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13019.exe
17⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6344 -s 744
14⤵
- Program crash
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-48963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48963.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2496

C:\Users\Admin\AppData\Local\Temp\Unicorn-41776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41776.exe
9⤵
PID:2732

C:\Users\Admin\AppData\Local\Temp\Unicorn-59648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59648.exe
10⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-63766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63766.exe
11⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-7139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7139.exe
12⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-60779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60779.exe
9⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-53844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53844.exe
10⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-63714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63714.exe
11⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-25142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25142.exe
12⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-23170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23170.exe
13⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-9438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9438.exe
14⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-6527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6527.exe
15⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-52749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52749.exe
16⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-57176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57176.exe
17⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1452 -s 748
8⤵
- Program crash
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-35366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35366.exe
7⤵
- Executes dropped EXE
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1764 -s 724
7⤵
- Program crash
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3628 -s 728
6⤵
- Program crash
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-8620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8620.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-11931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11931.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-35834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35834.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-24890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24890.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-40816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40816.exe
9⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-44490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44490.exe
10⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-3431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3431.exe
11⤵
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-19226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19226.exe
12⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-29864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29864.exe
13⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-63579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63579.exe
14⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-52609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52609.exe
15⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-5349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5349.exe
16⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
17⤵
PID:1932

C:\Users\Admin\AppData\Local\Temp\Unicorn-26450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26450.exe
18⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1912 -s 648
14⤵
- Program crash
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-13140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13140.exe
9⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-3623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3623.exe
10⤵
PID:1144

C:\Users\Admin\AppData\Local\Temp\Unicorn-16294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16294.exe
11⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-21996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21996.exe
12⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-22376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22376.exe
13⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-52609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52609.exe
14⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-40160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40160.exe
15⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-46548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46548.exe
16⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-60876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60876.exe
17⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-6560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6560.exe
8⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-9679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9679.exe
9⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-3431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3431.exe
10⤵
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-40606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40606.exe
11⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-44446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44446.exe
12⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-63242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63242.exe
13⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-54254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54254.exe
14⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-54960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54960.exe
15⤵
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-62863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62863.exe
16⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-26450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26450.exe
17⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-13192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13192.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3380

C:\Users\Admin\AppData\Local\Temp\Unicorn-10089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10089.exe
8⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-52658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52658.exe
9⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-3431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3431.exe
10⤵
PID:948

C:\Users\Admin\AppData\Local\Temp\Unicorn-15141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15141.exe
11⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-42116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42116.exe
12⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-37970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37970.exe
13⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-42386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42386.exe
14⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-44462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44462.exe
15⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-50803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50803.exe
16⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-61862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61862.exe
17⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-44898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44898.exe
18⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3380 -s 748
8⤵
- Program crash
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4756 -s 740
7⤵
- Program crash
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-32496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32496.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-36902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36902.exe
7⤵
PID:1100

C:\Users\Admin\AppData\Local\Temp\Unicorn-62388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62388.exe
8⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-3047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3047.exe
9⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-26216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26216.exe
10⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-39594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39594.exe
11⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-35256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35256.exe
12⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-58940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58940.exe
13⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\Unicorn-18074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18074.exe
14⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-37254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37254.exe
15⤵
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-10009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10009.exe
16⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-41058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41058.exe
17⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-27284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27284.exe
15⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-53886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53886.exe
16⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-13019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13019.exe
17⤵
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2872 -s 660
14⤵
- Program crash
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 748
6⤵
- Program crash
PID:2340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1572 -s 656
5⤵
- Program crash
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-63083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63083.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-32570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32570.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2864

C:\Users\Admin\AppData\Local\Temp\Unicorn-24184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24184.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-58392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58392.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3512

C:\Users\Admin\AppData\Local\Temp\Unicorn-51293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51293.exe
8⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-62388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62388.exe
9⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-37678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37678.exe
10⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-16294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16294.exe
11⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-52998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52998.exe
12⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-26102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26102.exe
13⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-49402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49402.exe
14⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-52609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52609.exe
15⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-15463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15463.exe
16⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-36626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36626.exe
17⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-1706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1706.exe
18⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5308 -s 588
12⤵
- Program crash
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-34328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34328.exe
9⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6028 -s 632
10⤵
- Program crash
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-940.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-20588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20588.exe
8⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-46436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46436.exe
9⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-54194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54194.exe
10⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-3273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3273.exe
11⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-46200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46200.exe
12⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-30186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30186.exe
13⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-7191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7191.exe
14⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-39994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39994.exe
15⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-62863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62863.exe
16⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-64960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64960.exe
17⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-65439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65439.exe
9⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-28708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28708.exe
8⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-5006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5006.exe
9⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-42116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42116.exe
10⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-25718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25718.exe
11⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-34218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34218.exe
12⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-9843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9843.exe
13⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-62863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62863.exe
14⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-9729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9729.exe
15⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 712
8⤵
- Program crash
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-11884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11884.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-4469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4469.exe
7⤵
- Executes dropped EXE
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-60852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60852.exe
8⤵
PID:532

C:\Users\Admin\AppData\Local\Temp\Unicorn-31662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31662.exe
9⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-21522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21522.exe
10⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-17424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17424.exe
11⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-21996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21996.exe
12⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-1187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1187.exe
13⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-15744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15744.exe
14⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-57098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57098.exe
15⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-52749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52749.exe
16⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-26450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26450.exe
17⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5556 -s 636
10⤵
- Program crash
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-34328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34328.exe
9⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-17424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17424.exe
10⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-60782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60782.exe
11⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-52552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52552.exe
12⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-25474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25474.exe
13⤵
PID:1332

C:\Users\Admin\AppData\Local\Temp\Unicorn-1483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1483.exe
14⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-62863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62863.exe
15⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-10305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10305.exe
16⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-10260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10260.exe
7⤵
PID:744

C:\Users\Admin\AppData\Local\Temp\Unicorn-43674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43674.exe
8⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-63766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63766.exe
9⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-16294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16294.exe
10⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-23834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23834.exe
11⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-53512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53512.exe
12⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 740
6⤵
- Program crash
PID:2788

C:\Users\Admin\AppData\Local\Temp\Unicorn-47297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47297.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-52362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52362.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-36902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36902.exe
7⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-23494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23494.exe
8⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-31252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31252.exe
9⤵
PID:824

C:\Users\Admin\AppData\Local\Temp\Unicorn-5795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5795.exe
10⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-43232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43232.exe
11⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-62640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62640.exe
12⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-42386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42386.exe
13⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-44462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44462.exe
14⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-62863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62863.exe
15⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-26210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26210.exe
16⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-42688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42688.exe
8⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-3273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3273.exe
9⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-44446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44446.exe
10⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-58582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58582.exe
11⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\Unicorn-62998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62998.exe
12⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-44223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44223.exe
13⤵
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-37612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37612.exe
14⤵
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-61670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61670.exe
15⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-15926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15926.exe
16⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-32266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32266.exe
14⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 616
9⤵
- Program crash
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-13192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13192.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-44900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44900.exe
7⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-5595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5595.exe
8⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-3239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3239.exe
9⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-51104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51104.exe
10⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-57082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57082.exe
11⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-21224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21224.exe
12⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-40440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40440.exe
13⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-16066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16066.exe
14⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-16040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16040.exe
15⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-4062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4062.exe
16⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-10087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10087.exe
17⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5564 -s 656
15⤵
- Program crash
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7032 -s 636
11⤵
- Program crash
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-33368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33368.exe
7⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-5006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5006.exe
8⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-59630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59630.exe
9⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-20482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20482.exe
10⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-31914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31914.exe
11⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-65437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65437.exe
12⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-4773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4773.exe
13⤵
PID:1144

C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
14⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-57176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57176.exe
15⤵
PID:3988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1432 -s 740
6⤵
- Program crash
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 720
5⤵
- Program crash
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 484
4⤵
- Program crash
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-33186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33186.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4172 -s 464
4⤵
- Program crash
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3560 -s 720
3⤵
- Program crash
PID:2880

C:\Users\Admin\AppData\Local\Temp\Unicorn-60047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60047.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-48392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48392.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1196

C:\Users\Admin\AppData\Local\Temp\Unicorn-44054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44054.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-32570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32570.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-20100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20100.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-19498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19498.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-14391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14391.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-31880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31880.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-39638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39638.exe
10⤵
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-12393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12393.exe
11⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-61628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61628.exe
12⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-53434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53434.exe
13⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-21996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21996.exe
14⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-12022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12022.exe
15⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-17580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17580.exe
16⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-22044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22044.exe
17⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-22366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22366.exe
18⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-38220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38220.exe
10⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
11⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-43232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43232.exe
12⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-16756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16756.exe
13⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-37726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37726.exe
14⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-62936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62936.exe
15⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-16040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16040.exe
16⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-22776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22776.exe
17⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-7373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7373.exe
18⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-13550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13550.exe
9⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-49918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49918.exe
10⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-943.exe
11⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-21120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21120.exe
12⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-49646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49646.exe
13⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-64202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64202.exe
14⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-44524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44524.exe
15⤵
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-9412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9412.exe
16⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-29444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29444.exe
17⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-53886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53886.exe
18⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5328 -s 628
11⤵
- Program crash
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1796 -s 716
9⤵
- Program crash
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-16674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16674.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-39638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39638.exe
9⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-12969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12969.exe
10⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
11⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-7305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7305.exe
12⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-3159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3159.exe
13⤵
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-35972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35972.exe
14⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-38624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38624.exe
15⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-52749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52749.exe
16⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-22366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22366.exe
17⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-38220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38220.exe
9⤵
PID:232

C:\Users\Admin\AppData\Local\Temp\Unicorn-4643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4643.exe
10⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-9661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9661.exe
11⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4648 -s 752
8⤵
- Program crash
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-10862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10862.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-52876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52876.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-47806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47806.exe
9⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-12969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12969.exe
10⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
11⤵
PID:1332

C:\Users\Admin\AppData\Local\Temp\Unicorn-47954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47954.exe
12⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-56828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56828.exe
13⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-54254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54254.exe
14⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-56091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56091.exe
15⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-52749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52749.exe
16⤵
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-52708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52708.exe
17⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-44277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44277.exe
8⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-60032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60032.exe
9⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
10⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-13143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13143.exe
11⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-57212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57212.exe
12⤵
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-6999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6999.exe
13⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-44223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44223.exe
14⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-29828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29828.exe
15⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-2931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2931.exe
16⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3492 -s 716
8⤵
- Program crash
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 752
7⤵
- Program crash
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-38526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38526.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-51293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51293.exe
7⤵
PID:4236

C:\Users\Admin\AppData\Local\Temp\Unicorn-21500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21500.exe
8⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-34986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34986.exe
9⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-53818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53818.exe
10⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-42608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42608.exe
11⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-21800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21800.exe
12⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4228 -s 740
6⤵
- Program crash
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-8402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8402.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-52362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52362.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3448

C:\Users\Admin\AppData\Local\Temp\Unicorn-24890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24890.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-32840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32840.exe
8⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-62772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62772.exe
9⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-19960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19960.exe
10⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-51104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51104.exe
11⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-30980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30980.exe
12⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5196 -s 632
13⤵
- Program crash
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-9056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9056.exe
8⤵
PID:804

C:\Users\Admin\AppData\Local\Temp\Unicorn-54962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54962.exe
9⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-9661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9661.exe
10⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-59845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59845.exe
7⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-29860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29860.exe
8⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-3273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3273.exe
9⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-59630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59630.exe
10⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-10751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10751.exe
11⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-17332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17332.exe
12⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-52609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52609.exe
13⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
14⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
15⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-26450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26450.exe
16⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-43919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43919.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-44900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44900.exe
7⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-1895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1895.exe
8⤵
PID:2476

C:\Users\Admin\AppData\Local\Temp\Unicorn-19960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19960.exe
9⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-9879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9879.exe
10⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-42116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42116.exe
11⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-33886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33886.exe
12⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-54254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54254.exe
13⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-50876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50876.exe
14⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-3787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3787.exe
15⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-34488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34488.exe
16⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-20420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20420.exe
17⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5776 -s 608
13⤵
- Program crash
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-49931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49931.exe
8⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-63932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63932.exe
9⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-58644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58644.exe
10⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-16756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16756.exe
11⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-15744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15744.exe
12⤵
PID:3788

C:\Users\Admin\AppData\Local\Temp\Unicorn-20150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20150.exe
13⤵
PID:2088

C:\Users\Admin\AppData\Local\Temp\Unicorn-50803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50803.exe
14⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-49755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49755.exe
15⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 652
7⤵
- Program crash
PID:3448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4316 -s 756
5⤵
- Program crash
PID:1936

C:\Users\Admin\AppData\Local\Temp\Unicorn-20872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20872.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-28268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28268.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-35834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35834.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-33250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33250.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-55014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55014.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-50328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50328.exe
9⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-45834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45834.exe
10⤵
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
11⤵
PID:1184

C:\Users\Admin\AppData\Local\Temp\Unicorn-47954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47954.exe
12⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-33886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33886.exe
13⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-39864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39864.exe
14⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-50684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50684.exe
15⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-50803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50803.exe
16⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\Unicorn-2931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2931.exe
17⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-13787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13787.exe
18⤵
PID:4236

C:\Users\Admin\AppData\Local\Temp\Unicorn-3794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3794.exe
9⤵
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-3273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3273.exe
10⤵
PID:752

C:\Users\Admin\AppData\Local\Temp\Unicorn-43232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43232.exe
11⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-27254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27254.exe
12⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-34026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34026.exe
13⤵
PID:1196

C:\Users\Admin\AppData\Local\Temp\Unicorn-17580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17580.exe
14⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
15⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-22366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22366.exe
16⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-32600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32600.exe
8⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-21522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21522.exe
9⤵
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-17424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17424.exe
10⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-60782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60782.exe
11⤵
PID:644

C:\Users\Admin\AppData\Local\Temp\Unicorn-22018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22018.exe
12⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-47648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47648.exe
13⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-62744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62744.exe
14⤵
PID:1092

C:\Users\Admin\AppData\Local\Temp\Unicorn-15463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15463.exe
15⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-56854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56854.exe
16⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-9729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9729.exe
17⤵
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-39232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39232.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:644

C:\Users\Admin\AppData\Local\Temp\Unicorn-40214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40214.exe
8⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-45834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45834.exe
9⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
10⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-42116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42116.exe
11⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-42630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42630.exe
12⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-35780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35780.exe
13⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-64882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64882.exe
14⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-40160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40160.exe
15⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-23798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23798.exe
16⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-63159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63159.exe
17⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5348 -s 656
9⤵
- Program crash
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-11770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11770.exe
8⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-20378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20378.exe
9⤵
PID:2880

C:\Users\Admin\AppData\Local\Temp\Unicorn-43232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43232.exe
10⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-23170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23170.exe
11⤵
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-34950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34950.exe
12⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-6527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6527.exe
13⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-52749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52749.exe
14⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-18474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18474.exe
15⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-56555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56555.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-36348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36348.exe
7⤵
PID:992

C:\Users\Admin\AppData\Local\Temp\Unicorn-44106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44106.exe
8⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-56332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56332.exe
9⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-23310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23310.exe
10⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-1493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1493.exe
11⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\Unicorn-43232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43232.exe
12⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-62640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62640.exe
13⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-16236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16236.exe
14⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-40160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40160.exe
15⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
16⤵
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-57176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57176.exe
17⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6976 -s 624
11⤵
- Program crash
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-34328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34328.exe
8⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-17424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17424.exe
9⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-47954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47954.exe
10⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-33886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33886.exe
11⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-10315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10315.exe
12⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-65437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65437.exe
13⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-40160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40160.exe
14⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-54524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54524.exe
15⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-49008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49008.exe
16⤵
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-39588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39588.exe
12⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-18540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18540.exe
13⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-50632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50632.exe
14⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-9729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9729.exe
15⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-57297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57297.exe
7⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-58099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58099.exe
8⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-16294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16294.exe
9⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-44830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44830.exe
10⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-16756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16756.exe
11⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-6999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6999.exe
12⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-62744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62744.exe
13⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-36076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36076.exe
14⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
15⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-51146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51146.exe
16⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-54863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54863.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-20806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20806.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-28756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28756.exe
7⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-11625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11625.exe
8⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-54194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54194.exe
9⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-3273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3273.exe
10⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-25780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25780.exe
11⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-17934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17934.exe
12⤵
PID:3512

C:\Users\Admin\AppData\Local\Temp\Unicorn-2915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2915.exe
13⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-40954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40954.exe
14⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-10009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10009.exe
15⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\Unicorn-22776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22776.exe
16⤵
PID:440

C:\Users\Admin\AppData\Local\Temp\Unicorn-13019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13019.exe
17⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6636 -s 644
15⤵
- Program crash
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-51677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51677.exe
6⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-62772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62772.exe
7⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-54194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54194.exe
8⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-63164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63164.exe
9⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-46200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46200.exe
10⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-17742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17742.exe
11⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-64944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64944.exe
12⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-64882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64882.exe
13⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-40160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40160.exe
14⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26128.exe
15⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-26450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26450.exe
16⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3692 -s 640
11⤵
- Program crash
PID:4164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4956 -s 752
5⤵
- Program crash
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1196 -s 740
4⤵
- Program crash
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4104 -s 744
3⤵
- Program crash
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 724
2⤵
- Program crash
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 3880 -ip 3880
1⤵
PID:2664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4172 -ip 4172
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3560 -ip 3560
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4104 -ip 4104
1⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3200 -ip 3200
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1572 -ip 1572
1⤵
PID:2768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1196 -ip 1196
1⤵
PID:2592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3628 -ip 3628
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4316 -ip 4316
1⤵
PID:2256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4440 -ip 4440
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 2096 -ip 2096
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4696 -ip 4696
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4228 -ip 4228
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2864 -ip 2864
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4956 -ip 4956
1⤵
PID:2468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3048 -ip 3048
1⤵
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1764 -ip 1764
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1744 -ip 1744
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4988 -ip 4988
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4756 -ip 4756
1⤵
PID:564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3844 -ip 3844
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2168 -ip 2168
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1432 -ip 1432
1⤵
PID:2476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4504 -ip 4504
1⤵
PID:3004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1104 -ip 1104
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1452 -ip 1452
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4648 -ip 4648
1⤵
PID:3268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2180 -ip 2180
1⤵
PID:4164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4000 -ip 4000
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4008 -ip 4008
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3512 -ip 3512
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1448 -ip 1448
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2220 -ip 2220
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3448 -ip 3448
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4932 -ip 4932
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2536 -ip 2536
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2864 -ip 2864
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2388 -ip 2388
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4172 -ip 4172
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4596 -ip 4596
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4856 -ip 4856
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1796 -ip 1796
1⤵
PID:4712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4612 -ip 4612
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1648 -ip 1648
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4492 -ip 4492
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1616 -ip 1616
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3492 -ip 3492
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3380 -ip 3380
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1116 -ip 1116
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1196 -ip 1196
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1992 -ip 1992
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4696 -ip 4696
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4004 -ip 4004
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2372 -ip 2372
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3668 -ip 3668
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2040 -ip 2040
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1100 -ip 1100
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2404 -ip 2404
1⤵
PID:1720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1912 -ip 1912
1⤵
PID:1340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3948 -ip 3948
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4568 -ip 4568
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4028 -ip 4028
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4268 -ip 4268
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2228 -ip 2228
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2248 -ip 2248
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 2876 -ip 2876
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2664 -ip 2664
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4236 -ip 4236
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1700 -ip 1700
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4556 -ip 4556
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3956 -ip 3956
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4936 -ip 4936
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 2656 -ip 2656
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2352 -ip 2352
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4312 -ip 4312
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2264 -ip 2264
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 744 -ip 744
1⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1400 -ip 1400
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2732 -ip 2732
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3520 -ip 3520
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2496 -ip 2496
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3600 -ip 3600
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3844 -ip 3844
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5152 -ip 5152
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5176 -ip 5176
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3044 -ip 3044
1⤵
PID:1764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5228 -ip 5228
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4392 -ip 4392
1⤵
PID:1112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5348 -ip 5348
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 992 -ip 992
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4476 -ip 4476
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5556 -ip 5556
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5408 -ip 5408
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5580 -ip 5580
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 532 -ip 532
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5900 -ip 5900
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6004 -ip 6004
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5988 -ip 5988
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4760 -ip 4760
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4700 -ip 4700
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5504 -ip 5504
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5980 -ip 5980
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2476 -ip 2476
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2096 -ip 2096
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2428 -ip 2428
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5876 -ip 5876
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 868 -ip 868
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5268 -ip 5268
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5856 -ip 5856
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5532 -ip 5532
1⤵
PID:904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5540 -ip 5540
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5524 -ip 5524
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1528 -ip 1528
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5952 -ip 5952
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5924 -ip 5924
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2108 -ip 2108
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5848 -ip 5848
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 644 -ip 644
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5548 -ip 5548
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2536 -ip 2536
1⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1596 -ip 1596
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5908 -ip 5908
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5380 -ip 5380
1⤵
PID:3380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5804 -ip 5804
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5604 -ip 5604
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3964 -ip 3964
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5704 -ip 5704
1⤵
PID:532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5724 -ip 5724
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6028 -ip 6028
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6032 -ip 6032
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 232 -ip 232
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 804 -ip 804
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5468 -ip 5468
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6204 -ip 6204
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2940 -ip 2940
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5444 -ip 5444
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5312 -ip 5312
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5360 -ip 5360
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5416 -ip 5416
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5488 -ip 5488
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5328 -ip 5328
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5972 -ip 5972
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5796 -ip 5796
1⤵
PID:1992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5168 -ip 5168
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2244 -ip 2244
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 948 -ip 948
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5968 -ip 5968
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2004 -ip 2004
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5820 -ip 5820
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6080 -ip 6080
1⤵
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5172 -ip 5172
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3576 -ip 3576
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 116 -ip 116
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6040 -ip 6040
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5844 -ip 5844
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5260 -ip 5260
1⤵
PID:4424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3220 -ip 3220
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3148 -ip 3148
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4436 -ip 4436
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5440 -ip 5440
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4504 -ip 4504
1⤵
PID:904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6176 -ip 6176
1⤵
PID:3832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1504 -ip 1504
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4156 -ip 4156
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2708 -ip 2708
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3660 -ip 3660
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3892 -ip 3892
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3440 -ip 3440
1⤵
PID:3788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5284 -ip 5284
1⤵
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 824 -ip 824
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6248 -ip 6248
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5828 -ip 5828
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1144 -ip 1144
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6236 -ip 6236
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4752 -ip 4752
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3560 -ip 3560
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6296 -ip 6296
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6264 -ip 6264
1⤵
PID:688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1096 -ip 1096
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4776 -ip 4776
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5188 -ip 5188
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5572 -ip 5572
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5400 -ip 5400
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5432 -ip 5432
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6668 -ip 6668
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6708 -ip 6708
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6744 -ip 6744
1⤵
PID:1192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6976 -ip 6976
1⤵
PID:3440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6468 -ip 6468
1⤵
PID:1112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5680 -ip 5680
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6548 -ip 6548
1⤵
PID:1924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4356 -ip 4356
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5620 -ip 5620
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6644 -ip 6644
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6256 -ip 6256
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5144 -ip 5144
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6192 -ip 6192
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1796 -ip 1796
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6716 -ip 6716
1⤵
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6304 -ip 6304
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 7088 -ip 7088
1⤵
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4684 -ip 4684
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2728 -ip 2728
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1184 -ip 1184
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 7000 -ip 7000
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5736 -ip 5736
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6388 -ip 6388
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4532 -ip 4532
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6872 -ip 6872
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5792 -ip 5792
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5308 -ip 5308
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4984 -ip 4984
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1332 -ip 1332
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3300 -ip 3300
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5196 -ip 5196
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 7120 -ip 7120
1⤵
PID:1112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6944 -ip 6944
1⤵
PID:1924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5252 -ip 5252
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6284 -ip 6284
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6376 -ip 6376
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6848 -ip 6848
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 7012 -ip 7012
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3448 -ip 3448
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 752 -ip 752
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2116 -ip 2116
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5216 -ip 5216
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4656 -ip 4656
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6796 -ip 6796
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4900 -ip 4900
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3248 -ip 3248
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3544 -ip 3544
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 2664 -ip 2664
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2880 -ip 2880
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3528 -ip 3528
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5156 -ip 5156
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5904 -ip 5904
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5496 -ip 5496
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 7032 -ip 7032
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6604 -ip 6604
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6924 -ip 6924
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2956 -ip 2956
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 7160 -ip 7160
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6996 -ip 6996
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5584 -ip 5584
1⤵
PID:1112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 7144 -ip 7144
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5856 -ip 5856
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 644 -ip 644
1⤵
PID:668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6532 -ip 6532
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6088 -ip 6088
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5880 -ip 5880
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6752 -ip 6752
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2688 -ip 2688
1⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5228 -ip 5228
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2824 -ip 2824
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4588 -ip 4588
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6004 -ip 6004
1⤵
PID:1652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1608 -ip 1608
1⤵
PID:2664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6772 -ip 6772
1⤵
PID:3892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4852 -ip 4852
1⤵
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5232 -ip 5232
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6364 -ip 6364
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4596 -ip 4596
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3692 -ip 3692
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1552 -ip 1552
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5696 -ip 5696
1⤵
PID:1340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6916 -ip 6916
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3668 -ip 3668
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4316 -ip 4316
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6232 -ip 6232
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4800 -ip 4800
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5860 -ip 5860
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5536 -ip 5536
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 868 -ip 868
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5548 -ip 5548
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6676 -ip 6676
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6492 -ip 6492
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1616 -ip 1616
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3492 -ip 3492
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1912 -ip 1912
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5968 -ip 5968
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3916 -ip 3916
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4440 -ip 4440
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5444 -ip 5444
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5836 -ip 5836
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5628 -ip 5628
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5788 -ip 5788
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5344 -ip 5344
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3964 -ip 3964
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3736 -ip 3736
1⤵
PID:696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5776 -ip 5776
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2464 -ip 2464
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3960 -ip 3960
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6348 -ip 6348
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6764 -ip 6764
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6988 -ip 6988
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6864 -ip 6864
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5556 -ip 5556
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5456 -ip 5456
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2684 -ip 2684
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4364 -ip 4364
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2940 -ip 2940
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3512 -ip 3512
1⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2304 -ip 2304
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5640 -ip 5640
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4424 -ip 4424
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5588 -ip 5588
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 2004 -ip 2004
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5996 -ip 5996
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4972 -ip 4972
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5812 -ip 5812
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5844 -ip 5844
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6044 -ip 6044
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3684 -ip 3684
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1480 -ip 1480
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5504 -ip 5504
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4580 -ip 4580
1⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 7068 -ip 7068
1⤵
PID:1340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5656 -ip 5656
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6380 -ip 6380
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4320 -ip 4320
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5160 -ip 5160
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2872 -ip 2872
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 116 -ip 116
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5116 -ip 5116
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6360 -ip 6360
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5404 -ip 5404
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6344 -ip 6344
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6268 -ip 6268
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4160 -ip 4160
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6096 -ip 6096
1⤵
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5840 -ip 5840
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6332 -ip 6332
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 7152 -ip 7152
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5572 -ip 5572
1⤵
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2456 -ip 2456
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6672 -ip 6672
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4576 -ip 4576
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6576 -ip 6576
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4060 -ip 4060
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6064 -ip 6064
1⤵
PID:992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6204 -ip 6204
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3560 -ip 3560
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5832 -ip 5832
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 7004 -ip 7004
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3788 -ip 3788
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6740 -ip 6740
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6284 -ip 6284
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5356 -ip 5356
1⤵
PID:2504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4752 -ip 4752
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6400 -ip 6400
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1828 -ip 1828
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2216 -ip 2216
1⤵
PID:328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5380 -ip 5380
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 2072 -ip 2072
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2428 -ip 2428
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1632 -ip 1632
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 1332 -ip 1332
1⤵
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 7120 -ip 7120
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 7096 -ip 7096
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6104 -ip 6104
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5524 -ip 5524
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 32 -ip 32
1⤵
PID:2092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4756 -ip 4756
1⤵
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4544 -ip 4544
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6112 -ip 6112
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3528 -ip 3528
1⤵
PID:680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6416 -ip 6416
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1096 -ip 1096
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5596 -ip 5596
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4232 -ip 4232
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3320 -ip 3320
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 1196 -ip 1196
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5704 -ip 5704
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1092 -ip 1092
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5796 -ip 5796
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6736 -ip 6736
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5828 -ip 5828
1⤵
PID:856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6472 -ip 6472
1⤵
PID:2216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4624 -ip 4624
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6924 -ip 6924
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6700 -ip 6700
1⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5508 -ip 5508
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5468 -ip 5468
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 7064 -ip 7064
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6644 -ip 6644
1⤵
PID:1596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6648 -ip 6648
1⤵
PID:2108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 7060 -ip 7060
1⤵
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6260 -ip 6260
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 7156 -ip 7156
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6948 -ip 6948
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5564 -ip 5564
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6920 -ip 6920
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6692 -ip 6692
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1700 -ip 1700
1⤵
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3440 -ip 3440
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2824 -ip 2824
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2316 -ip 2316
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6636 -ip 6636
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3800 -ip 3800
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2088 -ip 2088
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5676 -ip 5676
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6796 -ip 6796
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6492 -ip 6492
1⤵
PID:2904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 3948 -ip 3948
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6684 -ip 6684
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5860 -ip 5860
1⤵
PID:1340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6408 -ip 6408
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4872 -ip 4872
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1740 -ip 1740
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5772 -ip 5772
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6560 -ip 6560
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2780 -ip 2780
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2256 -ip 2256
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5532 -ip 5532
1⤵
PID:564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4900 -ip 4900
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2688 -ip 2688
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4220 -ip 4220
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3992 -ip 3992
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5392 -ip 5392
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1744 -ip 1744
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6540 -ip 6540
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6752 -ip 6752
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3892 -ip 3892
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1144 -ip 1144
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3668 -ip 3668
1⤵
PID:992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6028 -ip 6028
1⤵
PID:6504

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10291.exe

Filesize
184KB

MD5
0611c6695e89177167ff41896776eab6

SHA1
dcda628d66986754aaac6edf52a0db09b605638d

SHA256
0cb9cd1bba130cdefad01c2af6325d56fd5b4c93d89f4a46e040b8d9b36c4170

SHA512
b59810d5af6c506a0bf9f7b7b098488813bb40144501ee7c76283d987ab5360a9b3811b8bcf4b219c06112704752d1c0fca207c8d243e900122cbb211a180fba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11308.exe

Filesize
184KB

MD5
19e263e1c34ea4b828b073ff8a007c7d

SHA1
51b1e2d98c7e5520c4a7ee2ad38fe127a05de4a4

SHA256
706335a06d891942239da774c30788f43209f06d4aff61a712903dd8c4834315

SHA512
faeaec28f24bf66b6f57c2dd9e984e466692466dc705b7c72fbea2c8813bbd1929aa67a4b702b5e6fe2093b1c23c28e67c249bbc831431ca375fb1795bd8da50

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11884.exe

Filesize
184KB

MD5
0434b245e6485e1a6bf0eb04485bb68f

SHA1
fd13663fdb73d8a7bd0e1dcc1629bb47865a3a94

SHA256
acf55267a64544f8c7f010cf9861ade1ba89722caf6cee97bfe1d2991642e011

SHA512
e874a3474bb12d51f988aacf362fd3fe45615ae3f722fa1cbdfd484fee48e14a767cf6804d888ce9cbbe211bff45e047c4325c5c14c2c53db862746402628087

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11931.exe

Filesize
184KB

MD5
2dd92bebbb50a22405cf03113f6eb8b1

SHA1
4878a18f9ef84c53c9447ef8030b25fcf749f621

SHA256
b8ed1e9b9f3484e4a5842f894902062e3663a1866be90cbd0e996aa2b3e8ee42

SHA512
16b53e6ca5e93a1ead21cc3c127e8c46355abf6133f2e66ef279dd827cae32834c9bf5d97ed45d1845f7ed92aaaa4a4eae1d39f50bd5d82d7710da0657788694

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13581.exe

Filesize
184KB

MD5
3a20188ecca6521786b0d115721c1e61

SHA1
8213fa29521d722cfe80c2188716daccb8458e11

SHA256
d214eee9d670f79e0ebc1ee22c4fdf4c15d3b814dc41e45033c84cfd032b3eb9

SHA512
eb168d7836917327c7b81fe74165647e31586ca03edf658ae476c8c99e3e656cad2b1c6bced1868041368951dcea33f7711c85a6223d7095b501871dc1b4353c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14837.exe

Filesize
184KB

MD5
7398874a8ac961d857b0052a86e1c80f

SHA1
2680db0b79c48ff82fda35f5fd7fe3cab4b775a2

SHA256
80a74ddb62f7ee384fd83f055164c7a3638089830159f5952b96a79430efe0f6

SHA512
d9c1c7392504d554065bf4adb6e08f9f2538fbd389a3a951fe7c35dade7e9ab98d02a59553335d5307d62f5fde3c582a69922aa27a9480e9ff399baac7484255

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15413.exe

Filesize
184KB

MD5
5920e4110f65f95d827468f1c0ee5d36

SHA1
68368991512705a41d8ae7a66719df0f70941afa

SHA256
b1223c8bd41428de0ac74628f1fc48b6a788c5ad5e45ea814bf1b09478fa9aae

SHA512
4e378f83a5d599b38f58d9f5c73974a6ac2e99cfba8bc111095709f4fd56691c0e1b665e744ddb773ec2e90075330f941f24cf29217091cf14165c7c3bf64bb9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19446.exe

Filesize
184KB

MD5
1a9bdee17087eedfa8df2ee36f259c03

SHA1
267f20ce037fae977f4af70481e0802bc8dc1c4d

SHA256
27276c41466526861cf2dfd9da541f12a1212de1f833893dcae68937fbd01faa

SHA512
6b7b6a91b9dcbf0eb02bf7efccd7bda80e910c7fbf126be71b78146f055eb281402604eff48f881fca8bbe5fc2ecb308213ec01cf673590d8ba23956e53914ac

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19498.exe

Filesize
184KB

MD5
bca8853fe0e9cd0b68fd27a7248a8e6e

SHA1
3064684d988fc900f873c218043b575278691e3c

SHA256
e59bf4a99f9d4dd8aa4b0c6276282fbe21c1e705e46810e86ad8f546bf2a99e4

SHA512
3bf864a9f7586ea491abc2069ed02e1b1425cbc7840e1f2f82dc1c0dead3699cb767b4e66e9c76a0e7cce0d07da1c7ccd4ba793d46c44eeac9cc04569f6e871c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20100.exe

Filesize
184KB

MD5
1c9c619014541baac2073f046c82bd63

SHA1
69df498c9aee1d551b4d64e3ee35e0bf189ac629

SHA256
1669ed5427995f4e2a6534899393935584a8151303a10451062ae3485a222a09

SHA512
48e913dac35fed827c54e75e71beaa8be7f1ae6e8108e400cc503a1613d9894503eabc5319d1d807d513353a26ef735bd645dc3fc3cab9267816c396480ae701

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20872.exe

Filesize
184KB

MD5
3438cdae61bad58d25dc06aafdfb10ed

SHA1
f8aa05f65a560e27e80397e85a7d89f8d4a84c65

SHA256
993c175b6764ff7740e030d9e099909fa7dadeb76ae4ef1170fec8a602856548

SHA512
3de61fc12cb4e07e9b5a7602f85037addcf468cf452b642df61efcbf2640171561503009be68c7ef847ae6830c54d7fb15b03b053fd5a1f5c1c20ca11a6406f5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24184.exe

Filesize
184KB

MD5
c5e8a5fcbd96d7d1f23ce5d5998fd60d

SHA1
9882c5a189fa7ec1bb5a4a387544a39f8977357e

SHA256
b6dcf0b7f43b8c448b06aa72a679cb6450ad740c0bf9fe140ffd966eb44362ed

SHA512
99befb46dc336dcb5c2a696987b4e1e5f8b2c9fb6c80e17985c0f67d2de3e7e53dcf277d0664e8b581af74b76ba87cde74d6fa40545cb3eaf9dcdc6b5c90bc3f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28126.exe

Filesize
184KB

MD5
5c05d547a08bf360554766ef6643a605

SHA1
5230692816cdc396382f6fc1d3ab36d21ae7c8d0

SHA256
6123381917cac7ee90dc840bf3a4ffd5ee4994cb2edfc5e39edc0387651969c6

SHA512
1e197cf46ea9e874d330ba2a9a283e668b562fcce0fc10378f84eb5b94078e1c0da54782d7d6cf78c34d0fceac1ab394d31b7450fd6f41e7be15ab9c4d06b34b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28268.exe

Filesize
184KB

MD5
c027e3030d98ce47cce9936ce21677c1

SHA1
df29e0a0f5746880b99e31d9f2122145d69b4d01

SHA256
3e17de24ef7fc6e1838ef4c6e5ae0dce446ef8202163e48446e1584136357f56

SHA512
fbd78cd816e04c7a3e9843431c6471e08dfddccba03e9c2881864b20d4a23f096d9ccafe2a57ed1fb77de3e48bd34a72d7c456d872dd515ca0ef94a119549aec

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3239.exe

Filesize
184KB

MD5
ab18b62f1bb12cd69816a9ae3bb12896

SHA1
2f6bd8bba9c214a1f28adc242ecc732f38cc6698

SHA256
2641a9e687fc1a83b58948100051f9fee885ef0a882fe1d301393d684fec55c6

SHA512
2feda6bffe7f6a563c0ef06cc0bd7ae452ed53740bd2bd3c261ac4df714980beda4e2a3eeb473488522f5dcca122d87c28000bb8f25f633c606f86eb3077e504

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32570.exe

Filesize
184KB

MD5
0ffb2b6845853fcc6ce70ee913a0c558

SHA1
12a3aa8b60d87e804ea611fe94a29ed888d8323c

SHA256
66954fcf4598b0c7653acd263695985ca85b1dac9168e98534e461350d028e4f

SHA512
a0cf00f9c03b4c1f3dcd273428743559a34fc51d0b0c447c2e4d2d13d68642e2d6fa063a8b260247cba27d5964449799bbf03b8180e156c5b4befbd5c7ddbf51

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33186.exe

Filesize
184KB

MD5
2bc04569e333a245b60c497d3a8a50ae

SHA1
aaea2dc28949b320f0df2613b7018634329c2218

SHA256
abb993300b8772abdf3ff3407531f9b6c0dbcc815ec0d997cde9ad563453130e

SHA512
89fcbf0d223c1f422e11c03ff0f5eb82a91ab3b1afd93b631f23f0538ddf2d67d1fecd316c7f57ccda82e08c21fcb46e7b82c7f6b6ec474bf3045dfede5d88be

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3571.exe

Filesize
184KB

MD5
a6c500e2ad56362c43ee7eac1f3d04ba

SHA1
2251c309b2a9e71c90cef31acddfc85b52735cbd

SHA256
fcd82edd7aa56c102ccffeec3ac521ae31b4ef7f360d353d448b8d3d703754f6

SHA512
32f9a42306db3f28c31d0211f42570521a16004f609395158d115672c7dd1eea96363637d310ff12463e56bc9daa75f3d14adf91c6400026f0991c874837e596

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35834.exe

Filesize
184KB

MD5
1d3ffb2e1b1bb8c053b423821196736b

SHA1
37bbaf1f9adf387498f0f75f8a36f6199e446ad8

SHA256
7bcd75ed894a5f6f7ecbb4568edbea4c0b85807ea4df9791bfd1d9bede36f387

SHA512
ddd026fa91dbc9938f7f625c217a5393f0940e773255089f11546e341dd73f37c426f3f8ecb12613aaf4dba5ba9d9cae1061de1976d87fe878a744a8761b1bae

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38526.exe

Filesize
184KB

MD5
b6fbba8ccbefd17072fbbf42814dc416

SHA1
5c1ca228d722fa00b99899aa3eeba7a15f2f0146

SHA256
0e39b4c7a3d17daacd8f1f2bd44ac8d26474b3ebc2ca37506f83a2bb595ecb23

SHA512
c8588ade186a5cf8408eee3dccaef19e5ad41408889909463b403ea3cad420b00cb43cd953d50b9b51e65f2265a1c90930fe972017eaaf20d941ef12b3fb3716

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44054.exe

Filesize
184KB

MD5
7f04bf641bb65937a1ef640eb5683ad1

SHA1
0bac1f89f12b9e0d4cb325160ce50097e69ae15e

SHA256
7c3b47855c990c0feb3191314e38bd7f22117a5ff2836c0c0b195e9d6213a7e8

SHA512
55a85314bcf902b8b650727f3c20180c58970fe8f11b6af756e0eaf1a5b6571c4f82e6da5dcccd8f3ffcd23192ac949cd7705d6a0320722bbaec2a8cf65ae0af

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47297.exe

Filesize
184KB

MD5
5685646f16735c83a83f298cda135146

SHA1
ffc5f0e4991179937c71256306944ed8ceca839d

SHA256
7f37a049498e29aacabe706731844b0835dd4b15578bfe5b508b5a33d9a3d856

SHA512
2af920100670be4a346dded677d4ae3ead044269020b66b7ac4c23fe5944a91eee50be4748777c8c1e567dde3bf79df6e7009cb96a6b4dd28d30de01940bf7b8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48392.exe

Filesize
184KB

MD5
64d1d268c2bc1310fd0339402c3a9e89

SHA1
ffff9968595ec179bbf2ccb47252eba1665cdc38

SHA256
aea7d6cb6f1b55d72f6f4a39a1e26e1a0e99c2c06d6381fa645a6f2f966e83d3

SHA512
75ed4a6833988da8573d082c2142a29ba0bf96be07f0af72ddd4d2936a84978aa2a925701e6c2a8ffccd2de18932457c6bd8eab65c798117c5d9a3a3b0ad3002

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52362.exe

Filesize
184KB

MD5
6f1984dfd6716178b6d349dca0953270

SHA1
5640a3faa6c701a009b887eab43a33f89b15991f

SHA256
35775d7afac1dcada72beeadbab3aa60937f11ef9f16e34c166c22d85c7ec618

SHA512
5c2e4b5472172c72931c7bfae18d00ab2ce52c1248832d54f16dc1615fc55e35cd8c88a6fc3f5b7470116a59d1b309ab641596b0245d51caf4277900eb6bd257

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53327.exe

Filesize
184KB

MD5
e1f8ce0ab22fea572164840e6e3ba2c3

SHA1
430b2898282a5aa111298bfc371b0e6fd34a58cd

SHA256
d3c157508465dddf33fabbdf6bc69c7015c7f2c3abf6dcd05675066eb9661fb1

SHA512
7207e553ee516e345ab492759817e1116af4d4aecc3559d5516f908c11e03d7f48d44ec5b8953a7ab8779cf32cc185265f7d650c698efca7435304c86faf874d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54863.exe

Filesize
184KB

MD5
ae5387f0c77200f8ca20eeb3a3d942cf

SHA1
f8c3ac5600a17e2d3103085f973b1d5367e84a2c

SHA256
3b02284736818585696986d8366549cc14ff69d395a6100c1ee5156d4cd9fba7

SHA512
ac0d5e9cf246749e63e1e1f0da71d235499fc73bb2547602808206730ced132f7925d719550879945db24caad82f01521e128016bc3ff292a8d19f3865c6e461

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58392.exe

Filesize
184KB

MD5
cda8d3e16293ca542aae654ab3e834ca

SHA1
8f88add719d31dfafea3c0b7c01e9cf4c4886deb

SHA256
29c4d7ebeb1058d5ebcf0e088a766c8da0fef2fb5d4d5f6574a630159b72b126

SHA512
69f5025590cd57095d7d530c654d70888abe8e7cdde29ab03071c9a559036c6f1a0fb816423b5d32149680ac7224cf131a41dd332af9ee986717c0df09586a1d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59212.exe

Filesize
184KB

MD5
91c4e3cceb9ce81a9a635ca67a11d7a1

SHA1
15da3e528217d5dcb3133b2dd6e2cb0e26650ce0

SHA256
3b8fb901f32f6f87c519dc5206623ae1a89e0f383d40cfa630203c109c85f6c7

SHA512
8dd43ad47271e21c6f71e43c88c1a2b8d5223b91094d20b6a911d7791c7c068473381cb4bb0aaedc2214afba11dea03b4915ef05e1feff26eccbe6c3be534359

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5925.exe

Filesize
184KB

MD5
6bc01faf541f163dd399dbea65d0f949

SHA1
0af60831cf2a07ec44553eda0ccc7314d6986b70

SHA256
8582e59a833e362554cc5c7900f9e8d267e0ecb896e95f127f8c8baec6801bc3

SHA512
60ec917467b5a32d93a6d94d8ce6379195dc8fc822a5f0ec609ffb2a582788cc1b68a17852576edfd201a6d5ae21827c5b0134256043976c70d148b45ce06c44

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60047.exe

Filesize
184KB

MD5
86a91a53ff8bc2e21740504483b8f253

SHA1
7a76b5b5da32d91adc3e72d16cb063f262bf6ed0

SHA256
4a44d78397ebf45f12a3731c1de14502bcd7f7a157dc0a7b6b24cbf795541b9e

SHA512
90490507a65d6ef92672c54fea0b2e0593aadc0396278efc6c657eb91ad92bb5c805202cb15ab69b2c1ec1e317bd2f63676646301f46410b17184baabfda8be7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63083.exe

Filesize
184KB

MD5
f547e96244f236f8b160c5c66a777876

SHA1
c53958230583b70391b0e8d2e56568625ea608df

SHA256
8c8e57e8b377d7fb0eecb5d5124d2fc48a7660489d0b4f6ca828ad3211827685

SHA512
bc9179f8d29926fd464b9e6e41e114f913f26ce57834f59a7b5e1f855b7e836ed76be0aad5da44f026c228c7a44d1e98e185eec6265045a79cedfc50b177609c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8402.exe

Filesize
184KB

MD5
71e0903c6683628855674aff5bd4d927

SHA1
2e5ce6311bbe8d9b8df3ce3a6a67022f2d17112a

SHA256
049969726066d24291c8d8de6ae16f53a1073d7e4dcbc075896f9861c4578a1e

SHA512
3e8e7a1da36e0836430abcc5ba0d960e4df0617344fba0b55a2608f2ac2d9636e32e92e01a8067e8dbe76baabc49ab9a89502c8f79e2bf79b81ac08b570413a2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8620.exe

Filesize
184KB

MD5
8cc73c1bf5d571c7ebfe2ade59f5a5bc

SHA1
ba2a19a0a9978282da145d2ccb404b2dd80dca29

SHA256
d2e0a9ca40b021d20403ca8aea61b900dd4e9549dbbf168e14359314bac32bb4

SHA512
57557c4d8320deb83ee2887f5b1a67a859534785ea1d80b13d6dae7b4749e72cfaff8314b5f21e9a8d905ff3998660234b766ce710e68971fd8701913b63ee22

Download Submit