6ca09a6804bf3499856cabb4d906c89ed6d633b3c80645fd710418b093d4927b

Analysis

max time kernel
150s
max time network
127s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 22:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6ca09a6804bf3499856cabb4d906c89ed6d633b3c80645fd710418b093d4927b.exe
Size

184KB
MD5

5c5a6de3fa73d43eaedfd8976bfc5cea
SHA1

1b7b0129fb16790e58be6a9b04e8758228e9a3e2
SHA256

6ca09a6804bf3499856cabb4d906c89ed6d633b3c80645fd710418b093d4927b
SHA512

1cdeac8928b83210f1f3798f0f8649738ba67c434050f7e1d15be93728cc7ba5c3adc7a0bfa2d96ee2b2d2507f6cf83f114eb444a52e2f7d3767ee8e8c045980
SSDEEP

3072:xww3h8oLecm3dFaWe71LYtGihlnViFFn3:xwtoktFazLwGihlnViFF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 54 IoCs

Processes:

Unicorn-3673.exeUnicorn-59864.exeUnicorn-44083.exeUnicorn-28344.exeUnicorn-32428.exeUnicorn-64778.exeUnicorn-14576.exeUnicorn-40342.exeUnicorn-20476.exeUnicorn-44426.exeUnicorn-24560.exeUnicorn-25843.exeUnicorn-31550.exeUnicorn-6491.exeUnicorn-45386.exeUnicorn-25520.exeUnicorn-64415.exeUnicorn-36149.exeUnicorn-42454.exeUnicorn-26672.exeUnicorn-49553.exeUnicorn-37877.exeUnicorn-43584.exeUnicorn-50129.exeUnicorn-36808.exeUnicorn-55645.exeUnicorn-27379.exeUnicorn-46408.exeUnicorn-27379.exeUnicorn-47752.exeUnicorn-6164.exeUnicorn-18417.exeUnicorn-55043.exeUnicorn-50596.exeUnicorn-52220.exeUnicorn-48650.exeUnicorn-60902.exeUnicorn-12770.exeUnicorn-34260.exeUnicorn-18478.exeUnicorn-35883.exeUnicorn-42236.exeUnicorn-30538.exeUnicorn-30538.exeUnicorn-40145.exeUnicorn-20410.exeUnicorn-7088.exeUnicorn-56844.exeUnicorn-36938.exeUnicorn-17072.exeUnicorn-63580.exeUnicorn-50835.exeUnicorn-52459.exeUnicorn-28277.exe

pid	process
3632	Unicorn-3673.exe
4840	Unicorn-59864.exe
1248	Unicorn-44083.exe
4004	Unicorn-28344.exe
1128	Unicorn-32428.exe
3316	Unicorn-64778.exe
3728	Unicorn-14576.exe
4828	Unicorn-40342.exe
2432	Unicorn-20476.exe
1148	Unicorn-44426.exe
4788	Unicorn-24560.exe
2384	Unicorn-25843.exe
3252	Unicorn-31550.exe
1084	Unicorn-6491.exe
3136	Unicorn-45386.exe
1656	Unicorn-25520.exe
2944	Unicorn-64415.exe
2792	Unicorn-36149.exe
3636	Unicorn-42454.exe
1860	Unicorn-26672.exe
4216	Unicorn-49553.exe
1608	Unicorn-37877.exe
4728	Unicorn-43584.exe
4900	Unicorn-50129.exe
4556	Unicorn-36808.exe
4716	Unicorn-55645.exe
4404	Unicorn-27379.exe
608	Unicorn-46408.exe
2688	Unicorn-27379.exe
3856	Unicorn-47752.exe
4376	Unicorn-6164.exe
3792	Unicorn-18417.exe
1408	Unicorn-55043.exe
4400	Unicorn-50596.exe
5024	Unicorn-52220.exe
692	Unicorn-48650.exe
1088	Unicorn-60902.exe
4648	Unicorn-12770.exe
220	Unicorn-34260.exe
4028	Unicorn-18478.exe
4460	Unicorn-35883.exe
5112	Unicorn-42236.exe
1828	Unicorn-30538.exe
3624	Unicorn-30538.exe
2384	Unicorn-40145.exe
5172	Unicorn-20410.exe
5196	Unicorn-7088.exe
5220	Unicorn-56844.exe
5284	Unicorn-36938.exe
5292	Unicorn-17072.exe
5240	Unicorn-63580.exe
5396	Unicorn-50835.exe
5412	Unicorn-52459.exe
5428	Unicorn-28277.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3636	4000	WerFault.exe	6ca09a6804bf3499856cabb4d906c89ed6d633b3c80645fd710418b093d4927b.exe
3712	3632	WerFault.exe	Unicorn-3673.exe
1708	4840	WerFault.exe	Unicorn-59864.exe
4376	1248	WerFault.exe	Unicorn-44083.exe
4896	4004	WerFault.exe	Unicorn-28344.exe
1492	1128	WerFault.exe	Unicorn-32428.exe
244	3316	WerFault.exe	Unicorn-64778.exe
4384	3728	WerFault.exe	Unicorn-14576.exe
3896	1148	WerFault.exe	Unicorn-44426.exe
4320	4828	WerFault.exe	Unicorn-40342.exe
3624	2432	WerFault.exe	Unicorn-20476.exe
864	4788	WerFault.exe	Unicorn-24560.exe
2036	2384	WerFault.exe	Unicorn-25843.exe
3328	3252	WerFault.exe	Unicorn-31550.exe
2324	1084	WerFault.exe	Unicorn-6491.exe
4788	2944	WerFault.exe	Unicorn-64415.exe
5184	2792	WerFault.exe	Unicorn-36149.exe
5160	1656	WerFault.exe	Unicorn-25520.exe
6108	3636	WerFault.exe	Unicorn-42454.exe
6124	1860	WerFault.exe	Unicorn-26672.exe
1756	4216	WerFault.exe	Unicorn-49553.exe
5520	1608	WerFault.exe	Unicorn-37877.exe
5704	4716	WerFault.exe	Unicorn-55645.exe
1860	2688	WerFault.exe	Unicorn-27379.exe
3632	1128	WerFault.exe	Unicorn-28723.exe
6540	1408	WerFault.exe	Unicorn-55043.exe
6916	4400	WerFault.exe	Unicorn-50596.exe
6944	3856	WerFault.exe	Unicorn-47752.exe
1704	5468	WerFault.exe	Unicorn-11234.exe
6120	5172	WerFault.exe	Unicorn-20410.exe
2960	5700	WerFault.exe	Unicorn-54810.exe
5500	2252	WerFault.exe	Unicorn-29106.exe
5512	5196	WerFault.exe	Unicorn-7088.exe
5324	6708	WerFault.exe	Unicorn-10051.exe
1156	4304	WerFault.exe	Unicorn-44945.exe
6088	6424	WerFault.exe	Unicorn-49693.exe
6876	4896	WerFault.exe	Unicorn-41991.exe
5520	2768	WerFault.exe	Unicorn-62563.exe
4400	2756	WerFault.exe	Unicorn-52065.exe
6704	6136	WerFault.exe	Unicorn-45158.exe
3876	6132	WerFault.exe	Unicorn-49818.exe
5436	2860	WerFault.exe	Unicorn-21012.exe
6200	3860	WerFault.exe	Unicorn-42008.exe
5740	2000	WerFault.exe	Unicorn-37924.exe
5208	5828	WerFault.exe	Unicorn-21012.exe
5712	2264	WerFault.exe	Unicorn-28795.exe
4952	6456	WerFault.exe	Unicorn-42138.exe
4332	6696	WerFault.exe	Unicorn-12480.exe
4516	6832	WerFault.exe	Unicorn-7218.exe
3112	6800	WerFault.exe	Unicorn-13907.exe
2200	5324	WerFault.exe	Unicorn-24982.exe
2960	6536	WerFault.exe	Unicorn-22412.exe
5412	3236	WerFault.exe	Unicorn-60511.exe
5360	3788	WerFault.exe	Unicorn-46554.exe
5812	2336	WerFault.exe	Unicorn-49904.exe
6940	6928	WerFault.exe	Unicorn-57963.exe
3992	6932	WerFault.exe	Unicorn-17485.exe
3016	3808		Unicorn-27486.exe
5972	4688		Unicorn-64818.exe
5188	6328		Unicorn-56889.exe
2184	396		Unicorn-6702.exe
6312	5124		Unicorn-19230.exe
6968	6684		Unicorn-34907.exe
2340	4896

Suspicious use of SetWindowsHookEx 53 IoCs

Processes:

6ca09a6804bf3499856cabb4d906c89ed6d633b3c80645fd710418b093d4927b.exeUnicorn-3673.exeUnicorn-59864.exeUnicorn-44083.exeUnicorn-28344.exeUnicorn-32428.exeUnicorn-64778.exeUnicorn-14576.exeUnicorn-40342.exeUnicorn-44426.exeUnicorn-20476.exeUnicorn-24560.exeUnicorn-25843.exeUnicorn-31550.exeUnicorn-6491.exeUnicorn-45386.exeUnicorn-64415.exeUnicorn-36149.exeUnicorn-25520.exeUnicorn-26672.exeUnicorn-49553.exeUnicorn-37877.exeUnicorn-43584.exeUnicorn-50129.exeUnicorn-36808.exeUnicorn-55645.exeUnicorn-46408.exeUnicorn-27379.exeUnicorn-27379.exeUnicorn-28723.exeUnicorn-47752.exeUnicorn-6164.exeUnicorn-18417.exeUnicorn-55043.exeUnicorn-50596.exeUnicorn-52220.exeUnicorn-48650.exeUnicorn-12770.exeUnicorn-60902.exeUnicorn-34260.exeUnicorn-18478.exeUnicorn-35883.exeUnicorn-42236.exeUnicorn-30538.exeUnicorn-30538.exeUnicorn-40145.exeUnicorn-10850.exeUnicorn-7088.exeUnicorn-20410.exeUnicorn-56844.exeUnicorn-17072.exeUnicorn-36938.exeUnicorn-63580.exe

pid	process
4000	6ca09a6804bf3499856cabb4d906c89ed6d633b3c80645fd710418b093d4927b.exe
3632	Unicorn-3673.exe
4840	Unicorn-59864.exe
1248	Unicorn-44083.exe
4004	Unicorn-28344.exe
1128	Unicorn-32428.exe
3316	Unicorn-64778.exe
3728	Unicorn-14576.exe
4828	Unicorn-40342.exe
1148	Unicorn-44426.exe
2432	Unicorn-20476.exe
4788	Unicorn-24560.exe
2384	Unicorn-25843.exe
3252	Unicorn-31550.exe
1084	Unicorn-6491.exe
3136	Unicorn-45386.exe
2944	Unicorn-64415.exe
2792	Unicorn-36149.exe
1656	Unicorn-25520.exe
1860	Unicorn-26672.exe
4216	Unicorn-49553.exe
1608	Unicorn-37877.exe
4728	Unicorn-43584.exe
4900	Unicorn-50129.exe
4556	Unicorn-36808.exe
4716	Unicorn-55645.exe
608	Unicorn-46408.exe
4404	Unicorn-27379.exe
2688	Unicorn-27379.exe
1128	Unicorn-28723.exe
3856	Unicorn-47752.exe
4376	Unicorn-6164.exe
3792	Unicorn-18417.exe
1408	Unicorn-55043.exe
4400	Unicorn-50596.exe
5024	Unicorn-52220.exe
692	Unicorn-48650.exe
4648	Unicorn-12770.exe
1088	Unicorn-60902.exe
220	Unicorn-34260.exe
4028	Unicorn-18478.exe
4460	Unicorn-35883.exe
5112	Unicorn-42236.exe
1828	Unicorn-30538.exe
3624	Unicorn-30538.exe
2384	Unicorn-40145.exe
1080	Unicorn-10850.exe
5196	Unicorn-7088.exe
5172	Unicorn-20410.exe
5220	Unicorn-56844.exe
5292	Unicorn-17072.exe
5284	Unicorn-36938.exe
5240	Unicorn-63580.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 4000 wrote to memory of 3632	4000	6ca09a6804bf3499856cabb4d906c89ed6d633b3c80645fd710418b093d4927b.exe	Unicorn-3673.exe
PID 4000 wrote to memory of 3632	4000	6ca09a6804bf3499856cabb4d906c89ed6d633b3c80645fd710418b093d4927b.exe	Unicorn-3673.exe
PID 4000 wrote to memory of 3632	4000	6ca09a6804bf3499856cabb4d906c89ed6d633b3c80645fd710418b093d4927b.exe	Unicorn-3673.exe
PID 3632 wrote to memory of 4840	3632	Unicorn-3673.exe	Unicorn-59864.exe
PID 3632 wrote to memory of 4840	3632	Unicorn-3673.exe	Unicorn-59864.exe
PID 3632 wrote to memory of 4840	3632	Unicorn-3673.exe	Unicorn-59864.exe
PID 4000 wrote to memory of 1248	4000	6ca09a6804bf3499856cabb4d906c89ed6d633b3c80645fd710418b093d4927b.exe	Unicorn-44083.exe
PID 4000 wrote to memory of 1248	4000	6ca09a6804bf3499856cabb4d906c89ed6d633b3c80645fd710418b093d4927b.exe	Unicorn-44083.exe
PID 4000 wrote to memory of 1248	4000	6ca09a6804bf3499856cabb4d906c89ed6d633b3c80645fd710418b093d4927b.exe	Unicorn-44083.exe
PID 4840 wrote to memory of 4004	4840	Unicorn-59864.exe	Unicorn-28344.exe
PID 4840 wrote to memory of 4004	4840	Unicorn-59864.exe	Unicorn-28344.exe
PID 4840 wrote to memory of 4004	4840	Unicorn-59864.exe	Unicorn-28344.exe
PID 1248 wrote to memory of 1128	1248	Unicorn-44083.exe	Unicorn-32428.exe
PID 1248 wrote to memory of 1128	1248	Unicorn-44083.exe	Unicorn-32428.exe
PID 1248 wrote to memory of 1128	1248	Unicorn-44083.exe	Unicorn-32428.exe
PID 3632 wrote to memory of 3316	3632	Unicorn-3673.exe	Unicorn-64778.exe
PID 3632 wrote to memory of 3316	3632	Unicorn-3673.exe	Unicorn-64778.exe
PID 3632 wrote to memory of 3316	3632	Unicorn-3673.exe	Unicorn-64778.exe
PID 4004 wrote to memory of 3728	4004	Unicorn-28344.exe	Unicorn-14576.exe
PID 4004 wrote to memory of 3728	4004	Unicorn-28344.exe	Unicorn-14576.exe
PID 4004 wrote to memory of 3728	4004	Unicorn-28344.exe	Unicorn-14576.exe
PID 1128 wrote to memory of 4828	1128	Unicorn-32428.exe	Unicorn-40342.exe
PID 1128 wrote to memory of 4828	1128	Unicorn-32428.exe	Unicorn-40342.exe
PID 1128 wrote to memory of 4828	1128	Unicorn-32428.exe	Unicorn-40342.exe
PID 4840 wrote to memory of 2432	4840	Unicorn-59864.exe	Unicorn-20476.exe
PID 4840 wrote to memory of 2432	4840	Unicorn-59864.exe	Unicorn-20476.exe
PID 4840 wrote to memory of 2432	4840	Unicorn-59864.exe	Unicorn-20476.exe
PID 3316 wrote to memory of 1148	3316	Unicorn-64778.exe	Unicorn-44426.exe
PID 3316 wrote to memory of 1148	3316	Unicorn-64778.exe	Unicorn-44426.exe
PID 3316 wrote to memory of 1148	3316	Unicorn-64778.exe	Unicorn-44426.exe
PID 1248 wrote to memory of 4788	1248	Unicorn-44083.exe	Unicorn-24560.exe
PID 1248 wrote to memory of 4788	1248	Unicorn-44083.exe	Unicorn-24560.exe
PID 1248 wrote to memory of 4788	1248	Unicorn-44083.exe	Unicorn-24560.exe
PID 3728 wrote to memory of 2384	3728	Unicorn-14576.exe	Unicorn-25843.exe
PID 3728 wrote to memory of 2384	3728	Unicorn-14576.exe	Unicorn-25843.exe
PID 3728 wrote to memory of 2384	3728	Unicorn-14576.exe	Unicorn-25843.exe
PID 4004 wrote to memory of 3252	4004	Unicorn-28344.exe	Unicorn-31550.exe
PID 4004 wrote to memory of 3252	4004	Unicorn-28344.exe	Unicorn-31550.exe
PID 4004 wrote to memory of 3252	4004	Unicorn-28344.exe	Unicorn-31550.exe
PID 1148 wrote to memory of 1084	1148	Unicorn-44426.exe	Unicorn-6491.exe
PID 1148 wrote to memory of 1084	1148	Unicorn-44426.exe	Unicorn-6491.exe
PID 1148 wrote to memory of 1084	1148	Unicorn-44426.exe	Unicorn-6491.exe
PID 2432 wrote to memory of 3136	2432	Unicorn-20476.exe	Unicorn-45386.exe
PID 2432 wrote to memory of 3136	2432	Unicorn-20476.exe	Unicorn-45386.exe
PID 2432 wrote to memory of 3136	2432	Unicorn-20476.exe	Unicorn-45386.exe
PID 3316 wrote to memory of 1656	3316	Unicorn-64778.exe	Unicorn-25520.exe
PID 3316 wrote to memory of 1656	3316	Unicorn-64778.exe	Unicorn-25520.exe
PID 3316 wrote to memory of 1656	3316	Unicorn-64778.exe	Unicorn-25520.exe
PID 1128 wrote to memory of 2944	1128	Unicorn-32428.exe	Unicorn-64415.exe
PID 1128 wrote to memory of 2944	1128	Unicorn-32428.exe	Unicorn-64415.exe
PID 1128 wrote to memory of 2944	1128	Unicorn-32428.exe	Unicorn-64415.exe
PID 4788 wrote to memory of 2792	4788	Unicorn-24560.exe	Unicorn-36149.exe
PID 4788 wrote to memory of 2792	4788	Unicorn-24560.exe	Unicorn-36149.exe
PID 4788 wrote to memory of 2792	4788	Unicorn-24560.exe	Unicorn-36149.exe
PID 2384 wrote to memory of 3636	2384	Unicorn-25843.exe	Unicorn-42454.exe
PID 2384 wrote to memory of 3636	2384	Unicorn-25843.exe	Unicorn-42454.exe
PID 2384 wrote to memory of 3636	2384	Unicorn-25843.exe	Unicorn-42454.exe
PID 4828 wrote to memory of 1860	4828	Unicorn-40342.exe	Unicorn-26672.exe
PID 4828 wrote to memory of 1860	4828	Unicorn-40342.exe	Unicorn-26672.exe
PID 4828 wrote to memory of 1860	4828	Unicorn-40342.exe	Unicorn-26672.exe
PID 3252 wrote to memory of 4216	3252	Unicorn-31550.exe	Unicorn-49553.exe
PID 3252 wrote to memory of 4216	3252	Unicorn-31550.exe	Unicorn-49553.exe
PID 3252 wrote to memory of 4216	3252	Unicorn-31550.exe	Unicorn-49553.exe
PID 1084 wrote to memory of 1608	1084	Unicorn-6491.exe	Unicorn-37877.exe

C:\Users\Admin\AppData\Local\Temp\6ca09a6804bf3499856cabb4d906c89ed6d633b3c80645fd710418b093d4927b.exe
"C:\Users\Admin\AppData\Local\Temp\6ca09a6804bf3499856cabb4d906c89ed6d633b3c80645fd710418b093d4927b.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-3673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3673.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-59864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59864.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-28344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28344.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-14576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14576.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-25843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25843.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-42454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42454.exe
7⤵
- Executes dropped EXE
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-28723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28723.exe
8⤵
- Suspicious use of SetWindowsHookEx
PID:1128

C:\Users\Admin\AppData\Local\Temp\Unicorn-40145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40145.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-48204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48204.exe
10⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-9091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9091.exe
11⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-30471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30471.exe
12⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-13170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13170.exe
13⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-51738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51738.exe
14⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-39123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39123.exe
15⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-38220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38220.exe
16⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-7467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7467.exe
17⤵
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-19069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19069.exe
18⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-2296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2296.exe
19⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-44144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44144.exe
20⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-40911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40911.exe
21⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-62931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62931.exe
10⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-20934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20934.exe
11⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
12⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-16435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16435.exe
13⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-39123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39123.exe
14⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-38220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38220.exe
15⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-29654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29654.exe
16⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-26443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26443.exe
17⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-16926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16926.exe
18⤵
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-14140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14140.exe
9⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
10⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-21234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21234.exe
11⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1128 -s 756
9⤵
- Program crash
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-10850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10850.exe
8⤵
- Suspicious use of SetWindowsHookEx
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-50342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50342.exe
9⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26497.exe
10⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-30471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30471.exe
11⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-43850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43850.exe
12⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-35978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35978.exe
13⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-44660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44660.exe
14⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-38220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38220.exe
15⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exe
16⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-40558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40558.exe
17⤵
PID:1444

C:\Users\Admin\AppData\Local\Temp\Unicorn-20496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20496.exe
18⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-53298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53298.exe
19⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-9646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9646.exe
9⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-52236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52236.exe
10⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
11⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-37924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37924.exe
12⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-22787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22787.exe
13⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-46004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46004.exe
14⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-39372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39372.exe
15⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-44367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44367.exe
16⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-26251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26251.exe
17⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-29323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29323.exe
18⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 740
8⤵
- Program crash
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-47752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47752.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-7088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7088.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-12708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12708.exe
9⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-43217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43217.exe
10⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-4981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4981.exe
11⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
12⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-29756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29756.exe
13⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-31832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31832.exe
14⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-38281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38281.exe
15⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\Unicorn-21185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21185.exe
16⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-49769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49769.exe
17⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-1912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1912.exe
18⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-56792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56792.exe
9⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-28931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28931.exe
10⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-49818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49818.exe
11⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-47955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47955.exe
12⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-59434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59434.exe
13⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-51541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51541.exe
14⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-23996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23996.exe
15⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-19069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19069.exe
16⤵
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-64818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64818.exe
17⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-44144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44144.exe
18⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-23506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23506.exe
19⤵
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-53139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53139.exe
14⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-19069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19069.exe
15⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-44891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44891.exe
16⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-1466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1466.exe
17⤵
PID:2128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5196 -s 720
9⤵
- Program crash
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-37466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37466.exe
8⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-53715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53715.exe
9⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-23347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23347.exe
10⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-18516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18516.exe
11⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-31894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31894.exe
12⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-19580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19580.exe
13⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-39590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39590.exe
14⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-59107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59107.exe
15⤵
PID:4252

C:\Users\Admin\AppData\Local\Temp\Unicorn-17485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17485.exe
16⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
17⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-54450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54450.exe
18⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-33403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33403.exe
14⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-60895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60895.exe
15⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-6790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6790.exe
16⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-56889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56889.exe
17⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3856 -s 728
8⤵
- Program crash
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2384 -s 756
7⤵
- Program crash
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3728 -s 720
6⤵
- Program crash
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-31550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31550.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-49553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49553.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4216

C:\Users\Admin\AppData\Local\Temp\Unicorn-18417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18417.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-63580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63580.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-61909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61909.exe
9⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-58484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58484.exe
10⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-61473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61473.exe
11⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-23669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23669.exe
12⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-21012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21012.exe
13⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-25994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25994.exe
14⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-63855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63855.exe
15⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-39899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39899.exe
16⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-5062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5062.exe
17⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-62187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62187.exe
18⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-46365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46365.exe
19⤵
PID:1456

C:\Users\Admin\AppData\Local\Temp\Unicorn-50186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50186.exe
9⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-55635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55635.exe
10⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
11⤵
PID:860

C:\Users\Admin\AppData\Local\Temp\Unicorn-42008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42008.exe
12⤵
PID:3860

C:\Users\Admin\AppData\Local\Temp\Unicorn-23171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23171.exe
13⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-7493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7493.exe
14⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-23996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23996.exe
15⤵
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-49904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49904.exe
16⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-10490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10490.exe
17⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-43568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43568.exe
18⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 740
17⤵
- Program crash
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-21377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21377.exe
15⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-36448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36448.exe
16⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-59328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59328.exe
17⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-22412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22412.exe
14⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-19069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19069.exe
15⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-42862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42862.exe
16⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-28109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28109.exe
17⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6536 -s 632
15⤵
- Program crash
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3860 -s 724
13⤵
- Program crash
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-2656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2656.exe
8⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-59828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59828.exe
9⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
10⤵
PID:2768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 608
11⤵
- Program crash
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-17072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17072.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-45765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45765.exe
8⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-62568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62568.exe
9⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-61473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61473.exe
10⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
11⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-38417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38417.exe
12⤵
PID:4216

C:\Users\Admin\AppData\Local\Temp\Unicorn-12480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12480.exe
13⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-61354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61354.exe
14⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\Unicorn-60511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60511.exe
15⤵
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-5062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5062.exe
16⤵
PID:1272

C:\Users\Admin\AppData\Local\Temp\Unicorn-65311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65311.exe
17⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3236 -s 712
16⤵
- Program crash
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6696 -s 628
14⤵
- Program crash
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-56792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56792.exe
8⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-46227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46227.exe
9⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-6128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6128.exe
10⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-59304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59304.exe
11⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-48801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48801.exe
12⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-40283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40283.exe
13⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-46863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46863.exe
14⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-49935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49935.exe
15⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4216 -s 736
7⤵
- Program crash
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-55043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55043.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1408

C:\Users\Admin\AppData\Local\Temp\Unicorn-36938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36938.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-1525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1525.exe
8⤵
PID:1084

C:\Users\Admin\AppData\Local\Temp\Unicorn-50124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50124.exe
9⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-38230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38230.exe
10⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-49242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49242.exe
11⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-37924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37924.exe
12⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-58235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58235.exe
13⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-30820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30820.exe
14⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-39899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39899.exe
15⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-36173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36173.exe
16⤵
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-27917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27917.exe
17⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-19230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19230.exe
18⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2000 -s 648
13⤵
- Program crash
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-2656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2656.exe
7⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-56730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56730.exe
8⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1408 -s 712
7⤵
- Program crash
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 728
6⤵
- Program crash
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 720
5⤵
- Program crash
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-20476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20476.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-45386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45386.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-27379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27379.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-42236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42236.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-57057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57057.exe
8⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-42257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42257.exe
9⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-52236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52236.exe
10⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-28822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28822.exe
11⤵
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-51738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51738.exe
12⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
13⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-17032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17032.exe
14⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-15059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15059.exe
15⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-17917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17917.exe
16⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-29458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29458.exe
17⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-734.exe
18⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-7278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7278.exe
19⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-14633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14633.exe
7⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-9392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9392.exe
8⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-41546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41546.exe
9⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
10⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-16435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16435.exe
11⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-59304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59304.exe
12⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-24982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24982.exe
13⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-20308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20308.exe
14⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-49769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49769.exe
15⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-7496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7496.exe
16⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-23314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23314.exe
17⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5324 -s 636
14⤵
- Program crash
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-30538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30538.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-21178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21178.exe
7⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-51494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51494.exe
8⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-51660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51660.exe
9⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
10⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-65059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65059.exe
11⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-14187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14187.exe
12⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-48801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48801.exe
13⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-36199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36199.exe
14⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-29842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29842.exe
15⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-16350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16350.exe
16⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-7278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7278.exe
17⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-58847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58847.exe
7⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-41930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41930.exe
8⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-49242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49242.exe
9⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\Unicorn-65059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65059.exe
10⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-32901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32901.exe
11⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-34136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34136.exe
12⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exe
13⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-45711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45711.exe
14⤵
PID:1012

C:\Users\Admin\AppData\Local\Temp\Unicorn-63090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63090.exe
15⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-56889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56889.exe
16⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-46408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46408.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:608

C:\Users\Admin\AppData\Local\Temp\Unicorn-12770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12770.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-11255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11255.exe
7⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-36227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36227.exe
8⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-37462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37462.exe
9⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-38744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38744.exe
10⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-21012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21012.exe
11⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
12⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-39590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39590.exe
13⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 628
12⤵
- Program crash
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-55064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55064.exe
7⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-8873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8873.exe
8⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-47690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47690.exe
6⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-8707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8707.exe
7⤵
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-31925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31925.exe
8⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-38661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38661.exe
9⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-23368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23368.exe
10⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-35978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35978.exe
11⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-58235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58235.exe
12⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-48801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48801.exe
13⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-33376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33376.exe
14⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-46863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46863.exe
15⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
16⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-6702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6702.exe
17⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2432 -s 636
5⤵
- Program crash
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 748
4⤵
- Program crash
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-64778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64778.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-44426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44426.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-6491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6491.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1084

C:\Users\Admin\AppData\Local\Temp\Unicorn-37877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37877.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-50596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50596.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-50835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50835.exe
8⤵
- Executes dropped EXE
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-54810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54810.exe
9⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-63912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63912.exe
10⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-61110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61110.exe
11⤵
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-31104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31104.exe
12⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-36170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36170.exe
13⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-42138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42138.exe
14⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-38220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38220.exe
15⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-40140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40140.exe
16⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-57963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57963.exe
17⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-24148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24148.exe
18⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-34968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34968.exe
19⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6456 -s 636
15⤵
- Program crash
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5700 -s 640
10⤵
- Program crash
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-53995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53995.exe
8⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-56730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56730.exe
9⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-64042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64042.exe
10⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-56533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56533.exe
11⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-892.exe
12⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-59434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59434.exe
13⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-32827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32827.exe
14⤵
PID:1112

C:\Users\Admin\AppData\Local\Temp\Unicorn-26962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26962.exe
15⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-2815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2815.exe
16⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-20434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20434.exe
17⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 712
8⤵
- Program crash
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-52459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52459.exe
7⤵
- Executes dropped EXE
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-40996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40996.exe
8⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1608 -s 748
7⤵
- Program crash
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52220.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-28277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28277.exe
7⤵
- Executes dropped EXE
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-35843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35843.exe
8⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-19184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19184.exe
7⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1084 -s 724
6⤵
- Program crash
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-43584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43584.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-48650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48650.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:692

C:\Users\Admin\AppData\Local\Temp\Unicorn-27016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27016.exe
7⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-16492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16492.exe
8⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-40778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40778.exe
9⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-26300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26300.exe
10⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-49818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49818.exe
11⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-31894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31894.exe
12⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
13⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-13907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13907.exe
14⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-8357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8357.exe
15⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-59499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59499.exe
16⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-20434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20434.exe
17⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-40719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40719.exe
18⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6800 -s 636
15⤵
- Program crash
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-29106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29106.exe
7⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-10051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10051.exe
8⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-50420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50420.exe
9⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-57877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57877.exe
10⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-62620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62620.exe
11⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
12⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-44634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44634.exe
13⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exe
14⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-57963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57963.exe
15⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-46946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46946.exe
16⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-43568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43568.exe
17⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-62208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62208.exe
18⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6928 -s 736
16⤵
- Program crash
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6708 -s 724
9⤵
- Program crash
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2252 -s 636
8⤵
- Program crash
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-46621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46621.exe
6⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-51302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51302.exe
7⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-40778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40778.exe
8⤵
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-50420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50420.exe
9⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-11115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11115.exe
10⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-49299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49299.exe
11⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-59304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59304.exe
12⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-48801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48801.exe
13⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\Unicorn-39406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39406.exe
14⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-10106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10106.exe
15⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
16⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-12348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12348.exe
17⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1148 -s 764
5⤵
- Program crash
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-25520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25520.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-27379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27379.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-26121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26121.exe
6⤵
PID:4248

C:\Users\Admin\AppData\Local\Temp\Unicorn-25236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25236.exe
7⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-41930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41930.exe
8⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
9⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-64291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64291.exe
10⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2688 -s 596
6⤵
- Program crash
PID:1860

C:\Users\Admin\AppData\Local\Temp\Unicorn-30538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30538.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-21178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21178.exe
6⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-12599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12599.exe
7⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-30471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30471.exe
8⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-39303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39303.exe
6⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-51660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51660.exe
7⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-52065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52065.exe
8⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-51738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51738.exe
9⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-31832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31832.exe
10⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-57955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57955.exe
11⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-8357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8357.exe
12⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-49769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49769.exe
13⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-33755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33755.exe
14⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2756 -s 652
9⤵
- Program crash
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 660
5⤵
- Program crash
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3316 -s 736
4⤵
- Program crash
PID:244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3632 -s 756
3⤵
- Program crash
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-44083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44083.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-32428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32428.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1128

C:\Users\Admin\AppData\Local\Temp\Unicorn-40342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40342.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4828

C:\Users\Admin\AppData\Local\Temp\Unicorn-26672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26672.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1860

C:\Users\Admin\AppData\Local\Temp\Unicorn-6164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6164.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-20410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20410.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe
8⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-50124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50124.exe
9⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-44945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44945.exe
10⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
11⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-51738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51738.exe
12⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-44084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44084.exe
13⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-56995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56995.exe
14⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-27072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27072.exe
15⤵
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-54071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54071.exe
16⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-56951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56951.exe
17⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-9395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9395.exe
18⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4304 -s 636
11⤵
- Program crash
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-47747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47747.exe
8⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-26300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26300.exe
9⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-49818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49818.exe
10⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-31894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31894.exe
11⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
12⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-34136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34136.exe
13⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-32356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32356.exe
14⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-19069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19069.exe
15⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-24148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24148.exe
16⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-34968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34968.exe
17⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6132 -s 660
11⤵
- Program crash
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5172 -s 716
8⤵
- Program crash
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-53995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53995.exe
7⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-4514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4514.exe
8⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-10347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10347.exe
9⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-21012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21012.exe
10⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-59304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59304.exe
11⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-29066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29066.exe
12⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-1580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1580.exe
13⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-2815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2815.exe
14⤵
PID:244

C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
15⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-20661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20661.exe
16⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-56844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56844.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-45765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45765.exe
7⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-25236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25236.exe
8⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-48152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48152.exe
9⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-45158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45158.exe
10⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-42117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42117.exe
11⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-22356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22356.exe
12⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-44660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44660.exe
13⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-34136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34136.exe
14⤵
PID:924

C:\Users\Admin\AppData\Local\Temp\Unicorn-10482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10482.exe
15⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-40558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40558.exe
16⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-59390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59390.exe
17⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-16002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16002.exe
18⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-6574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6574.exe
11⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-3627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3627.exe
12⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-24406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24406.exe
13⤵
PID:2660

C:\Users\Admin\AppData\Local\Temp\Unicorn-39022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39022.exe
14⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-44834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44834.exe
15⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
16⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-55602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55602.exe
17⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-49693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49693.exe
7⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-48666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48666.exe
8⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-53492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53492.exe
9⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-36170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36170.exe
10⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6424 -s 660
8⤵
- Program crash
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1860 -s 724
6⤵
- Program crash
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4828 -s 744
5⤵
- Program crash
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-64415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64415.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-50129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50129.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-60902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60902.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-11255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11255.exe
7⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-41873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41873.exe
8⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-36694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36694.exe
9⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-64042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64042.exe
10⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-33098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33098.exe
11⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-892.exe
12⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-7218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7218.exe
13⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-57763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57763.exe
14⤵
PID:1496

C:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exe
15⤵
PID:3788

C:\Users\Admin\AppData\Local\Temp\Unicorn-13038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13038.exe
16⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
17⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-39951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39951.exe
18⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3788 -s 724
16⤵
- Program crash
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6832 -s 664
14⤵
- Program crash
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-41934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41934.exe
7⤵
PID:924

C:\Users\Admin\AppData\Local\Temp\Unicorn-51660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51660.exe
8⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
9⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-65059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65059.exe
10⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-14187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14187.exe
11⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-48801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48801.exe
12⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-17485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17485.exe
13⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-45851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45851.exe
14⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-8648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8648.exe
15⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6932 -s 608
14⤵
- Program crash
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-3642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3642.exe
6⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-62677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62677.exe
7⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-51660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51660.exe
8⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-52065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52065.exe
9⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-51738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51738.exe
10⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-11411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11411.exe
11⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-34136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34136.exe
12⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exe
13⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-45711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45711.exe
14⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-27486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27486.exe
15⤵
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-27040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27040.exe
16⤵
PID:1860

C:\Users\Admin\AppData\Local\Temp\Unicorn-9992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9992.exe
17⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-18478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18478.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-757.exe
6⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-41188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41188.exe
7⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-51660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51660.exe
8⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62563.exe
9⤵
PID:4828

C:\Users\Admin\AppData\Local\Temp\Unicorn-58271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58271.exe
6⤵
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-54867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54867.exe
7⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-45158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45158.exe
8⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-47654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47654.exe
9⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-22403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22403.exe
10⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-12179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12179.exe
11⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-2724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2724.exe
12⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-60067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60067.exe
13⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-21783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21783.exe
14⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-16350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16350.exe
15⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-40719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40719.exe
16⤵
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-28359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28359.exe
11⤵
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-20055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20055.exe
12⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-30335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30335.exe
13⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-39760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39760.exe
10⤵
PID:244

C:\Users\Admin\AppData\Local\Temp\Unicorn-5931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5931.exe
11⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22494.exe
12⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-1855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1855.exe
13⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
14⤵
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-21970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21970.exe
15⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6136 -s 636
9⤵
- Program crash
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 720
5⤵
- Program crash
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1128 -s 740
4⤵
- Program crash
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-24560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24560.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-36149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36149.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-36808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36808.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-34260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34260.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-23508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23508.exe
7⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-58593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58593.exe
8⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-18748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18748.exe
9⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-56149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56149.exe
10⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-4867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4867.exe
11⤵
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-13995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13995.exe
12⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-54042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54042.exe
13⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-27072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27072.exe
14⤵
PID:4248

C:\Users\Admin\AppData\Local\Temp\Unicorn-57086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57086.exe
15⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-27486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27486.exe
16⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-1466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1466.exe
17⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-1577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1577.exe
11⤵
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-10233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10233.exe
12⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-58271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58271.exe
7⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-48152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48152.exe
8⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-5879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5879.exe
9⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-40581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40581.exe
10⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-31894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31894.exe
11⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-28817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28817.exe
12⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-42640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42640.exe
13⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-41627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41627.exe
14⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
15⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-34907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34907.exe
16⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-25131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25131.exe
6⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-8707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8707.exe
7⤵
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-25018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25018.exe
8⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-49242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49242.exe
9⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-8951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8951.exe
10⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-34716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34716.exe
11⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-28795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28795.exe
10⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-16264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16264.exe
11⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-2724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2724.exe
12⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-20308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20308.exe
13⤵
PID:764

C:\Users\Admin\AppData\Local\Temp\Unicorn-57314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57314.exe
14⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-37154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37154.exe
15⤵
PID:1404

C:\Users\Admin\AppData\Local\Temp\Unicorn-28359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28359.exe
11⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-10241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10241.exe
12⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-46863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46863.exe
13⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12602.exe
14⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-44144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44144.exe
15⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-36827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36827.exe
16⤵
PID:2768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 740
11⤵
- Program crash
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-35883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35883.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-61141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61141.exe
6⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-51494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51494.exe
7⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-4597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4597.exe
8⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-6263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6263.exe
9⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\Unicorn-21012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21012.exe
10⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-32901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32901.exe
11⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-62916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62916.exe
12⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exe
13⤵
PID:676

C:\Users\Admin\AppData\Local\Temp\Unicorn-41627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41627.exe
14⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-45851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45851.exe
15⤵
PID:3012

C:\Users\Admin\AppData\Local\Temp\Unicorn-20661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20661.exe
16⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5828 -s 636
11⤵
- Program crash
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 740
5⤵
- Program crash
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-55645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55645.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-11234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11234.exe
5⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-6185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6185.exe
6⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-41991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41991.exe
7⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-56149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56149.exe
8⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-3113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3113.exe
9⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
10⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-56995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56995.exe
11⤵
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-45786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45786.exe
12⤵
PID:1368

C:\Users\Admin\AppData\Local\Temp\Unicorn-13640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13640.exe
13⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-49001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49001.exe
14⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-20434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20434.exe
15⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-24383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24383.exe
16⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28058.exe
11⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-44367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44367.exe
12⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-49769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49769.exe
13⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-20434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20434.exe
14⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 744
8⤵
- Program crash
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 728
6⤵
- Program crash
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 744
5⤵
- Program crash
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 728
4⤵
- Program crash
PID:864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1248 -s 744
3⤵
- Program crash
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 708
2⤵
- Program crash
PID:3636

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4212,i,6593821857742176458,13646536021844995125,262144 --variations-seed-version --mojo-platform-channel-handle=4204 /prefetch:8
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4000 -ip 4000
1⤵
PID:1708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 3632 -ip 3632
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4840 -ip 4840
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1248 -ip 1248
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4004 -ip 4004
1⤵
PID:3124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 1128 -ip 1128
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3316 -ip 3316
1⤵
PID:2000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3728 -ip 3728
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1148 -ip 1148
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2432 -ip 2432
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4828 -ip 4828
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 4788 -ip 4788
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 2384 -ip 2384
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3252 -ip 3252
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1084 -ip 1084
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2944 -ip 2944
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2792 -ip 2792
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 3136 -ip 3136
1⤵
PID:3640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1656 -ip 1656
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3636 -ip 3636
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1860 -ip 1860
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4216 -ip 4216
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1608 -ip 1608
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4728 -ip 4728
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4900 -ip 4900
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 608 -ip 608
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4556 -ip 4556
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4404 -ip 4404
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4716 -ip 4716
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 2688 -ip 2688
1⤵
PID:732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1128 -ip 1128
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1408 -ip 1408
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5112 -ip 5112
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4460 -ip 4460
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4376 -ip 4376
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4400 -ip 4400
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3856 -ip 3856
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5284 -ip 5284
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5652 -ip 5652
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5688 -ip 5688
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5560 -ip 5560
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5024 -ip 5024
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 692 -ip 692
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 5468 -ip 5468
1⤵
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5428 -ip 5428
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5580 -ip 5580
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4648 -ip 4648
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5412 -ip 5412
1⤵
PID:1040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5784 -ip 5784
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5716 -ip 5716
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1828 -ip 1828
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1080 -ip 1080
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1088 -ip 1088
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5728 -ip 5728
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5928 -ip 5928
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5828 -ip 5828
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6136 -ip 6136
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 5860 -ip 5860
1⤵
PID:2052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3792 -ip 3792
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5420 -ip 5420
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 220 -ip 220
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4248 -ip 4248
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5240 -ip 5240
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5396 -ip 5396
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5920 -ip 5920
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3624 -ip 3624
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5752 -ip 5752
1⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6096 -ip 6096
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5892 -ip 5892
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1536 -ip 1536
1⤵
PID:1040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5404 -ip 5404
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5160 -ip 5160
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2384 -ip 2384
1⤵
PID:692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5644 -ip 5644
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5552 -ip 5552
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4028 -ip 4028
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5880 -ip 5880
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6080 -ip 6080
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5856 -ip 5856
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2156 -ip 2156
1⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1084 -ip 1084
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5984 -ip 5984
1⤵
PID:2900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5504 -ip 5504
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6060 -ip 6060
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5172 -ip 5172
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4564 -ip 4564
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5700 -ip 5700
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2252 -ip 2252
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5460 -ip 5460
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5196 -ip 5196
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5540 -ip 5540
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5632 -ip 5632
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6360 -ip 6360
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 920 -ip 920
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4840 -ip 4840
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 924 -ip 924
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6092 -ip 6092
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5820 -ip 5820
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5444 -ip 5444
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5220 -ip 5220
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6396 -ip 6396
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5872 -ip 5872
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3112 -ip 3112
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5184 -ip 5184
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4952 -ip 4952
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5152 -ip 5152
1⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 6188 -ip 6188
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1248 -ip 1248
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6180 -ip 6180
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5324 -ip 5324
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5292 -ip 5292
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 6336 -ip 6336
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3952 -ip 3952
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6124 -ip 6124
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3808 -ip 3808
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 5916 -ip 5916
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4496 -ip 4496
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5132 -ip 5132
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5936 -ip 5936
1⤵
PID:244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5348 -ip 5348
1⤵
PID:1496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5204 -ip 5204
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4320 -ip 4320
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6632 -ip 6632
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5776 -ip 5776
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5228 -ip 5228
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5724 -ip 5724
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5424 -ip 5424
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6476 -ip 6476
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6764 -ip 6764
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6388 -ip 6388
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3476 -ip 3476
1⤵
PID:1264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6892 -ip 6892
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1528 -ip 1528
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 6492 -ip 6492
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6724 -ip 6724
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 7160 -ip 7160
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6908 -ip 6908
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6292 -ip 6292
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6708 -ip 6708
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1848 -ip 1848
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6756 -ip 6756
1⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4304 -ip 4304
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 7052 -ip 7052
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6528 -ip 6528
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7104 -ip 7104
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5192 -ip 5192
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 7012 -ip 7012
1⤵
PID:2080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6424 -ip 6424
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4896 -ip 4896
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5436 -ip 5436
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6652 -ip 6652
1⤵
PID:244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6824 -ip 6824
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6656 -ip 6656
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 7148 -ip 7148
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 7084 -ip 7084
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6320 -ip 6320
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 7088 -ip 7088
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5516 -ip 5516
1⤵
PID:1860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 7120 -ip 7120
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6468 -ip 6468
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5908 -ip 5908
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5044 -ip 5044
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 7076 -ip 7076
1⤵
PID:3064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4384 -ip 4384
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6980 -ip 6980
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 7112 -ip 7112
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6924 -ip 6924
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6280 -ip 6280
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6588 -ip 6588
1⤵
PID:1928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 7140 -ip 7140
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6368 -ip 6368
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6256 -ip 6256
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6688 -ip 6688
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6408 -ip 6408
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5768 -ip 5768
1⤵
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5720 -ip 5720
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6872 -ip 6872
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5960 -ip 5960
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5000 -ip 5000
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5100 -ip 5100
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 5464 -ip 5464
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4032 -ip 4032
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5396 -ip 5396
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2768 -ip 2768
1⤵
PID:2908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4828 -ip 4828
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2756 -ip 2756
1⤵
PID:732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6136 -ip 6136
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6132 -ip 6132
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5728 -ip 5728
1⤵
PID:1528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4392 -ip 4392
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5328 -ip 5328
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2172 -ip 2172
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6176 -ip 6176
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5992 -ip 5992
1⤵
PID:3808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6004 -ip 6004
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5832 -ip 5832
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6568 -ip 6568
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5064 -ip 5064
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5468 -ip 5468
1⤵
PID:1860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5812 -ip 5812
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5676 -ip 5676
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4800 -ip 4800
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5680 -ip 5680
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2640 -ip 2640
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6772 -ip 6772
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 396 -ip 396
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5896 -ip 5896
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5248 -ip 5248
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5168 -ip 5168
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1492 -ip 1492
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2052 -ip 2052
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4648 -ip 4648
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 5824 -ip 5824
1⤵
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6740 -ip 6740
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 860 -ip 860
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 7004 -ip 7004
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5420 -ip 5420
1⤵
PID:2464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 692 -ip 692
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 5416 -ip 5416
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2036 -ip 2036
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5864 -ip 5864
1⤵
PID:3940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5608 -ip 5608
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 7068 -ip 7068
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5952 -ip 5952
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6200 -ip 6200
1⤵
PID:1012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 968 -ip 968
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5296 -ip 5296
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5760 -ip 5760
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5944 -ip 5944
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2860 -ip 2860
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5976 -ip 5976
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2604 -ip 2604
1⤵
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 4952 -ip 4952
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5532 -ip 5532
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6748 -ip 6748
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5232 -ip 5232
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4068 -ip 4068
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5776 -ip 5776
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5664 -ip 5664
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4216 -ip 4216
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5440 -ip 5440
1⤵
PID:2464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5872 -ip 5872
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3860 -ip 3860
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5888 -ip 5888
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2000 -ip 2000
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5928 -ip 5928
1⤵
PID:1000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5344 -ip 5344
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2844 -ip 2844
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6400 -ip 6400
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5444 -ip 5444
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4000 -ip 4000
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5708 -ip 5708
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5828 -ip 5828
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4864 -ip 4864
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4404 -ip 4404
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6340 -ip 6340
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6120 -ip 6120
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4940 -ip 4940
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4556 -ip 4556
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4496 -ip 4496
1⤵
PID:3940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6416 -ip 6416
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6248 -ip 6248
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6164 -ip 6164
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6636 -ip 6636
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5252 -ip 5252
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3124 -ip 3124
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1456 -ip 1456
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1264 -ip 1264
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5544 -ip 5544
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6516 -ip 6516
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6432 -ip 6432
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6964 -ip 6964
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 7036 -ip 7036
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6244 -ip 6244
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6788 -ip 6788
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1848 -ip 1848
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6552 -ip 6552
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1384 -ip 1384
1⤵
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 7140 -ip 7140
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5752 -ip 5752
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6984 -ip 6984
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4396 -ip 4396
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6456 -ip 6456
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 2264 -ip 2264
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 6332 -ip 6332
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5136 -ip 5136
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5288 -ip 5288
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6892 -ip 6892
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6832 -ip 6832
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5464 -ip 5464
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6696 -ip 6696
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5492 -ip 5492
1⤵
PID:3640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5960 -ip 5960
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6268 -ip 6268
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 244 -ip 244
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4376 -ip 4376
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6396 -ip 6396
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2252 -ip 2252
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6232 -ip 6232
1⤵
PID:1860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5728 -ip 5728
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6304 -ip 6304
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5388 -ip 5388
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6596 -ip 6596
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3808 -ip 3808
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3792 -ip 3792
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6272 -ip 6272
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5732 -ip 5732
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 7124 -ip 7124
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4532 -ip 4532
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6708 -ip 6708
1⤵
PID:2244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5384 -ip 5384
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7116 -ip 7116
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6280 -ip 6280
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6256 -ip 6256
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 212 -ip 212
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5584 -ip 5584
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6804 -ip 6804
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6020 -ip 6020
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5796 -ip 5796
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4800 -ip 4800
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 7060 -ip 7060
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6604 -ip 6604
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1496 -ip 1496
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 924 -ip 924
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3856 -ip 3856
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5660 -ip 5660
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2036 -ip 2036
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1660 -ip 1660
1⤵
PID:712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6584 -ip 6584
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2660 -ip 2660
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5676 -ip 5676
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5088 -ip 5088
1⤵
PID:1928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5944 -ip 5944
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6364 -ip 6364
1⤵
PID:2200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 7092 -ip 7092
1⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5704 -ip 5704
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 1328 -ip 1328
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1112 -ip 1112
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5652 -ip 5652
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7144 -ip 7144
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1368 -ip 1368
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4660 -ip 4660
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2432 -ip 2432
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3604 -ip 3604
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7084 -ip 7084
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6240 -ip 6240
1⤵
PID:2244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6800 -ip 6800
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5636 -ip 5636
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5832 -ip 5832
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2524 -ip 2524
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 692 -ip 692
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7068 -ip 7068
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3948 -ip 3948
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5368 -ip 5368
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6580 -ip 6580
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6536 -ip 6536
1⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 7052 -ip 7052
1⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5324 -ip 5324
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5764 -ip 5764
1⤵
PID:2000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5248 -ip 5248
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6592 -ip 6592
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1424 -ip 1424
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3236 -ip 3236
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 4600 -ip 4600
1⤵
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5244 -ip 5244
1⤵
PID:1080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 864 -ip 864
1⤵
PID:2908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6628 -ip 6628
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4248 -ip 4248
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6684 -ip 6684
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6908 -ip 6908
1⤵
PID:664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5228 -ip 5228
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6032 -ip 6032
1⤵
PID:712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6312 -ip 6312
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 4252 -ip 4252
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1820 -ip 1820
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6900 -ip 6900
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5172 -ip 5172
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3788 -ip 3788
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 676 -ip 676
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6428 -ip 6428
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4716 -ip 4716
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5252 -ip 5252
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 7096 -ip 7096
1⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5716 -ip 5716
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5632 -ip 5632
1⤵
PID:864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5112 -ip 5112
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6636 -ip 6636
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 7004 -ip 7004
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5124 -ip 5124
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1704 -ip 1704
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6824 -ip 6824
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 7108 -ip 7108
1⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5344 -ip 5344
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4496 -ip 4496
1⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1444 -ip 1444
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5276 -ip 5276
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6984 -ip 6984
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5772 -ip 5772
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1012 -ip 1012
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6928 -ip 6928
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4620 -ip 4620
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2336 -ip 2336
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3516 -ip 3516
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6172 -ip 6172
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4684 -ip 4684
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6996 -ip 6996
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5376 -ip 5376
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4840 -ip 4840
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 764 -ip 764
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5516 -ip 5516
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5336 -ip 5336
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1272 -ip 1272
1⤵
PID:2632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6132 -ip 6132
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6620 -ip 6620
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2424 -ip 2424
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1840 -ip 1840
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7000 -ip 7000
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7024 -ip 7024
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6932 -ip 6932
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 244 -ip 244
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 7140 -ip 7140
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5436 -ip 5436
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 1064 -ip 1064
1⤵
PID:2908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6548 -ip 6548
1⤵
PID:2996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5840 -ip 5840
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6992 -ip 6992
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6044 -ip 6044
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5824 -ip 5824
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2328 -ip 2328
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5492 -ip 5492
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4004 -ip 4004
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6652 -ip 6652
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2912 -ip 2912
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6280 -ip 6280
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3952 -ip 3952
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5588 -ip 5588
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5972 -ip 5972
1⤵
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5208 -ip 5208
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5700 -ip 5700
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6504 -ip 6504
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6152 -ip 6152
1⤵
PID:4840

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-14576.exe
Filesize
184KB

MD5
42891dcc40b27fb0cd6f67076b8099f7

SHA1
25c432c4cd93e45af14263ace6f29f4a97976e59

SHA256
09984ddd748349515f8ad1d72aaeb5cc0adcf0f7f7c2bb74342ef40db2e4a6ae

SHA512
032da9be6ac86370d4c10e9bc94f67592d75764d4dfec0816639ac9146564310d215b7588652bc465381c1b9fd019873294e7eec31d588b481e9038752e0c4a9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18417.exe
Filesize
184KB

MD5
22298fb4b71838792303ed25074822df

SHA1
4a752b8db10076526de063af199c3c7559dc9c37

SHA256
9e91243c22efd40d0fd6bb96934b5187111f07707883ae12eaa476bff619aefe

SHA512
a3c960218c026e63def427eba99c5daf41dacb267371a76456c47912e3080385d609016be062e043d820d0ca328bc049d409825772130a4f21a681feefd0e8cd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1855.exe
Filesize
184KB

MD5
99997f21dc9241911fed09b229b97e94

SHA1
b35c7ce110ea0e00e98d5d93103f51f657878229

SHA256
15c5cd99522995748dad7964b556d4e62c2623686d3efe0428d17641699c9b73

SHA512
47dc8c385f7a2f00b1fa21c9ee206b50f48690e278cbd3c43888af0a04614f90277127b200e42c6ef277c456b1fe30fd94c3fba82d86e1b019b4d565585fdb29

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20476.exe
Filesize
184KB

MD5
9c092ad9e82591336cb717b2de8309fb

SHA1
696b69dbd6f20ea8c0911abcbc677a91c3e52d7b

SHA256
6373f5ff3047a59c6c5cb1ce6b43b22647f470927e3617d3661b2e863e4859c7

SHA512
0c12efbc22176fb43f61c04bd7d67bb954fe978df64b1aa5bc884c2bca01d22c4b500456ba4b585fb1263e9a97f49818dacdd4bdc8b26decd1d5c756497286e4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22183.exe
Filesize
184KB

MD5
a9e87f7435b7be5619c29c1776c99ff6

SHA1
270d0644850adf9d7ea020fd8516285a9ed164bc

SHA256
c559df04ac8b300870faa2d887c8b03de59312891387d4f8f3198d70e507face

SHA512
6522563dcf1859b121647c3c5d8c6e90792573dfa9ebbfb0d4292b904517db0f60d44a3ee9b16840b977433c0164497d5e430c6b398c425341f0bae3e8c8dcbb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24560.exe
Filesize
184KB

MD5
e7c0a4bdf7a56ccf100e7ccec4948e40

SHA1
01d01605db08b6aaeef7db13d98af89463b343ee

SHA256
ddc4671e56d63eb42c87c7677677270884c94676e0ae95bb46da0fccd91dd0ef

SHA512
ff067981e2665b6a591e09a93be7c36672dedf77efe038ca45115471081715e363d5a94bde3feeeeee6e89a5c9ad06f8a8131917f5a2c9a7f126aea810c13ab4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25520.exe
Filesize
184KB

MD5
c6a604ab3aa8b5f5378e3cb1b3ec8141

SHA1
9732a46a26345aa1dfde40f4b71824b96743c05c

SHA256
04a491d17117587e55915302648556c903af9b5e21478d87a95bad013992f508

SHA512
b6298e1cee9a5b3d9cc8e8112b4697a14be7326227a9e88bfbb2fa83ee92750d64fd98c52703d5314ac658678faa91c4b505ed20963781e5f4ede9b99d5d70ad

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25843.exe
Filesize
184KB

MD5
83ec6401a0d01bab0ea2ccd2d8a5332d

SHA1
c1e8d531686223e5d3cf7cb8eceda12c02dd847b

SHA256
27fa64afaef3c6e88e31804027e6bbe5901a596f0da4c67a986f21f58929c712

SHA512
ff7b12baf74d2a31b684959a0408a0ba9c3d67bad25620dbd4a35577dc9385435621dc0a161047af0c9ea392d88a186d04336b5ac9c9b6d1cc0c3e871f09487a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26672.exe
Filesize
184KB

MD5
89808779dbed3fb01c6f69863fa0c2f4

SHA1
eff74e33ad98ed7b2fba5413bc2ca53e4c6a3953

SHA256
4f81fab9bfd309683144db142609b7c4853607f82c26f93e5f4562ad885000c8

SHA512
b542922bf28ee5d2ab63332f1a98066bf018ea0397f0d9a2b5c821b7cf8803f6c4b0358742cc24024d0782ee17b0ee64fb013cdb36a70c376d92c27fd74714a9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27379.exe
Filesize
184KB

MD5
44e549d0fee8a68e588ac24c3265b622

SHA1
97640ad4d373028a5f99fd9affb2ca8fcec7e36e

SHA256
868b7c94d2ab21f04ec1eb65c761e7b86745239549c34aa0d2100b1c5a66c957

SHA512
f7c4995d2c6213507df17c51bbd6e872ea22a2280be461ed5f392d50092851f8217182cf6ec9f6bbc1efc9c4ec32dabd58af34bab776f51e737afda4d239d579

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28344.exe
Filesize
184KB

MD5
3413583218c6f23e6686555bfcce0e70

SHA1
c6d32c8bf4c4cd72168a794ef9c205819fde81c1

SHA256
51f154579bee2d919c5217bc3d9f6917f97a2749375fb2e09f0e49f3b1c22947

SHA512
1b69f115960fd9d0c44cb6cac18cb8f13728034f97db134e064514287491f6cc202dddb97a350dfc097fd9f73de73a114d69072bc0a7dc5e4f6b44b3603d6a4d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31550.exe
Filesize
184KB

MD5
3b79991eccced18b785722952972503e

SHA1
bbab2ac44a40f9b355a2111b99c3d0aabb48f7be

SHA256
28da7cb171b1f95441872ff55077a2de550959b1ccfc94b2bc87abaca61dac0d

SHA512
912b5c6ed210e2d6a8c9f72452ee9aa8ceba81307bed209273d141bbfeb81a22a2f292ca91f7ff3bede252dfb9af391d7049e63fbc23ccae4942f951280b24ea

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31894.exe
Filesize
184KB

MD5
ea22fca5052a800d11b58d212ea2ed93

SHA1
e5a91b35666367639c4a114ed5bdccf21a4cc291

SHA256
1c460c76cf5e3aabe32bd97ea1477e237a6316ad825d4b3df132be14977d4e30

SHA512
c3021800ff2172dc7b0e9b033578aa68a41ea83f71eb0ceb6d763817b5475ff7f5c8bcf33d46343f43d1b3867e2055f92e26a6aa7a675093e515c4f47223868d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32428.exe
Filesize
184KB

MD5
b077355e35eaa6e7cecf6ef931041a6c

SHA1
f8080e5ceaaaf409a385dc72edbd7701b0d9f71f

SHA256
ce149c84f95deaa1dd39e3769c0c158ec7e3c6947b7b58ef346758caada85b6a

SHA512
8412436d94d02f091a8beb1ba8cad7c67a60e65ac084dd4acb6d3a460af4e08a025a780417fe79f2634c7b0b418eab5cd831996b4edcfcebad992f9a924732ae

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32546.exe
Filesize
184KB

MD5
27639a9e56168cd0d18dd8af2da22c3f

SHA1
238ce7f0fcb8d16e71070ce616b3166173ab3302

SHA256
b543953e66a6d11a627952fe4c939c332c24469392fed03f67616116b41a0785

SHA512
d413cf6e6c2ed6c876c53952607ea8dc0ae4280b359e3db8880972cf959c03318827ee58f63b884bec9a25328a0e88275db134a5430385c5159448c06fee2126

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36149.exe
Filesize
184KB

MD5
7dedf17b3709f7685a8abff5d0b38c40

SHA1
8e558ba5d8811a5491c716b070450043ad8d5b20

SHA256
a5fa79fca59f20f7f64569a5a9796741597403cd49e8052cb068eabd6a380bff

SHA512
4cc48c712b449920f51e4283f2236bc64364f68042b1ffc936db8787bab355a0a5920f93cd39a18548b22700ef0de7a5f8f48ae82e6facab1d624ac23e7c826c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3673.exe
Filesize
184KB

MD5
51265812f2ea05ce3ab7caf2185fb3a6

SHA1
24a35b16f57a348c204ebd0b7451a0efe568ae63

SHA256
2c0f317bf496825c73ed53f671a0ec5235b573df0685360be5f8b5af5a97bd78

SHA512
58db11299c16a3db7f4c05b39226a103401d6c7602cf35c01315f15455367e40384e72f7a8079006d210fe83732241611beab8a25569d29c9e9e48444f4fa21d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36808.exe
Filesize
184KB

MD5
3e45c87f5ebf2faa5fb99ddda3dc15d4

SHA1
cbdf845497c6d0a0cf8028f534165aab50f15159

SHA256
95907a3adc8474db24010d147714a974ae6d11ee0fdaa15fd3f87fae776b4806

SHA512
411322a6bf4373e21979951bda46451beed37fd186a4320a7043105e03eae473c319dd67707b526b83ecd4ab1d323efff7c4d4f16f31121196d142cebe636a76

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37877.exe
Filesize
184KB

MD5
d0dd9ddc3896836e4577fb6da69c6b3e

SHA1
f70d8d9974d9fcf248cd57a6e44ad81532599ad5

SHA256
321c0eca08350f527dc5ee29dc27abdf8c23a5d4c5dc20fabad21792d5235a92

SHA512
39c1989a326b9dda9d71d368f8c4aca03c9b62399a163cb5cdb43efc345f954d646bbb4db78c6d2b0566c4826d6ebd788f315bab52784b0bc6af8ff5aaeebcbe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40342.exe
Filesize
184KB

MD5
c2aee6378ce739d73f6eb2b363db8a4c

SHA1
1ce65d123aa93463bf0f7ad7b7287b4f837c56f3

SHA256
7155d628cfe044b83fe4b17bcde0f5060447955232177a824b494708069824a2

SHA512
86b872498ea8e7b284ef6005365334f7dac84a96fff9416afd3ad0ce6583904adecb342014d1694ca0afe4d2c1f0932303f73ada6adcb39ea81fd6f9a74ccdf0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41991.exe
Filesize
184KB

MD5
080b8f2a6119e8497d6b236f5fb707bc

SHA1
cd6ae9a9da94fc3961e2fd0f483cec19aa3b813b

SHA256
d063b2dc5e13720744622c0cc4c0bd9eeb481e9fe55faa41f5e6603617ea73d0

SHA512
04ed38dc43f6596d870402797cede4f7e8acb34a62661adc6022eb201facadcf011ecae86da800ef3b89440d9e48c45c20d6e1b0019a4d5acb9c4414be5e010f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42454.exe
Filesize
184KB

MD5
05b0427c84669ebfddb622e50319e153

SHA1
65259045141187e32437ce1cbbdc7c6496978c8e

SHA256
bd861240f35b81b6a706b6eeabca1a2e7663d43b00ef7afad4b4a14935ef60dd

SHA512
01a081a519d49b438dc31c8d2a47b1ee398e2b67a9e3fd2ea5d617823758fcfd64c339456fddb508272c2d316f89290c56d0c443a2164f4db79957470d80c2f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43584.exe
Filesize
184KB

MD5
313d3ea8606800efcc09e1cd5326d20b

SHA1
859b3022ab68170fe07b9083def115539c2bda35

SHA256
ba3864bbe8aae20cd843c9161debca40dd9019d9aa879c8d891c277fc65c3d8b

SHA512
678db51be263d2babbace04a4eff2a9d661ac995be4706c9a574f37710a5a1d0f7537c236cb2c090a96d498ea62c23f61a24a0cbbef3f9cb753eddbf4ef35281

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44083.exe
Filesize
184KB

MD5
e13345460cf3f55777ce3ec92b153a89

SHA1
ab26b2b1b11c5ddff71d7cf3177812becc4faa81

SHA256
39829c53ada4e64e8f47e881c6d2d1e4dbac91905319face1fa412ffbc94fd15

SHA512
09ffb1ec27c0251c1659c8fffc8ae90986d6040644dc80f2561db7b621bcef1b390aea55c71897d793eb24a77a4849cc54f3f7c488f7786bfecf70ce90799596

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44426.exe
Filesize
184KB

MD5
0832eeeaebb282436885eed2ed6c2e2e

SHA1
5937a82f0d24e043c6c9eddddb2d3ce880a163d9

SHA256
2f4d64e53cedc6440038d2100a4efe18b4dd0e1b80d53767317b38a497859584

SHA512
1750359b1ec529dfebf7c7290264bd27f7c329eeb00e5e4b1e6df9174044390fa0fb3a8d7dbc71710cc1352697867f603bda9605e86fce903878c47dac8f4daf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45386.exe
Filesize
184KB

MD5
ce3190360aaec4de4a7289387d299ac1

SHA1
02ead35827d54e949db77001ccb11f2497039c8d

SHA256
e2eeeec5b132af9d4600fba9a8dd02103b3664beabdb0ae8ef0d266c661eb215

SHA512
93c6582ed86b02006e9ef4c40d142f199781fa2b66cda2e222cb8372d840b8c43b28c48ddaa7c69eb011718b792e72cd67e3346986a6c1dd14410211cf0d0335

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46408.exe
Filesize
184KB

MD5
5ebef2b3dea3f3aef165bc64fdf1a965

SHA1
1dc893d8b4a2bab925ef70db5816afe7b0c2e52b

SHA256
cf99a8835adcc2aeff31bc19f92c89a4be823f468d77fdf84f15af4530624652

SHA512
01d71f5fff754d6b36635227a7f2f93738a9d7dde30fb7751db2b76f0fc594da50c48ba7d3c62397ac07f29adc6ebb15a71c700ebb7e988e41ab8bc9a504f4de

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47752.exe
Filesize
184KB

MD5
11c815d19fbfb6eb9eb17a93241b62fc

SHA1
6ffc2c9c0e27291e6a6a0d36a2ddbc763d1506cf

SHA256
c4eda140b7a12aaa5f9657af81fce4bdf14c1ddf5b72e01f22364da232ce813e

SHA512
7a43da6db757bc1d5ec64a78aa18006b378c24e9212ac0eacc4bfa5b429b7e4867967bcdcc0cae8a99a194945167eaf6749b2cee35619d05403b884a1b6ff053

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49553.exe
Filesize
184KB

MD5
a2e0d4b2a75844e0312dc06b7eb6404b

SHA1
138e64fd5232b7b334f2c2cf4f997566c19999a0

SHA256
f2c7d8414e1f2561ac5bfdb4a4bb7b4571de6a9681650da635b6b969e9ab6920

SHA512
b2c666a15963ca9ac6831c6c3dfb9a9203328fc4a642a53350ef626f91bdc8df3d09ec75a00496b3bdf8c68bf29b0643900d2958d2c079b91aacfe7431e98421

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50129.exe
Filesize
184KB

MD5
8a4dd678797a3280711b4c0ebcc2bba1

SHA1
b8cb69055552adfab853a63c5257a8494127b3f4

SHA256
914fcef3f03205f4c4a65955e6d87a1d4b48a971ad0e0fa7b3e3b16c1bc2f3c6

SHA512
6d6004a63bca0fb0c7f4626fc43010f073610f65eb64b2f13276436135227b49aba529f021f393b876162cbfac6b2d3e558e48c4338949aa6a11280b1f1675f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50596.exe
Filesize
184KB

MD5
2483e1879c713df7ed8a3cc03bff059e

SHA1
de723467a67cee25f05a77264ed958f275418b1c

SHA256
e1ec87eaa057643a7159cdc09a3f00b080b60eff81737d147d30010f5a9d8814

SHA512
0fa1ca78d35d6a1fb5f6fe6ce9198519b855b92efd230a86a8658219969c0ad82426b7eda754dbcff4a3625b8d7b8ee05f224e70dfed2a047f8ded5bc1bc9e3e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55043.exe
Filesize
184KB

MD5
a091a67e17e2fcacefb01e329f87aad3

SHA1
b660ee5e547a5ee23b58f75d26e01a7b7563382f

SHA256
65ddcd383302586fe67f09b7877eb736323a7f2b9981d145f67513b1890f9945

SHA512
a452424b3b863126b364e65811eea2d72da229f3b6361b45fc36fb77e6497fd55f2f8d0b7c5e3af2518914059c1ebf2c7faa415c31c688e842145e51d2910362

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55645.exe
Filesize
184KB

MD5
7f0fe5775f1010a52078281e28197d37

SHA1
b43bb29f355df920d2a5ec1e94dc7f681d0b503d

SHA256
072dbebc16623aaca3e9b6e6747191cc997feab77cad54ec314b3a8337d01210

SHA512
7046c87092bceb5e15b792c5bba179c7cb2a25fab8b5cb2bc0b3d4068f263d41a7796d6267d2b0df28564a13e3ce7477faae0989b1ed417a41fe39cebcd817ad

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59864.exe
Filesize
184KB

MD5
eb4c3c6e78aedb0303efefb1b414c149

SHA1
3d4bfcbe676647fdd509f810c294568c24247308

SHA256
b8e0b57dffa2075e53331061b205a82ad52dc5d935c8c1475321d783915cf52d

SHA512
98d7efcfad804fb612400a52e34ec72b1c41c039fd76ea2e11c1e054d9e6657abb85d2eff4eff2b73227d725804140115d00909fbc31c95e7ad884dcf760c4ae

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe
Filesize
184KB

MD5
321a4e7d78c87df7aa60caeb2c1805b1

SHA1
26ee17a69b2e369a40348f70d9e73a13474890e1

SHA256
3c7012494350a709af779260db210cac1fe58448e710f5b997505ec5603289ad

SHA512
fb8ba4c5bc1bb0fb4aee21a6a956205cb352a544a57ebea4cb1a3733422503c4ce0d1a5599a8a1a35070a7ceeaaa13693280b432934ceb85b78ac864d94939b9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6164.exe
Filesize
184KB

MD5
80293f294c35181dcb2b412eca4bede6

SHA1
334928323582ebefe512e0a99f908b1f07a0ea75

SHA256
eaa7e3d2814bed273df2fe1266a8f0eb6f63bec1ec2005237ec2ab0f455532e4

SHA512
e106ea205e164aef3595ce85716a9d29a41541a37b226b6291f5f07865fce34d7096627e4ebc6da0a6a8f0ffbdeeaf75213fd36ab884db7e6ddced4b8712645d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64415.exe
Filesize
184KB

MD5
e3343f37061e3d48ae8e916b79e9540c

SHA1
68d79a4770880c967540e6d0b03a0b9be1bc50f4

SHA256
5e568354fe1b0a583936a80f9180b9432a0099e3fd1f13c989cff93d81464641

SHA512
6d8f630ecd8961e942f66fc7da6daf71854a50f6624b02a6d81d7978d00c87e1a6266f247cc9bb663013fedf1a0cbc1092057c650c7f11f2e8cdc6015047b718

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64778.exe
Filesize
184KB

MD5
2da78333f469f39c8f02ec0b1b3b2ab7

SHA1
928d28073f73eb93a7c7020a55614b3334aeb3ef

SHA256
9e39c11744e7dadb3af4e8caade9bf608688645d16654233b298bef810283cfb

SHA512
82e9c711e23d9001ce20bf3c700b797b4e905e9ab116febb6b0b6c4b64e22927468a1739a854a91a87cddd446131f5a0f2b30227eda3250cbbcfe834bc7c5e98

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6491.exe
Filesize
184KB

MD5
6f713944baff77e94b5aa3d0181f334c

SHA1
fc9a77486683f230cbfad24194602c34c155096b

SHA256
4d763f0441560cea4a1f7c17dbbd7e6df7b6a9b87e695e8d14c5acbad442185b

SHA512
f6ae58597ed496000816ab7931b8787cb87a888d681e13bbff138d85925412a46e746751ce1efb04df71c82c55445f858691d7506a2a1fc0ea2dedfaa1f43196

Download Submit