6dbc0d15f848b7df7787d8c5fa49aff66613747c328281447b4945a2317b3e28

Analysis

max time kernel
149s
max time network
104s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 22:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6dbc0d15f848b7df7787d8c5fa49aff66613747c328281447b4945a2317b3e28.exe
Size

184KB
MD5

20f40cf449516fb4f20ffb51bdd2e402
SHA1

f0f97f97076e8662b4e75536791e74bb844849ae
SHA256

6dbc0d15f848b7df7787d8c5fa49aff66613747c328281447b4945a2317b3e28
SHA512

8db769db11b2a2a2c222555b97fa26a9e7ff49f893649f46cfc99edad650e36fdedebf707eea2aea36d0d51de952411a553c7cb17d00741dccfbbcea913895fa
SSDEEP

3072:9d3+SRoTfPiKdGtdW7S89rEUhlnViFGnh:9dxoGGGtl8FEUhlnViFG

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 63 IoCs

Processes:

Unicorn-32334.exeUnicorn-49630.exeUnicorn-33848.exeUnicorn-9941.exeUnicorn-59697.exeUnicorn-64822.exeUnicorn-49041.exeUnicorn-38180.exeUnicorn-25688.exeUnicorn-49638.exeUnicorn-3130.exeUnicorn-30924.exeUnicorn-48460.exeUnicorn-56628.exeUnicorn-10120.exeUnicorn-2549.exeUnicorn-37914.exeUnicorn-5242.exeUnicorn-55834.exeUnicorn-29192.exeUnicorn-33852.exeUnicorn-13986.exeUnicorn-24122.exeUnicorn-39066.exeUnicorn-9923.exeUnicorn-10463.exeUnicorn-18632.exeUnicorn-33576.exeUnicorn-57334.exeUnicorn-57334.exeUnicorn-30692.exeUnicorn-10826.exeUnicorn-45637.exeUnicorn-41766.exeUnicorn-45850.exeUnicorn-34152.exeUnicorn-62762.exeUnicorn-51065.exeUnicorn-62570.exeUnicorn-54957.exeUnicorn-3255.exeUnicorn-22284.exeUnicorn-46234.exeUnicorn-63146.exeUnicorn-12554.exeUnicorn-36504.exeUnicorn-5777.exeUnicorn-51449.exeUnicorn-9861.exeUnicorn-9861.exeUnicorn-55533.exeUnicorn-14713.exeUnicorn-49524.exeUnicorn-49524.exeUnicorn-3016.exeUnicorn-3016.exeUnicorn-43494.exeUnicorn-43494.exeUnicorn-35880.exeUnicorn-49332.exeUnicorn-2824.exeUnicorn-16660.exeUnicorn-27542.exe

pid	process
4956	Unicorn-32334.exe
540	Unicorn-49630.exe
2944	Unicorn-33848.exe
4880	Unicorn-9941.exe
1640	Unicorn-59697.exe
4148	Unicorn-64822.exe
4440	Unicorn-49041.exe
1412	Unicorn-38180.exe
816	Unicorn-25688.exe
4564	Unicorn-49638.exe
2188	Unicorn-3130.exe
5016	Unicorn-30924.exe
3656	Unicorn-48460.exe
4340	Unicorn-56628.exe
2748	Unicorn-10120.exe
4280	Unicorn-2549.exe
3620	Unicorn-37914.exe
4812	Unicorn-5242.exe
1496	Unicorn-55834.exe
376	Unicorn-29192.exe
2432	Unicorn-33852.exe
3668	Unicorn-13986.exe
1276	Unicorn-24122.exe
4584	Unicorn-39066.exe
3220	Unicorn-9923.exe
3204	Unicorn-10463.exe
4792	Unicorn-18632.exe
4240	Unicorn-33576.exe
1104	Unicorn-57334.exe
2732	Unicorn-57334.exe
2944	Unicorn-30692.exe
1580	Unicorn-10826.exe
2012	Unicorn-45637.exe
5096	Unicorn-41766.exe
724	Unicorn-45850.exe
2904	Unicorn-34152.exe
1324	Unicorn-62762.exe
4264	Unicorn-51065.exe
2240	Unicorn-62570.exe
4140	Unicorn-54957.exe
3988	Unicorn-3255.exe
4048	Unicorn-22284.exe
4708	Unicorn-46234.exe
3660	Unicorn-63146.exe
1752	Unicorn-12554.exe
3640	Unicorn-36504.exe
4408	Unicorn-5777.exe
680	Unicorn-51449.exe
4976	Unicorn-9861.exe
2248	Unicorn-9861.exe
5028	Unicorn-55533.exe
5044	Unicorn-14713.exe
3200	Unicorn-49524.exe
3656	Unicorn-49524.exe
2632	Unicorn-3016.exe
4340	Unicorn-3016.exe
2980	Unicorn-43494.exe
2748	Unicorn-43494.exe
4668	Unicorn-35880.exe
968	Unicorn-49332.exe
1412	Unicorn-2824.exe
3224	Unicorn-16660.exe
4420	Unicorn-27542.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3244	2944	WerFault.exe	Unicorn-33848.exe
3768	2172	WerFault.exe	6dbc0d15f848b7df7787d8c5fa49aff66613747c328281447b4945a2317b3e28.exe
3620	4956	WerFault.exe	Unicorn-32334.exe
2096	540	WerFault.exe	Unicorn-49630.exe
4728	4148	WerFault.exe	Unicorn-64822.exe
2556	4148	WerFault.exe	Unicorn-64822.exe
1564	4880	WerFault.exe	Unicorn-9941.exe
1868	1640	WerFault.exe	Unicorn-59697.exe
4448	1412	WerFault.exe	Unicorn-38180.exe
3816	4440	WerFault.exe	Unicorn-49041.exe
2988	816	WerFault.exe	Unicorn-25688.exe
3952	2188	WerFault.exe	Unicorn-3130.exe
4708	4564	WerFault.exe	Unicorn-49638.exe
1804	5016	WerFault.exe	Unicorn-30924.exe
2008	3656	WerFault.exe	Unicorn-48460.exe
2272	4340	WerFault.exe	Unicorn-56628.exe
4472	2748	WerFault.exe	Unicorn-10120.exe
4732	4280	WerFault.exe	Unicorn-2549.exe
3300	3620	WerFault.exe	Unicorn-37914.exe
3752	4812	WerFault.exe	Unicorn-5242.exe
3344	1496	WerFault.exe	Unicorn-55834.exe
3884	2432	WerFault.exe	Unicorn-33852.exe
1732	3668	WerFault.exe	Unicorn-13986.exe
3008	1276	WerFault.exe	Unicorn-24122.exe
4876	4584	WerFault.exe	Unicorn-39066.exe
3884	3220	WerFault.exe	Unicorn-9923.exe
3668	3204	WerFault.exe	Unicorn-10463.exe
1520	4792	WerFault.exe	Unicorn-18632.exe
3884	4240	WerFault.exe	Unicorn-33576.exe
3756	2732	WerFault.exe	Unicorn-57334.exe
5180	2944	WerFault.exe	Unicorn-30692.exe
5672	5096	WerFault.exe	Unicorn-41766.exe
5732	724	WerFault.exe	Unicorn-45850.exe
6140	2904	WerFault.exe	Unicorn-34152.exe
5500	3660	WerFault.exe	Unicorn-63146.exe
5200	680	WerFault.exe	Unicorn-51449.exe
3988	5888	WerFault.exe
5716	5028	WerFault.exe	Unicorn-55533.exe
5456	1324	WerFault.exe	Unicorn-62762.exe
6176	5052	WerFault.exe	Unicorn-46955.exe
4244	4280	WerFault.exe	Unicorn-38040.exe
6904	4428	WerFault.exe	Unicorn-5346.exe
7020	1092	WerFault.exe	Unicorn-8060.exe
5504	5788	WerFault.exe	Unicorn-37630.exe
2528	1240	WerFault.exe	Unicorn-38014.exe
6824	6100	WerFault.exe	Unicorn-15434.exe
4264	4568	WerFault.exe	Unicorn-5087.exe
4836	6396	WerFault.exe	Unicorn-60079.exe
2844	6184	WerFault.exe	Unicorn-42420.exe
6276	3656	WerFault.exe	Unicorn-16738.exe
6336	4380	WerFault.exe	Unicorn-50946.exe
5200	4492	WerFault.exe	Unicorn-15471.exe
6576	6048	WerFault.exe	Unicorn-29478.exe
6784	5412	WerFault.exe	Unicorn-62316.exe
2912	5572	WerFault.exe	Unicorn-29836.exe
1092	4420	WerFault.exe	Unicorn-18352.exe
2316	64	WerFault.exe	Unicorn-31372.exe
5900	2908	WerFault.exe	Unicorn-31372.exe
5872	5360	WerFault.exe	Unicorn-18326.exe
6392	6780	WerFault.exe	Unicorn-32332.exe
7636	6536	WerFault.exe	Unicorn-19036.exe
928	4940		Unicorn-63058.exe
4956	1104		Unicorn-15934.exe
4876	2072		Unicorn-9903.exe

Suspicious use of SetWindowsHookEx 63 IoCs

Processes:

6dbc0d15f848b7df7787d8c5fa49aff66613747c328281447b4945a2317b3e28.exeUnicorn-32334.exeUnicorn-49630.exeUnicorn-33848.exeUnicorn-9941.exeUnicorn-59697.exeUnicorn-64822.exeUnicorn-49041.exeUnicorn-38180.exeUnicorn-25688.exeUnicorn-49638.exeUnicorn-3130.exeUnicorn-30924.exeUnicorn-48460.exeUnicorn-56628.exeUnicorn-10120.exeUnicorn-2549.exeUnicorn-37914.exeUnicorn-5242.exeUnicorn-55834.exeUnicorn-29192.exeUnicorn-13986.exeUnicorn-33852.exeUnicorn-24122.exeUnicorn-39066.exeUnicorn-9923.exeUnicorn-10463.exeUnicorn-18632.exeUnicorn-33576.exeUnicorn-57334.exeUnicorn-57334.exeUnicorn-30692.exeUnicorn-45637.exeUnicorn-10826.exeUnicorn-41766.exeUnicorn-45850.exeUnicorn-34152.exeUnicorn-51065.exeUnicorn-62762.exeUnicorn-62570.exeUnicorn-54957.exeUnicorn-3255.exeUnicorn-46234.exeUnicorn-22284.exeUnicorn-12554.exeUnicorn-36504.exeUnicorn-9861.exeUnicorn-9861.exeUnicorn-63146.exeUnicorn-51449.exeUnicorn-55533.exeUnicorn-5777.exeUnicorn-49524.exeUnicorn-14713.exeUnicorn-49524.exeUnicorn-3016.exeUnicorn-3016.exeUnicorn-43494.exeUnicorn-43494.exeUnicorn-35880.exeUnicorn-49332.exeUnicorn-16660.exeUnicorn-2824.exe

pid	process
2172	6dbc0d15f848b7df7787d8c5fa49aff66613747c328281447b4945a2317b3e28.exe
4956	Unicorn-32334.exe
540	Unicorn-49630.exe
2944	Unicorn-33848.exe
4880	Unicorn-9941.exe
1640	Unicorn-59697.exe
4148	Unicorn-64822.exe
4440	Unicorn-49041.exe
1412	Unicorn-38180.exe
816	Unicorn-25688.exe
4564	Unicorn-49638.exe
2188	Unicorn-3130.exe
5016	Unicorn-30924.exe
3656	Unicorn-48460.exe
4340	Unicorn-56628.exe
2748	Unicorn-10120.exe
4280	Unicorn-2549.exe
3620	Unicorn-37914.exe
4812	Unicorn-5242.exe
1496	Unicorn-55834.exe
376	Unicorn-29192.exe
3668	Unicorn-13986.exe
2432	Unicorn-33852.exe
1276	Unicorn-24122.exe
4584	Unicorn-39066.exe
3220	Unicorn-9923.exe
3204	Unicorn-10463.exe
4792	Unicorn-18632.exe
4240	Unicorn-33576.exe
2732	Unicorn-57334.exe
1104	Unicorn-57334.exe
2944	Unicorn-30692.exe
2012	Unicorn-45637.exe
1580	Unicorn-10826.exe
5096	Unicorn-41766.exe
724	Unicorn-45850.exe
2904	Unicorn-34152.exe
4264	Unicorn-51065.exe
1324	Unicorn-62762.exe
2240	Unicorn-62570.exe
4140	Unicorn-54957.exe
3988	Unicorn-3255.exe
4708	Unicorn-46234.exe
4048	Unicorn-22284.exe
1752	Unicorn-12554.exe
3640	Unicorn-36504.exe
2248	Unicorn-9861.exe
4976	Unicorn-9861.exe
3660	Unicorn-63146.exe
680	Unicorn-51449.exe
5028	Unicorn-55533.exe
4408	Unicorn-5777.exe
3200	Unicorn-49524.exe
5044	Unicorn-14713.exe
3656	Unicorn-49524.exe
4340	Unicorn-3016.exe
2632	Unicorn-3016.exe
2980	Unicorn-43494.exe
2748	Unicorn-43494.exe
4668	Unicorn-35880.exe
968	Unicorn-49332.exe
3224	Unicorn-16660.exe
1412	Unicorn-2824.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

6dbc0d15f848b7df7787d8c5fa49aff66613747c328281447b4945a2317b3e28.exeUnicorn-32334.exeUnicorn-49630.exeUnicorn-9941.exeUnicorn-59697.exeUnicorn-38180.exeUnicorn-49041.exeUnicorn-25688.exeUnicorn-49638.exeUnicorn-30924.exeUnicorn-3130.exeUnicorn-48460.exeUnicorn-56628.exeUnicorn-10120.exe

description	pid	process	target process
PID 2172 wrote to memory of 4956	2172	6dbc0d15f848b7df7787d8c5fa49aff66613747c328281447b4945a2317b3e28.exe	Unicorn-32334.exe
PID 2172 wrote to memory of 4956	2172	6dbc0d15f848b7df7787d8c5fa49aff66613747c328281447b4945a2317b3e28.exe	Unicorn-32334.exe
PID 2172 wrote to memory of 4956	2172	6dbc0d15f848b7df7787d8c5fa49aff66613747c328281447b4945a2317b3e28.exe	Unicorn-32334.exe
PID 4956 wrote to memory of 540	4956	Unicorn-32334.exe	Unicorn-49630.exe
PID 4956 wrote to memory of 540	4956	Unicorn-32334.exe	Unicorn-49630.exe
PID 4956 wrote to memory of 540	4956	Unicorn-32334.exe	Unicorn-49630.exe
PID 2172 wrote to memory of 2944	2172	6dbc0d15f848b7df7787d8c5fa49aff66613747c328281447b4945a2317b3e28.exe	Unicorn-33848.exe
PID 2172 wrote to memory of 2944	2172	6dbc0d15f848b7df7787d8c5fa49aff66613747c328281447b4945a2317b3e28.exe	Unicorn-33848.exe
PID 2172 wrote to memory of 2944	2172	6dbc0d15f848b7df7787d8c5fa49aff66613747c328281447b4945a2317b3e28.exe	Unicorn-33848.exe
PID 540 wrote to memory of 4880	540	Unicorn-49630.exe	Unicorn-9941.exe
PID 540 wrote to memory of 4880	540	Unicorn-49630.exe	Unicorn-9941.exe
PID 540 wrote to memory of 4880	540	Unicorn-49630.exe	Unicorn-9941.exe
PID 4956 wrote to memory of 1640	4956	Unicorn-32334.exe	Unicorn-59697.exe
PID 4956 wrote to memory of 1640	4956	Unicorn-32334.exe	Unicorn-59697.exe
PID 4956 wrote to memory of 1640	4956	Unicorn-32334.exe	Unicorn-59697.exe
PID 4880 wrote to memory of 4148	4880	Unicorn-9941.exe	Unicorn-64822.exe
PID 4880 wrote to memory of 4148	4880	Unicorn-9941.exe	Unicorn-64822.exe
PID 4880 wrote to memory of 4148	4880	Unicorn-9941.exe	Unicorn-64822.exe
PID 540 wrote to memory of 4440	540	Unicorn-49630.exe	Unicorn-49041.exe
PID 540 wrote to memory of 4440	540	Unicorn-49630.exe	Unicorn-49041.exe
PID 540 wrote to memory of 4440	540	Unicorn-49630.exe	Unicorn-49041.exe
PID 1640 wrote to memory of 1412	1640	Unicorn-59697.exe	Unicorn-38180.exe
PID 1640 wrote to memory of 1412	1640	Unicorn-59697.exe	Unicorn-38180.exe
PID 1640 wrote to memory of 1412	1640	Unicorn-59697.exe	Unicorn-38180.exe
PID 4880 wrote to memory of 816	4880	Unicorn-9941.exe	Unicorn-25688.exe
PID 4880 wrote to memory of 816	4880	Unicorn-9941.exe	Unicorn-25688.exe
PID 4880 wrote to memory of 816	4880	Unicorn-9941.exe	Unicorn-25688.exe
PID 1412 wrote to memory of 4564	1412	Unicorn-38180.exe	Unicorn-49638.exe
PID 1412 wrote to memory of 4564	1412	Unicorn-38180.exe	Unicorn-49638.exe
PID 1412 wrote to memory of 4564	1412	Unicorn-38180.exe	Unicorn-49638.exe
PID 1640 wrote to memory of 2188	1640	Unicorn-59697.exe	Unicorn-3130.exe
PID 1640 wrote to memory of 2188	1640	Unicorn-59697.exe	Unicorn-3130.exe
PID 1640 wrote to memory of 2188	1640	Unicorn-59697.exe	Unicorn-3130.exe
PID 4440 wrote to memory of 5016	4440	Unicorn-49041.exe	Unicorn-30924.exe
PID 4440 wrote to memory of 5016	4440	Unicorn-49041.exe	Unicorn-30924.exe
PID 4440 wrote to memory of 5016	4440	Unicorn-49041.exe	Unicorn-30924.exe
PID 816 wrote to memory of 3656	816	Unicorn-25688.exe	Unicorn-48460.exe
PID 816 wrote to memory of 3656	816	Unicorn-25688.exe	Unicorn-48460.exe
PID 816 wrote to memory of 3656	816	Unicorn-25688.exe	Unicorn-48460.exe
PID 4564 wrote to memory of 4340	4564	Unicorn-49638.exe	Unicorn-56628.exe
PID 4564 wrote to memory of 4340	4564	Unicorn-49638.exe	Unicorn-56628.exe
PID 4564 wrote to memory of 4340	4564	Unicorn-49638.exe	Unicorn-56628.exe
PID 1412 wrote to memory of 2748	1412	Unicorn-38180.exe	Unicorn-10120.exe
PID 1412 wrote to memory of 2748	1412	Unicorn-38180.exe	Unicorn-10120.exe
PID 1412 wrote to memory of 2748	1412	Unicorn-38180.exe	Unicorn-10120.exe
PID 5016 wrote to memory of 4280	5016	Unicorn-30924.exe	Unicorn-2549.exe
PID 5016 wrote to memory of 4280	5016	Unicorn-30924.exe	Unicorn-2549.exe
PID 5016 wrote to memory of 4280	5016	Unicorn-30924.exe	Unicorn-2549.exe
PID 2188 wrote to memory of 3620	2188	Unicorn-3130.exe	Unicorn-37914.exe
PID 2188 wrote to memory of 3620	2188	Unicorn-3130.exe	Unicorn-37914.exe
PID 2188 wrote to memory of 3620	2188	Unicorn-3130.exe	Unicorn-37914.exe
PID 816 wrote to memory of 4812	816	Unicorn-25688.exe	Unicorn-5242.exe
PID 816 wrote to memory of 4812	816	Unicorn-25688.exe	Unicorn-5242.exe
PID 816 wrote to memory of 4812	816	Unicorn-25688.exe	Unicorn-5242.exe
PID 3656 wrote to memory of 1496	3656	Unicorn-48460.exe	Unicorn-55834.exe
PID 3656 wrote to memory of 1496	3656	Unicorn-48460.exe	Unicorn-55834.exe
PID 3656 wrote to memory of 1496	3656	Unicorn-48460.exe	Unicorn-55834.exe
PID 4340 wrote to memory of 376	4340	Unicorn-56628.exe	Unicorn-29192.exe
PID 4340 wrote to memory of 376	4340	Unicorn-56628.exe	Unicorn-29192.exe
PID 4340 wrote to memory of 376	4340	Unicorn-56628.exe	Unicorn-29192.exe
PID 2748 wrote to memory of 2432	2748	Unicorn-10120.exe	Unicorn-33852.exe
PID 2748 wrote to memory of 2432	2748	Unicorn-10120.exe	Unicorn-33852.exe
PID 2748 wrote to memory of 2432	2748	Unicorn-10120.exe	Unicorn-33852.exe
PID 4564 wrote to memory of 3668	4564	Unicorn-49638.exe	Unicorn-13986.exe

C:\Users\Admin\AppData\Local\Temp\6dbc0d15f848b7df7787d8c5fa49aff66613747c328281447b4945a2317b3e28.exe
"C:\Users\Admin\AppData\Local\Temp\6dbc0d15f848b7df7787d8c5fa49aff66613747c328281447b4945a2317b3e28.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-32334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32334.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-49630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49630.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-9941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9941.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-64822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64822.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4148 -s 720
6⤵
- Program crash
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4148 -s 728
6⤵
- Program crash
PID:2556

C:\Users\Admin\AppData\Local\Temp\Unicorn-25688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25688.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:816

C:\Users\Admin\AppData\Local\Temp\Unicorn-48460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48460.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-55834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55834.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1496

C:\Users\Admin\AppData\Local\Temp\Unicorn-18632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18632.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4792

C:\Users\Admin\AppData\Local\Temp\Unicorn-3255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3255.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-27542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27542.exe
10⤵
- Executes dropped EXE
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-24226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24226.exe
11⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-52596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52596.exe
12⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-37568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37568.exe
13⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-44148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44148.exe
14⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-57298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57298.exe
15⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-10977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10977.exe
16⤵
PID:3204

C:\Users\Admin\AppData\Local\Temp\Unicorn-19504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19504.exe
17⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-53676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53676.exe
18⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-32654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32654.exe
19⤵
PID:4792

C:\Users\Admin\AppData\Local\Temp\Unicorn-10645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10645.exe
20⤵
PID:3744

C:\Users\Admin\AppData\Local\Temp\Unicorn-34168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34168.exe
18⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-46929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46929.exe
11⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-32498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32498.exe
12⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-30718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30718.exe
13⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-7074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7074.exe
10⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-42290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42290.exe
11⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-46696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46696.exe
12⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-51138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51138.exe
13⤵
PID:1988

C:\Users\Admin\AppData\Local\Temp\Unicorn-43100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43100.exe
14⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-60562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60562.exe
15⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-19228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19228.exe
16⤵
PID:1864

C:\Users\Admin\AppData\Local\Temp\Unicorn-50744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50744.exe
17⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
18⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-24012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24012.exe
9⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-53006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53006.exe
10⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-1257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1257.exe
11⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-5642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5642.exe
11⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-32690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32690.exe
12⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-28964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28964.exe
13⤵
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-36878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36878.exe
14⤵
PID:1496

C:\Users\Admin\AppData\Local\Temp\Unicorn-62316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62316.exe
15⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-18928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18928.exe
16⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-45700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45700.exe
17⤵
PID:1732

C:\Users\Admin\AppData\Local\Temp\Unicorn-43152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43152.exe
18⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
19⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-2866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2866.exe
17⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-12975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12975.exe
18⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5412 -s 720
16⤵
- Program crash
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-3950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3950.exe
10⤵
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-28414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28414.exe
11⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-32424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32424.exe
12⤵
PID:1444

C:\Users\Admin\AppData\Local\Temp\Unicorn-34330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34330.exe
13⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-42808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42808.exe
14⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-23094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23094.exe
15⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-62368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62368.exe
16⤵
PID:7912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4792 -s 752
9⤵
- Program crash
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-22284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22284.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-41548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41548.exe
9⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-43276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43276.exe
10⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-11563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11563.exe
11⤵
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-28414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28414.exe
12⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-62814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62814.exe
13⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-38584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38584.exe
14⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-7085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7085.exe
15⤵
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-11719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11719.exe
16⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-41808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41808.exe
17⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-57542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57542.exe
18⤵
PID:3204

C:\Users\Admin\AppData\Local\Temp\Unicorn-2238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2238.exe
19⤵
PID:7196

C:\Users\Admin\AppData\Local\Temp\Unicorn-30084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30084.exe
17⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-17060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17060.exe
18⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-43420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43420.exe
10⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-27982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27982.exe
11⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-7173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7173.exe
12⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-58221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58221.exe
9⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-15372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15372.exe
10⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-13976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13976.exe
11⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-63520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63520.exe
12⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-12876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12876.exe
13⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-3935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3935.exe
14⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-3489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3489.exe
15⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-22082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22082.exe
16⤵
PID:7792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 752
8⤵
- Program crash
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-33576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33576.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-46234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46234.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-39794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39794.exe
9⤵
PID:1372

C:\Users\Admin\AppData\Local\Temp\Unicorn-5512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5512.exe
10⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
11⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-44148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44148.exe
12⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-63520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63520.exe
13⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-12876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12876.exe
14⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-52861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52861.exe
15⤵
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-22684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22684.exe
16⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\Unicorn-46608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46608.exe
17⤵
PID:8044

C:\Users\Admin\AppData\Local\Temp\Unicorn-7074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7074.exe
9⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-46374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46374.exe
10⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-44174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44174.exe
11⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-36172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36172.exe
12⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-63520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63520.exe
13⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-6893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6893.exe
14⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-31372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31372.exe
15⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-12259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12259.exe
16⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-15934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15934.exe
17⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-63738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63738.exe
18⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\Unicorn-63484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63484.exe
19⤵
PID:7740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2908 -s 656
16⤵
- Program crash
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-5346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5346.exe
8⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-53006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53006.exe
9⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-38206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38206.exe
10⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-28414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28414.exe
11⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-34802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34802.exe
12⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-61958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61958.exe
13⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-29836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29836.exe
14⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-19036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19036.exe
15⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-46660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46660.exe
16⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-54994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54994.exe
17⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-26536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26536.exe
18⤵
PID:7820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6536 -s 632
16⤵
- Program crash
PID:7636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5572 -s 664
15⤵
- Program crash
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-12694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12694.exe
9⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-34444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34444.exe
10⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-16136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16136.exe
11⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-25586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25586.exe
12⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-4947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4947.exe
13⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-50230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50230.exe
14⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-18866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18866.exe
15⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-22684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22684.exe
16⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-18020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18020.exe
17⤵
PID:7360

C:\Users\Admin\AppData\Local\Temp\Unicorn-30084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30084.exe
15⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-4376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4376.exe
16⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-36140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36140.exe
14⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-33230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33230.exe
15⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-2238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2238.exe
16⤵
PID:7200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4428 -s 656
9⤵
- Program crash
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4240 -s 720
8⤵
- Program crash
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 756
7⤵
- Program crash
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-5242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5242.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4812

C:\Users\Admin\AppData\Local\Temp\Unicorn-10463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10463.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3204

C:\Users\Admin\AppData\Local\Temp\Unicorn-62570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62570.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-49332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49332.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-48875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48875.exe
10⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-18902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18902.exe
11⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-36966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36966.exe
12⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-10489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10489.exe
13⤵
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-12373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12373.exe
14⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-62409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62409.exe
11⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-43354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43354.exe
12⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-46582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46582.exe
13⤵
PID:2896

C:\Users\Admin\AppData\Local\Temp\Unicorn-59192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59192.exe
14⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\Unicorn-28248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28248.exe
15⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-52643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52643.exe
16⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-48170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48170.exe
17⤵
PID:7456

C:\Users\Admin\AppData\Local\Temp\Unicorn-55959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55959.exe
15⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
16⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-41308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41308.exe
9⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-13701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13701.exe
10⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-5087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5087.exe
11⤵
PID:1212

C:\Users\Admin\AppData\Local\Temp\Unicorn-47464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47464.exe
12⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-11257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11257.exe
13⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-3411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3411.exe
14⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-18352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18352.exe
15⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-58590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58590.exe
16⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\Unicorn-19442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19442.exe
17⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-32654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32654.exe
18⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-17060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17060.exe
19⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-64895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64895.exe
17⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-2238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2238.exe
18⤵
PID:7320

C:\Users\Admin\AppData\Local\Temp\Unicorn-15720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15720.exe
16⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-173.exe
17⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-9083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9083.exe
18⤵
PID:7732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4420 -s 764
16⤵
- Program crash
PID:1092

C:\Users\Admin\AppData\Local\Temp\Unicorn-2824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2824.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-2051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2051.exe
9⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-17786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17786.exe
10⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-64210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64210.exe
11⤵
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-37132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37132.exe
12⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-64096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64096.exe
13⤵
PID:3796

C:\Users\Admin\AppData\Local\Temp\Unicorn-23230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23230.exe
14⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-19312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19312.exe
15⤵
PID:752

C:\Users\Admin\AppData\Local\Temp\Unicorn-152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-152.exe
16⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-22082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22082.exe
17⤵
PID:7800

C:\Users\Admin\AppData\Local\Temp\Unicorn-51107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51107.exe
15⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-173.exe
16⤵
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-39042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39042.exe
17⤵
PID:3796

C:\Users\Admin\AppData\Local\Temp\Unicorn-18340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18340.exe
9⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-25700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25700.exe
10⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-50946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50946.exe
11⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-3603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3603.exe
12⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-27288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27288.exe
13⤵
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-1953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1953.exe
14⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-32270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32270.exe
15⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-63738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63738.exe
16⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-13364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13364.exe
14⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4380 -s 616
12⤵
- Program crash
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3204 -s 740
8⤵
- Program crash
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-54957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54957.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-16660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16660.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-18388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18388.exe
9⤵
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-13701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13701.exe
10⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-45881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45881.exe
11⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-49576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49576.exe
12⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-1465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1465.exe
13⤵
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-61714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61714.exe
14⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-63058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63058.exe
15⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-56727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56727.exe
16⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-4376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4376.exe
17⤵
PID:7484

C:\Users\Admin\AppData\Local\Temp\Unicorn-21148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21148.exe
15⤵
PID:816

C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
16⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-22424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22424.exe
9⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-46696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46696.exe
10⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-62814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62814.exe
11⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-8097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8097.exe
12⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-8455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8455.exe
13⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-31372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31372.exe
14⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-18866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18866.exe
15⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-55212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55212.exe
16⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-2238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2238.exe
17⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-30084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30084.exe
15⤵
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-17060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17060.exe
16⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-4360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4360.exe
8⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-42290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42290.exe
9⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-46696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46696.exe
10⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-26058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26058.exe
11⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-36878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36878.exe
12⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-43842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43842.exe
13⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-27288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27288.exe
14⤵
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-20812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20812.exe
15⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-43152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43152.exe
16⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
17⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-33592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33592.exe
15⤵
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-22850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22850.exe
16⤵
PID:7280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4812 -s 756
7⤵
- Program crash
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 816 -s 764
6⤵
- Program crash
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4880 -s 728
5⤵
- Program crash
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-49041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49041.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-30924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30924.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-2549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2549.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-24122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24122.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1276

C:\Users\Admin\AppData\Local\Temp\Unicorn-41766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41766.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-14713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14713.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-48538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48538.exe
10⤵
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-38014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38014.exe
11⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-5087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5087.exe
12⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-47464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47464.exe
13⤵
PID:1372

C:\Users\Admin\AppData\Local\Temp\Unicorn-16712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16712.exe
14⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-505.exe
15⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4568 -s 724
13⤵
- Program crash
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5096 -s 484
9⤵
- Program crash
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-3016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3016.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2632

C:\Users\Admin\AppData\Local\Temp\Unicorn-64635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64635.exe
9⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
10⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-19452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19452.exe
11⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-57874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57874.exe
12⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-27506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27506.exe
13⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-53847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53847.exe
14⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-15934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15934.exe
15⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-54994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54994.exe
16⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1276 -s 724
8⤵
- Program crash
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-34152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34152.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2904

C:\Users\Admin\AppData\Local\Temp\Unicorn-49524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49524.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-52622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52622.exe
9⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-38014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38014.exe
10⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-13255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13255.exe
11⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-22166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22166.exe
12⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-63520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63520.exe
13⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-31590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31590.exe
14⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-62098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62098.exe
15⤵
PID:1324

C:\Users\Admin\AppData\Local\Temp\Unicorn-13966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13966.exe
16⤵
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-56172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56172.exe
17⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-23090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23090.exe
18⤵
PID:7448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2904 -s 656
8⤵
- Program crash
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4280 -s 716
7⤵
- Program crash
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-39066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39066.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-45850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45850.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:724

C:\Users\Admin\AppData\Local\Temp\Unicorn-49524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49524.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-1475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1475.exe
9⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-18964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18964.exe
10⤵
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
11⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-61060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61060.exe
12⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-8097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8097.exe
13⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-6893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6893.exe
14⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-23588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23588.exe
15⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-53676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53676.exe
16⤵
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-22348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22348.exe
17⤵
PID:2204

C:\Users\Admin\AppData\Local\Temp\Unicorn-29312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29312.exe
18⤵
PID:7180

C:\Users\Admin\AppData\Local\Temp\Unicorn-3182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3182.exe
9⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
10⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-61060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61060.exe
11⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-63520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63520.exe
12⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-58232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58232.exe
13⤵
PID:4076

C:\Users\Admin\AppData\Local\Temp\Unicorn-62098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62098.exe
14⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-8367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8367.exe
15⤵
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-63188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63188.exe
16⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-14345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14345.exe
17⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-41568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41568.exe
15⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
16⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-28866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28866.exe
17⤵
PID:7652

C:\Users\Admin\AppData\Local\Temp\Unicorn-4552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4552.exe
8⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-43852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43852.exe
9⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-60079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60079.exe
10⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-49576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49576.exe
11⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-3411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3411.exe
12⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-21860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21860.exe
13⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6396 -s 644
11⤵
- Program crash
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 724 -s 712
8⤵
- Program crash
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-3016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3016.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4584 -s 736
7⤵
- Program crash
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 740
6⤵
- Program crash
PID:1804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 744
5⤵
- Program crash
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 540 -s 724
4⤵
- Program crash
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-59697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59697.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-38180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38180.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-49638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49638.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-56628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56628.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-29192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29192.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:376

C:\Users\Admin\AppData\Local\Temp\Unicorn-30692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30692.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-5777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5777.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-54376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54376.exe
10⤵
PID:64

C:\Users\Admin\AppData\Local\Temp\Unicorn-37630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37630.exe
11⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-22602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22602.exe
12⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-5663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5663.exe
13⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-16136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16136.exe
14⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-39592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39592.exe
15⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-47635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47635.exe
12⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5788 -s 596
12⤵
- Program crash
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-8060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8060.exe
9⤵
PID:1092

C:\Users\Admin\AppData\Local\Temp\Unicorn-37630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37630.exe
10⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
11⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-61060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61060.exe
12⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-36878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36878.exe
13⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-53717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53717.exe
14⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-1605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1605.exe
15⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-44714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44714.exe
16⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-28736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28736.exe
17⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1092 -s 636
10⤵
- Program crash
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 640
9⤵
- Program crash
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-55533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55533.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-33956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33956.exe
9⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-51252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51252.exe
10⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-38782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38782.exe
11⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-64594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64594.exe
12⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-16136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16136.exe
13⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-27532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27532.exe
14⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-23230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23230.exe
15⤵
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-62290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62290.exe
16⤵
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-49592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49592.exe
17⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-22684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22684.exe
18⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-25996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25996.exe
19⤵
PID:7976

C:\Users\Admin\AppData\Local\Temp\Unicorn-56727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56727.exe
17⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-30080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30080.exe
18⤵
PID:8000

C:\Users\Admin\AppData\Local\Temp\Unicorn-54615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54615.exe
16⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-22732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22732.exe
17⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-20328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20328.exe
18⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-35252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35252.exe
10⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5888 -s 212
11⤵
- Program crash
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-9020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9020.exe
9⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-38782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38782.exe
10⤵
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-45881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45881.exe
11⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-22488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22488.exe
12⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-4947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4947.exe
13⤵
PID:1276

C:\Users\Admin\AppData\Local\Temp\Unicorn-31372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31372.exe
14⤵
PID:64

C:\Users\Admin\AppData\Local\Temp\Unicorn-48777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48777.exe
15⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-62010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62010.exe
16⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-15882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15882.exe
17⤵
PID:8036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 64 -s 640
15⤵
- Program crash
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5028 -s 720
9⤵
- Program crash
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-45637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45637.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-9861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9861.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-15481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15481.exe
9⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-37630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37630.exe
10⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-60079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60079.exe
11⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-49576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49576.exe
12⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-3411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3411.exe
13⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-26520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26520.exe
14⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-32332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32332.exe
15⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-5819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5819.exe
16⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-55980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55980.exe
17⤵
PID:1276

C:\Users\Admin\AppData\Local\Temp\Unicorn-13935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13935.exe
18⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-39020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39020.exe
16⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-44662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44662.exe
17⤵
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-16488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16488.exe
15⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-54994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54994.exe
16⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-15434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15434.exe
9⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
10⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-11475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11475.exe
11⤵
PID:784

C:\Users\Admin\AppData\Local\Temp\Unicorn-17288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17288.exe
12⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-15471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15471.exe
13⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-49078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49078.exe
14⤵
PID:1440

C:\Users\Admin\AppData\Local\Temp\Unicorn-32332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32332.exe
15⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-1159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1159.exe
16⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-62970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62970.exe
17⤵
PID:2904

C:\Users\Admin\AppData\Local\Temp\Unicorn-15882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15882.exe
18⤵
PID:8028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6780 -s 724
16⤵
- Program crash
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-43322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43322.exe
15⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-13769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13769.exe
16⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4492 -s 656
14⤵
- Program crash
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6100 -s 660
10⤵
- Program crash
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-8060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8060.exe
8⤵
PID:1684

C:\Users\Admin\AppData\Local\Temp\Unicorn-10987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10987.exe
9⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-45544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45544.exe
10⤵
PID:1276

C:\Users\Admin\AppData\Local\Temp\Unicorn-53302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53302.exe
11⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-16136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16136.exe
12⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-32794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32794.exe
13⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-4516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4516.exe
14⤵
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-18326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18326.exe
15⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-35970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35970.exe
16⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-48580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48580.exe
17⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5360 -s 624
16⤵
- Program crash
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-47215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47215.exe
15⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
16⤵
PID:2608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 724
7⤵
- Program crash
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-13986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13986.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-57334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57334.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-36504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36504.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-3229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3229.exe
9⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-64272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64272.exe
10⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-52788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52788.exe
11⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-22000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22000.exe
12⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-50946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50946.exe
13⤵
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-64096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64096.exe
14⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-43602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43602.exe
15⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-32332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32332.exe
16⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-35970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35970.exe
17⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-21170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21170.exe
18⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-25996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25996.exe
19⤵
PID:7984

C:\Users\Admin\AppData\Local\Temp\Unicorn-39020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39020.exe
17⤵
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-9467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9467.exe
18⤵
PID:8132

C:\Users\Admin\AppData\Local\Temp\Unicorn-64189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64189.exe
10⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-5663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5663.exe
11⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-20220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20220.exe
12⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-8481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8481.exe
13⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-6893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6893.exe
14⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-50038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50038.exe
15⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-10697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10697.exe
16⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-14179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14179.exe
17⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-43702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43702.exe
18⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-30084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30084.exe
16⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\Unicorn-21144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21144.exe
17⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-60743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60743.exe
9⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-5087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5087.exe
10⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-16738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16738.exe
11⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-32986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32986.exe
12⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-65056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65056.exe
13⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-62098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62098.exe
14⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-28596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28596.exe
15⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-46660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46660.exe
16⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
17⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-41568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41568.exe
15⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
16⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 752
12⤵
- Program crash
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-26342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26342.exe
8⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-45798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45798.exe
9⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-53328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53328.exe
10⤵
PID:1320

C:\Users\Admin\AppData\Local\Temp\Unicorn-42420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42420.exe
11⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-21974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21974.exe
12⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-27148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27148.exe
13⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-49680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49680.exe
14⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-61522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61522.exe
15⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-47070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47070.exe
16⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-15934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15934.exe
17⤵
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-28352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28352.exe
18⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-60427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60427.exe
16⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-17060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17060.exe
17⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-12824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12824.exe
10⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-14765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14765.exe
11⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-25586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25586.exe
12⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-65414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65414.exe
13⤵
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-63058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63058.exe
14⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-3489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3489.exe
15⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-28352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28352.exe
16⤵
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-51875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51875.exe
14⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-63162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63162.exe
15⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-22452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22452.exe
16⤵
PID:7492

C:\Users\Admin\AppData\Local\Temp\Unicorn-51449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51449.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:680

C:\Users\Admin\AppData\Local\Temp\Unicorn-38040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38040.exe
8⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-41714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41714.exe
9⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-52788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52788.exe
10⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-42420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42420.exe
11⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-8543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8543.exe
12⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\Unicorn-36878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36878.exe
13⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-43602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43602.exe
14⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-32056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32056.exe
15⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-4018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4018.exe
16⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4280 -s 636
9⤵
- Program crash
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-54329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54329.exe
8⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-34614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34614.exe
9⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-16136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16136.exe
10⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-64096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64096.exe
11⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-53717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53717.exe
12⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-34086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34086.exe
13⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-23094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23094.exe
14⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-39618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39618.exe
15⤵
PID:7300

C:\Users\Admin\AppData\Local\Temp\Unicorn-344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-344.exe
13⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-14537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14537.exe
14⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 680 -s 720
8⤵
- Program crash
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 744
7⤵
- Program crash
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4564 -s 652
6⤵
- Program crash
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-10120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10120.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-33852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33852.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-57334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57334.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2732

C:\Users\Admin\AppData\Local\Temp\Unicorn-63146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63146.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-54376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54376.exe
9⤵
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-37630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37630.exe
10⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-60079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60079.exe
11⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-24640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24640.exe
12⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-11771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11771.exe
13⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-57246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57246.exe
14⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-36140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36140.exe
15⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 748
9⤵
- Program crash
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-46955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46955.exe
8⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-6903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6903.exe
9⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-53328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53328.exe
10⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-15778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15778.exe
11⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-7173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7173.exe
12⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-47635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47635.exe
10⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5052 -s 652
9⤵
- Program crash
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 736
8⤵
- Program crash
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-12554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12554.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1752

C:\Users\Admin\AppData\Local\Temp\Unicorn-3229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3229.exe
8⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-2243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2243.exe
9⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-3971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3971.exe
10⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-42420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42420.exe
11⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-49576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49576.exe
12⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-29478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29478.exe
13⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-61522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61522.exe
14⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-28356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28356.exe
15⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-49950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49950.exe
16⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-56722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56722.exe
17⤵
PID:7960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 636
14⤵
- Program crash
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6184 -s 648
12⤵
- Program crash
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exe
9⤵
PID:1196

C:\Users\Admin\AppData\Local\Temp\Unicorn-29784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29784.exe
10⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-38310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38310.exe
11⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-55352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55352.exe
12⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-53717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53717.exe
13⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-63058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63058.exe
14⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-40630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40630.exe
15⤵
PID:1860

C:\Users\Admin\AppData\Local\Temp\Unicorn-2669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2669.exe
16⤵
PID:7216

C:\Users\Admin\AppData\Local\Temp\Unicorn-17764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17764.exe
8⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
9⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-65144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65144.exe
10⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2432 -s 748
7⤵
- Program crash
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-10826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10826.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-9861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9861.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-42124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42124.exe
8⤵
PID:376

C:\Users\Admin\AppData\Local\Temp\Unicorn-41714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41714.exe
9⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-8787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8787.exe
10⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-209.exe
11⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-43354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43354.exe
12⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-505.exe
13⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-34100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34100.exe
8⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-30426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30426.exe
7⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exe
8⤵
PID:728

C:\Users\Admin\AppData\Local\Temp\Unicorn-15970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15970.exe
9⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-61444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61444.exe
10⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-6727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6727.exe
11⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-6893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6893.exe
12⤵
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-8813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8813.exe
13⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-48777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48777.exe
14⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-29866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29866.exe
15⤵
PID:7476

C:\Users\Admin\AppData\Local\Temp\Unicorn-37894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37894.exe
13⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-41398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41398.exe
14⤵
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-60038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60038.exe
15⤵
PID:7336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 752
6⤵
- Program crash
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 648
5⤵
- Program crash
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-3130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3130.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2188

C:\Users\Admin\AppData\Local\Temp\Unicorn-37914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37914.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-9923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9923.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-62762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62762.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1324

C:\Users\Admin\AppData\Local\Temp\Unicorn-43494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43494.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1324 -s 756
8⤵
- Program crash
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-35880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35880.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-34724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34724.exe
8⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-4957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4957.exe
9⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-37568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37568.exe
10⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-61060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61060.exe
11⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-65118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65118.exe
12⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-44599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44599.exe
8⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9171.exe
9⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-61060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61060.exe
10⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-40962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40962.exe
11⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-8455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8455.exe
12⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-31372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31372.exe
13⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-32680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32680.exe
14⤵
PID:4040

C:\Users\Admin\AppData\Local\Temp\Unicorn-36354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36354.exe
15⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
16⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-60427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60427.exe
14⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-43510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43510.exe
15⤵
PID:7284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3220 -s 740
7⤵
- Program crash
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-51065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51065.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-43494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43494.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-48538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48538.exe
8⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-38014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38014.exe
9⤵
PID:1240

C:\Users\Admin\AppData\Local\Temp\Unicorn-18902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18902.exe
10⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-39488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39488.exe
11⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-52098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52098.exe
12⤵
PID:4040

C:\Users\Admin\AppData\Local\Temp\Unicorn-3411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3411.exe
13⤵
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-21860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21860.exe
14⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-46338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46338.exe
15⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-11081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11081.exe
16⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-22732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22732.exe
17⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-41564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41564.exe
18⤵
PID:7428

C:\Users\Admin\AppData\Local\Temp\Unicorn-34168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34168.exe
16⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1240 -s 660
10⤵
- Program crash
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-50567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50567.exe
9⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-42202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42202.exe
10⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-57298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57298.exe
11⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-53717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53717.exe
12⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-32332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32332.exe
13⤵
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-9903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9903.exe
14⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-22706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22706.exe
15⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-21148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21148.exe
13⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28928.exe
14⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-32154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32154.exe
8⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-37568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37568.exe
9⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-50370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50370.exe
10⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-61958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61958.exe
11⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-6893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6893.exe
12⤵
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-19228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19228.exe
13⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-34216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34216.exe
14⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-20760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20760.exe
15⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-18368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18368.exe
16⤵
PID:7748

C:\Users\Admin\AppData\Local\Temp\Unicorn-41308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41308.exe
7⤵
PID:3276

C:\Users\Admin\AppData\Local\Temp\Unicorn-52596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52596.exe
8⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-43982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43982.exe
9⤵
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-44148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44148.exe
10⤵
PID:1684

C:\Users\Admin\AppData\Local\Temp\Unicorn-52098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52098.exe
11⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-63255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63255.exe
12⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-19312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19312.exe
13⤵
PID:1012

C:\Users\Admin\AppData\Local\Temp\Unicorn-34962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34962.exe
14⤵
PID:1684

C:\Users\Admin\AppData\Local\Temp\Unicorn-2285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2285.exe
15⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-51107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51107.exe
13⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-8533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8533.exe
14⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-12975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12975.exe
15⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 720
6⤵
- Program crash
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2188 -s 724
5⤵
- Program crash
PID:3952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 708
4⤵
- Program crash
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4956 -s 752
3⤵
- Program crash
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-33848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33848.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 492
3⤵
- Program crash
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 716
2⤵
- Program crash
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2944 -ip 2944
1⤵
PID:1012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2172 -ip 2172
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4956 -ip 4956
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 540 -ip 540
1⤵
PID:4120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4148 -ip 4148
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4148 -ip 4148
1⤵
PID:3952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4880 -ip 4880
1⤵
PID:1080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1640 -ip 1640
1⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4440 -ip 4440
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1412 -ip 1412
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 816 -ip 816
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4564 -ip 4564
1⤵
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2188 -ip 2188
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5016 -ip 5016
1⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3656 -ip 3656
1⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4340 -ip 4340
1⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2748 -ip 2748
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4280 -ip 4280
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3620 -ip 3620
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4812 -ip 4812
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1496 -ip 1496
1⤵
PID:1240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2432 -ip 2432
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3668 -ip 3668
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 376 -ip 376
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1276 -ip 1276
1⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4584 -ip 4584
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3220 -ip 3220
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3204 -ip 3204
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4792 -ip 4792
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4240 -ip 4240
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2732 -ip 2732
1⤵
PID:3276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1104 -ip 1104
1⤵
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2944 -ip 2944
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1580 -ip 1580
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2012 -ip 2012
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5096 -ip 5096
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 724 -ip 724
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2904 -ip 2904
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4264 -ip 4264
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1324 -ip 1324
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2240 -ip 2240
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4140 -ip 4140
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3988 -ip 3988
1⤵
PID:4792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4708 -ip 4708
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4048 -ip 4048
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5028 -ip 5028
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4408 -ip 4408
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3660 -ip 3660
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5888 -ip 5888
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2248 -ip 2248
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 680 -ip 680
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5044 -ip 5044
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2980 -ip 2980
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4340 -ip 4340
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3200 -ip 3200
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 968 -ip 968
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4280 -ip 4280
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 376 -ip 376
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2316 -ip 2316
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 64 -ip 64
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5052 -ip 5052
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1684 -ip 1684
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4668 -ip 4668
1⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3640 -ip 3640
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1372 -ip 1372
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1412 -ip 1412
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2632 -ip 2632
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4976 -ip 4976
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1092 -ip 1092
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4428 -ip 4428
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4424 -ip 4424
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3656 -ip 3656
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2748 -ip 2748
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2780 -ip 2780
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4816 -ip 4816
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 640 -ip 640
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4420 -ip 4420
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3224 -ip 3224
1⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1648 -ip 1648
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4996 -ip 4996
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2044 -ip 2044
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1752 -ip 1752
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4732 -ip 4732
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2188 -ip 2188
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2424 -ip 2424
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4584 -ip 4584
1⤵
PID:2892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3248 -ip 3248
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5112 -ip 5112
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4612 -ip 4612
1⤵
PID:3640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3276 -ip 3276
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2432 -ip 2432
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5104 -ip 5104
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5248 -ip 5248
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5316 -ip 5316
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5256 -ip 5256
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5352 -ip 5352
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5348 -ip 5348
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5396 -ip 5396
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5572 -ip 5572
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5556 -ip 5556
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5540 -ip 5540
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5720 -ip 5720
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5828 -ip 5828
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5940 -ip 5940
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5416 -ip 5416
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5860 -ip 5860
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5324 -ip 5324
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5896 -ip 5896
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5144 -ip 5144
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5836 -ip 5836
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5804 -ip 5804
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5788 -ip 5788
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5636 -ip 5636
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1240 -ip 1240
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5520 -ip 5520
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5768 -ip 5768
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5376 -ip 5376
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5404 -ip 5404
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1104 -ip 1104
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1068 -ip 1068
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6100 -ip 6100
1⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5340 -ip 5340
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5748 -ip 5748
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5816 -ip 5816
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2072 -ip 2072
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5700 -ip 5700
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2244 -ip 2244
1⤵
PID:320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1636 -ip 1636
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1196 -ip 1196
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 404 -ip 404
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1580 -ip 1580
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5128 -ip 5128
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1764 -ip 1764
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 964 -ip 964
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4372 -ip 4372
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4956 -ip 4956
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5868 -ip 5868
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5984 -ip 5984
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6132 -ip 6132
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1320 -ip 1320
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5244 -ip 5244
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 728 -ip 728
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5156 -ip 5156
1⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5304 -ip 5304
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5776 -ip 5776
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6048 -ip 6048
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6108 -ip 6108
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1276 -ip 1276
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6004 -ip 6004
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5848 -ip 5848
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5844 -ip 5844
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5656 -ip 5656
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4568 -ip 4568
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5664 -ip 5664
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3024 -ip 3024
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4140 -ip 4140
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5760 -ip 5760
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5624 -ip 5624
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5880 -ip 5880
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1640 -ip 1640
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6084 -ip 6084
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4404 -ip 4404
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1400 -ip 1400
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 1212 -ip 1212
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2224 -ip 2224
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 968 -ip 968
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3660 -ip 3660
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6844 -ip 6844
1⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4280 -ip 4280
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6072 -ip 6072
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4076 -ip 4076
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6828 -ip 6828
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6960 -ip 6960
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3368 -ip 3368
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5684 -ip 5684
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3756 -ip 3756
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6160 -ip 6160
1⤵
PID:2732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6892 -ip 6892
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6708 -ip 6708
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2248 -ip 2248
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1064 -ip 1064
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6056 -ip 6056
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4288 -ip 4288
1⤵
PID:1212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5180 -ip 5180
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2944 -ip 2944
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1044 -ip 1044
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6632 -ip 6632
1⤵
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2312 -ip 2312
1⤵
PID:2188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6880 -ip 6880
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 7004 -ip 7004
1⤵
PID:380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6600 -ip 6600
1⤵
PID:3368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6864 -ip 6864
1⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1564 -ip 1564
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3668 -ip 3668
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6756 -ip 6756
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5236 -ip 5236
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5820 -ip 5820
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 7068 -ip 7068
1⤵
PID:2608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6716 -ip 6716
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6656 -ip 6656
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5140 -ip 5140
1⤵
PID:2536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4668 -ip 4668
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6872 -ip 6872
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4384 -ip 4384
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2908 -ip 2908
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6968 -ip 6968
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6260 -ip 6260
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5728 -ip 5728
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6952 -ip 6952
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6628 -ip 6628
1⤵
PID:3756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6396 -ip 6396
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6532 -ip 6532
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 784 -ip 784
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6184 -ip 6184
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 7076 -ip 7076
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2780 -ip 2780
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6028 -ip 6028
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5028 -ip 5028
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7124 -ip 7124
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3656 -ip 3656
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6616 -ip 6616
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1684 -ip 1684
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6552 -ip 6552
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6492 -ip 6492
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4724 -ip 4724
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6480 -ip 6480
1⤵
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6504 -ip 6504
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2100 -ip 2100
1⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6428 -ip 6428
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1988 -ip 1988
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6528 -ip 6528
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6764 -ip 6764
1⤵
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3632 -ip 3632
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 7104 -ip 7104
1⤵
PID:1240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3912 -ip 3912
1⤵
PID:784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3712 -ip 3712
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6464 -ip 6464
1⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6520 -ip 6520
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5556 -ip 5556
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6192 -ip 6192
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5540 -ip 5540
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4040 -ip 4040
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4424 -ip 4424
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1444 -ip 1444
1⤵
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6456 -ip 6456
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5400 -ip 5400
1⤵
PID:3756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5588 -ip 5588
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5948 -ip 5948
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5804 -ip 5804
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4340 -ip 4340
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5944 -ip 5944
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 7028 -ip 7028
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4380 -ip 4380
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2044 -ip 2044
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6016 -ip 6016
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2244 -ip 2244
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5336 -ip 5336
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5436 -ip 5436
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5192 -ip 5192
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4816 -ip 4816
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5552 -ip 5552
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2240 -ip 2240
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4348 -ip 4348
1⤵
PID:1692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5700 -ip 5700
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5904 -ip 5904
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1580 -ip 1580
1⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6116 -ip 6116
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5932 -ip 5932
1⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2156 -ip 2156
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6948 -ip 6948
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4804 -ip 4804
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1496 -ip 1496
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3796 -ip 3796
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6584 -ip 6584
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5620 -ip 5620
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6132 -ip 6132
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5596 -ip 5596
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 404 -ip 404
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6712 -ip 6712
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5560 -ip 5560
1⤵
PID:1212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5284 -ip 5284
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6784 -ip 6784
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5328 -ip 5328
1⤵
PID:1412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4356 -ip 4356
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6808 -ip 6808
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3252 -ip 3252
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5308 -ip 5308
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2128 -ip 2128
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1104 -ip 1104
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4492 -ip 4492
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5188 -ip 5188
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5524 -ip 5524
1⤵
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5784 -ip 5784
1⤵
PID:1580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6096 -ip 6096
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2896 -ip 2896
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5204 -ip 5204
1⤵
PID:2464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5392 -ip 5392
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6048 -ip 6048
1⤵
PID:816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2812 -ip 2812
1⤵
PID:380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5228 -ip 5228
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2672 -ip 2672
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5564 -ip 5564
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5492 -ip 5492
1⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1276 -ip 1276
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 7132 -ip 7132
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5672 -ip 5672
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3024 -ip 3024
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4076 -ip 4076
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6380 -ip 6380
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5412 -ip 5412
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6080 -ip 6080
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3204 -ip 3204
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4572 -ip 4572
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5520 -ip 5520
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 7108 -ip 7108
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5772 -ip 5772
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5992 -ip 5992
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5572 -ip 5572
1⤵
PID:1320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 640 -ip 640
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6324 -ip 6324
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3244 -ip 3244
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1180 -ip 1180
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4796 -ip 4796
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6020 -ip 6020
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6812 -ip 6812
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4420 -ip 4420
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5716 -ip 5716
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6752 -ip 6752
1⤵
PID:728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6460 -ip 6460
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5764 -ip 5764
1⤵
PID:3340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6340 -ip 6340
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6312 -ip 6312
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 7064 -ip 7064
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2908 -ip 2908
1⤵
PID:2104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6656 -ip 6656
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 64 -ip 64
1⤵
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1324 -ip 1324
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6500 -ip 6500
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6780 -ip 6780
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1440 -ip 1440
1⤵
PID:3340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4608 -ip 4608
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5360 -ip 5360
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2948 -ip 2948
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6488 -ip 6488
1⤵
PID:3936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6164 -ip 6164
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4040 -ip 4040
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2536 -ip 2536
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3836 -ip 3836
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3772 -ip 3772
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6536 -ip 6536
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5420 -ip 5420
1⤵
PID:728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6068 -ip 6068
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1732 -ip 1732
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6792 -ip 6792
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6564 -ip 6564
1⤵
PID:7232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6868 -ip 6868
1⤵
PID:7348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5076 -ip 5076
1⤵
PID:7536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5268 -ip 5268
1⤵
PID:7544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1864 -ip 1864
1⤵
PID:7552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1012 -ip 1012
1⤵
PID:7560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4416 -ip 4416
1⤵
PID:7568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4148 -ip 4148
1⤵
PID:7660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1676 -ip 1676
1⤵
PID:7872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4964 -ip 4964
1⤵
PID:7880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6028 -ip 6028
1⤵
PID:7892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4064 -ip 4064
1⤵
PID:8092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6892 -ip 6892
1⤵
PID:968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 752 -ip 752
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6108 -ip 6108
1⤵
PID:2104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6328 -ip 6328
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6376 -ip 6376
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 2712 -ip 2712
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 1508 -ip 1508
1⤵
PID:7188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5344 -ip 5344
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2172 -ip 2172
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4940 -ip 4940
1⤵
PID:7372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6320 -ip 6320
1⤵
PID:7316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6992 -ip 6992
1⤵
PID:7424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6420 -ip 6420
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3988 -ip 3988
1⤵
PID:7520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3232 -ip 3232
1⤵
PID:6456

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10120.exe

Filesize
184KB

MD5
feb15ecdd83c8aad702e31c00bb2ee33

SHA1
0e4ef46aa8073222f5635941ca74f84ef80d9651

SHA256
29ed43f16320ca589af042e856f028483ead7b0ae085b8d0b52eaed44d199d92

SHA512
c3630aebf4cb6e322f2c42c82301abb4704bfc2fb8d5de228781529b01425221790506a8bd40ed5159f88c7c3a09c8003f7024ed037cb2ada240527e0f3ac300

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-10463.exe

Filesize
184KB

MD5
3390e7120ddc2122979cbc78e4fb27fd

SHA1
bf66ddc2c86558cca335389cb5990a20dafbe5c5

SHA256
f27ee79cd88f9cc702863d2871960088d05d603b479c6fb0af338c7ac64839da

SHA512
170a0f6f7df395f28e2c6115b7879df79214284db6fa6f2354ebdd0ff31290684256dda08d19349b65152035b3b7e7984633fe5998e5afab2fdd73491cc98dee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-10826.exe

Filesize
184KB

MD5
fba40cd38f3595ca7f008257320a0dbc

SHA1
84778ab72a671c147e044da384e6dd62dfd79603

SHA256
e4257b742f9a11f35158bf3374e10686cc4d73fc38883e04e19fbee88b2740a6

SHA512
859552fa30e5bbfab8646696e06f527e441d5e04ab6a2847e55f4151fb8756d471ef0b64af17d72863aed7bccf8232a5225c43ac7f057029b71935b5700a28bc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13986.exe

Filesize
184KB

MD5
72ca81344b869f18a790f2171dec27a7

SHA1
0af79b94f31b280434f61ed1cf6579a0b5922dad

SHA256
6019694833aee96daa65bde13769e085a749a39252d4f5502b9dba127d324a22

SHA512
4bfa81c9856c33c035430db8e6fecabefb585c9ceed241bdb0be795853bf6cc4bbb531e448ea8d016ecadc04bde0ed44de5194b240531d1c990d3113044e408f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18632.exe

Filesize
184KB

MD5
88493f7dfb0fe706af2edab77c3097f6

SHA1
781f3229cbe7720c344dd4cacfda569decf37054

SHA256
e7d8dab848474ead3e356be6b2d90aec47289361d3a043d668336f30c76c37f0

SHA512
1f6427e589950c3bf278648ef97758fc0ce4ed25339cd5777214fd088f2d58793e5601e5a93971e7393d07eade8c32a4e9f6aa761d0b22a3583559c6eb2e6758

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24122.exe

Filesize
184KB

MD5
0b3ffd5c42bc0b473187fca0c5e8a6fa

SHA1
842643a2dae235adfd41150dce79165538771cfd

SHA256
31587cf5e950f832ae270712affeb4fb722553f5690e89402a10f478135bfe7d

SHA512
76a817a61f5157cc89477265cb429e0a4d26ed6928d86903056812dbe0abdfa297b350ce9ce7a89b1adbf938d5a0496852f9c39b79d59742f9503a4c8889093e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2549.exe

Filesize
184KB

MD5
a909f1c2266ea8d8adef825eaefc4821

SHA1
c409207c2b477ea623fde46686c9c48847b21c00

SHA256
ea902845e1b9e856a2634c546c58689bff98edc2385ca0f3a1542550d5d20156

SHA512
af77e2776e1d486eae0776a560963e1614f855afc68836e96ab6231444517d48e8065845ef482bf3093bb6131420d099b820d074a196b001c7ea4923a7b22b91

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25688.exe

Filesize
184KB

MD5
44d98e9e3db22bed795063f3056d62ec

SHA1
bc67bfeff63ec3b89924002076482bd54a9b2aab

SHA256
f27fabf07c7942f9749e479bd2bc2679c8dc847d23520d579d0a8b363e10be7d

SHA512
d279fc95b917f05035d6643506337e89aa09206d2618c1c57373dae630dc88d48fdfef9b9ddbf13e1472d4ac812b0a789bc1b68f16efa37718965ac70a9100c3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29192.exe

Filesize
184KB

MD5
0465d1648832a6f46ab5c90f5a37ee30

SHA1
b5c27da75915a3c8ab2ff7f94a3725554d35fd3d

SHA256
e0543b7105a45df9f5328bd3cbe2e88b621fcd49613e80ae1d7f9e1d62302973

SHA512
b1870232f4aef011e45eccce3ed0e60572bbd5b50f91ea8f45448dc2b6ad79b70c094bf5a328b29bde3c545d85b7aed40e0cf2f8277651aaf70d54235abdf306

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30692.exe

Filesize
184KB

MD5
23cb7c08128a993b71697c870e46dabb

SHA1
96795758140bca918d2c1e66ccfd53f65918b62a

SHA256
2cace7d37b6c46ead53ae1b7515f2c477e73d65d4fdb84481a52c45d88ce97ef

SHA512
e69020e517bc47cf8a53e9d0d96be1bef2c90fbf3597f62cf0b9ba550251dc3e7dce980ecca69757724cde218382160bc4713e3db72211fd90a65e3c25fc69c4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30924.exe

Filesize
184KB

MD5
6e00d3861b198c39d7e20539b3993405

SHA1
a3f23cebcde7f6391a4a223f23c52314289ee1be

SHA256
a86870d39eaee11c7d67d78f0d076f1b7860e29358f5b91696a475256d7337eb

SHA512
20b61ad902c235d55fabf33b3c0e60dd79f90671882e525af5449d31385973bc0b87c14a7fb639bca0ebffdd24d301dee68fbadb1537ab41f5f6791f8254ff5f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3130.exe

Filesize
184KB

MD5
845340c2f4dbee068c4059e18f4db800

SHA1
cf502031c4022b2d158e757452ef127e6a970c88

SHA256
a0417e72a7d34cd8eff06c19841f401f095ff564cded613a26a8e001e40ba136

SHA512
6358771b092526404464abd6e3da79009583435dcd3c4dfa2f2b30b2a9e9de329a9c883feb0c5e28d5c6e62d92a303c764db51938996f95137a9542120194ded

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32334.exe

Filesize
184KB

MD5
f1955850e69c74349b06b9b4a305a04d

SHA1
8d3ae1e1040d6004826b507b46346dc6a6de01db

SHA256
d7700bbff5f786c21e05a537e6ba8783192b92d48aabf6b1a84445e98d7bff84

SHA512
39d362cd5c67ad7bf7e2efa5e80e3146689ab9ddb1e3d0fcbe2fef0809b4e74c5f230b9d6a3e8077d48d8648ea81abaff0a8a8b3a55c81bf3b259e9c2aedf06c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33576.exe

Filesize
184KB

MD5
5f01557a2b4687e4e587bc5628f9c34a

SHA1
3b2d8da4750f793d505fb3450f7c8357d57fdc7d

SHA256
4531885ee5edc4390260e8501374c57d70db9a44ca10b1baa41dee751a0ec707

SHA512
3a2ec38ad6b19273e00bd7b94109e23dd5142e1f2db5d201fcb3a3774e3b99372e596977e63ec27e0bcbcc1433c8d770572c0da032b73f7d2cda434f7ffb9c93

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33848.exe

Filesize
184KB

MD5
594bc5b9482b8147c966b7b2f91bb52e

SHA1
7dbbfa3c2ab0c262569a1ff56ae7cdc1ccbbd5b7

SHA256
2554afc8a289b2afddd1d098f332372fcb8fda1879754fdc79a0903bf9bdebeb

SHA512
adfac362143c1ab9eb0bf1c33f062370df6bdf82dcfa5107e9765e46b5f55e1cfa53e073fc800dc2b8c67f4648519d75d2ff95ba1406458e3bdf48bcc83cdefd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33852.exe

Filesize
184KB

MD5
05070145de772179eeff5bfa9c4ab91a

SHA1
5c06586848c0f4dfba55d135768450b7f9191cc8

SHA256
1e98923f39379877c9d0f5f1eb03877f56a6f29c02989130d16e2ceeb9ad02cf

SHA512
6b1d480e713ca81e2a231ecef4ca3d415b22aeb0d01eebf43bc87878c8c20ee0c73f99fd09ea307f400c863a885db99b3cf6301fa971d4b1ceecdf6ee3dc1e8e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37914.exe

Filesize
184KB

MD5
c95fdd66ea06a8d6e9cafd542ed5a4f1

SHA1
70caed7fdbf5c3e18fa427118f151b831d4b9ff1

SHA256
dabcfa529ca9f46db324b30c88a57a7acbaaecfe305be78fc0e5b97c5660b163

SHA512
2c0951cb09f3f317fe708272de48d816c695f025719a2a0b5128d89e62dbfe8d8f6a9bc1dc3daf6f49bc65caacf0006d59b399b397e2cef0732c7b7ab94e8e45

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38180.exe

Filesize
184KB

MD5
2ea0d9b9ed74563b222a2adeff5f9916

SHA1
8844754a33b0a83b7f4c7bed581af35cc29fab8a

SHA256
72ac55da09933870c0e3379b62d6544a5c933c578f93285d6dcb155545eae1da

SHA512
8d2ede6f46bb1cca927994fcc65ea4a9e9a6631481cd9b44539edf007f038fec26c1fd1ce3eae668251ab742c2e064db43f12a8a8fdd4fc5816b678515574a8f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39066.exe

Filesize
184KB

MD5
a06bfea3d65c261d1ed4d7fe8a6b335c

SHA1
81769f0df176a377a56c97545efdda51723f4b0c

SHA256
d37f53b17e051f336280cb2b65569f5098bf1522599231afac0ab78a9c2f7db2

SHA512
96853deb35deac51378dc24763df6f6b4ee653c0da600dc36e195c21ef0cb1a175c613482413a7e6cf15f45f93f7bc1580d3d717bf9cf7a326e3e373e79e15d4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40598.exe

Filesize
184KB

MD5
8f3d32aee6eb024943cb0c0f8c677c1f

SHA1
6af95b94e5336c69c21e718d842a7c5139a872a6

SHA256
4416842758dec81104982d686bba8e958876528fdad6455b77161520aea30a89

SHA512
17916d81846a3f96d0d6eba6b8ae572ddaed6f48f88771e08348554ad611586ff1553b0d570bbd00b4facec688c29f7862b885611ec3b57b2c47ad5b7f851a79

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48460.exe

Filesize
184KB

MD5
10dd3eb0397d9743b52bfc7537dc34d9

SHA1
513a706c0cd7a32eec56086edfeaf1374e8789da

SHA256
ac74129ef7803735620a2a2ad333bddefd9801d97c179e92d0e1cbaa231d15f2

SHA512
259df09d2635aac0b9985d28818fb4f3e5fd70c90d3c7b663fce47674a45df78f2c194eca46db9dc0d0fad7ba4422e01aaf5f68454bd4d33d5b5d51c1cc589e2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49041.exe

Filesize
184KB

MD5
a5bd8f5dd6fb0687c7229eba3d850e54

SHA1
26531dec17aec4870eb24c9c34d9f34cff429d0f

SHA256
e358da3254671055cb29128f223e96d0234af07b403aa772f833c6a3534aadbe

SHA512
7086d7858f72d819bb311d322b349cdf3408b5805a805e3ade47d30620716482c53f52168ed3d0550bde762659d8f924845d714a105c56e7878ddda5bbfd2eb7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49630.exe

Filesize
184KB

MD5
d6b941fefc8ad15c7a82fe18e7ad41b1

SHA1
a524b00a6554f4fada897b5ebce323b9a3081b04

SHA256
1a4dc65034b98c7efefe24b925468dcb7712468814964026e8d3beed038a91d5

SHA512
8042c4acf513bd6e7d352f47688e1aa75c2085eb97694fa418f8b873c8520a0fafe5aa8ffa081ba935e79885bfa3fab90048cdcae7ad3f837f2ea55924da5b50

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49638.exe

Filesize
184KB

MD5
6787e2ec94b45eb596b785cbabd70c6c

SHA1
7d79e409f54be22fc4ad8f518c4253392528272f

SHA256
09770dbd397a401c41212499f3995a371e84b3611f427a10fe13397f51c80b17

SHA512
84307043628f1a4dedb7dd4a903395c868ff1de2e0baca5a833a52ecfd69b372164047ab0689398a5ce1c1faf8911f01ba0fe542d812eba6a61d94b545137e18

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5242.exe

Filesize
184KB

MD5
c7dc8de006b6c89e36c20720ff052cfb

SHA1
edb4cbb5acaebd60d3bc11f94b40042e29753829

SHA256
d7fdbfde5661218a4b97cd3687819b5916a6b147bff6215af94cee830fcdb190

SHA512
8e523ebb9edac0d5c21b4a4775d4195621851db308e8eef7ccd53d1cbc74b850d176e7eef22139da63aca82970e6437dc7babb24e8a54a2dadeab0374959d2c4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54376.exe

Filesize
184KB

MD5
4884c154eb0e6261d6d8c25431fbd7ff

SHA1
cccbeb61da297fac61200f8d364ae931b6493dd4

SHA256
42b58b43c7a1df9d0801a3019b191ca9aef07db33e8cd2341b55499e49865f69

SHA512
2c01b63d6753d3436d901e91aac70581793bfbf1348e1da3d0c71e8c3e729bf4914e6f36c8423e2f91abed5a5bb801c92fb966ef1560a6591d3f3172d3a10e6b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55834.exe

Filesize
184KB

MD5
6b17d89157b469ee8d973db839ba9456

SHA1
b10f478ccb7568343506595942a272487adaad42

SHA256
2f32b7bb08004ace27c2bf712a3b73e902a147b4e2c0ef435b6fa0b5ecff649a

SHA512
2a815c258e7c73114196ddf3812ee7b826cae9611123cb9db541dd8def18373a92ed4f144817f7f9b20c2c050d3bf6257799d74ffd75a9145d2fefca6984fbd7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55980.exe

Filesize
184KB

MD5
af607a2be0aa3e652912a4672b056b12

SHA1
e747482ec800353ec113be638a5a570374a6b8a9

SHA256
f815544eebe3eb1bb0a36b63ff7a2788f062f73950f2ec735fb17c7fd8c91fbf

SHA512
292d9e26d2734073494975a5af3d2fe8285f8ac2d20e4438428bbf20071bd52f38fc1a5229a229700fa2bc3d5e3e09fd9aacbd09454aacfacc424ac975743f4a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56628.exe

Filesize
184KB

MD5
70fbdd683054a46d98aace526fa14dc5

SHA1
5b052acfedd5d695228d769892fb88c9aea1d77c

SHA256
e834882a7c69ad6b717d1644af6b0acbe09631b610657b40fd8eaee5ccfdbd36

SHA512
66fab8521f3272e0caaabad6b5dc4feaa69e320df9eb5cb7a5bb1ee2a22661af2ff78a3ad69ccd93721386fa3f4757835bc9a6dfb88539b82f56b9250b675b05

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57334.exe

Filesize
184KB

MD5
e41604c092a19bd5bd20f49720b960fe

SHA1
78ae5b56c998b7a95a811b440fe642f954ba0494

SHA256
0232e25d6d15b867c4d506e1cb8f85d13f64e4b9c33fb2543cb95b44f73dedbe

SHA512
7ae4bd0f1ba6a6b78a71aa946eecaf40bfb15db66420b32caa9d453d3094a07e45a2442fce71af1e05b6ee08db48a9539db97bf6fd38e37a073ab7d816419de1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59697.exe

Filesize
184KB

MD5
c331d6b615f7399aec5f25eef75678f8

SHA1
084fbea8b8784da7968c06acf4d58ddc98218171

SHA256
4482b4bda5b679389f923a2ba4ff0310e2b2bca1a69520314c98d5f34a550225

SHA512
0fad11f30d4a9343ed395eb9a8c9bd99d73a02f778471d81a4d412ae90f8c27c1a87d987fd522b4a674f31d982137b46fb2be6b22af479abb5764bff7bd03700

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6027.exe

Filesize
184KB

MD5
c753003012b1daa8a1f837957be09a1f

SHA1
5e5373c6bebb3014e6d0734f684ec2117f86f0d4

SHA256
3457487e0ac1fd5151757f18cf9912d651121ab0d10a7610d72c7c9b7c8ff969

SHA512
fb3ea911748a830adadb79cd037865eae229bb0f59cb0f48116facc2882d193186a4110358f906e46971805dcde324f116c627dee428fa6e12e214264d34f005

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63847.exe

Filesize
184KB

MD5
ed0d2ea178367111bac7f73de1ccfd79

SHA1
b56ce833ca8e74a6e180132ee482e8419f9eabdf

SHA256
b85d8952825b9445234102a2233ea04c0ebe263c794d75a77b41cefb0ef06568

SHA512
6a839d861d7a31ac92ce2a35b715f9a474c5c1d87a5be5efe91568fa73d26e22248cd2c887e1ad18958918064a0cbaad748fbbc304baa0a2ab966ad9ef884c3c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64822.exe

Filesize
184KB

MD5
503389b5415fc6c43d581ea4644797dd

SHA1
100b29a37e0e20b726aec8ba37043592a7bf3c3f

SHA256
3556c6a0ca9c36a98fa0bd2f5008dee8dc875c6a539dc635ee18c9f9eb2fe8eb

SHA512
9224d934e4d86d2ba36844d0eba4e9209e5d5ea8843bec7abb6a6da65f28741cc8d9faa20f1fb25144f73b2d07f9671c4fd8c384ecc5029f17b28c5f15244d6d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8481.exe

Filesize
184KB

MD5
bccbdd9652fe504aaceb091f906df8a3

SHA1
8aaf1da3fb16bfe98c4b2a2f835cd934f8c97852

SHA256
13c8a031b7caa36bed1dd632fb94b102bdc72485e06c9770c436df08c67729dc

SHA512
a127c4794d840b521c40e641e121a21a2ba901a650cbe60aa64d8801b1a31a5085004ad1392914950b821dd85d16c116c1b10bef4bfc072ce1ef83349c3ce23f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9923.exe

Filesize
184KB

MD5
66ead759f7b2bad3699c2425803a95d7

SHA1
ef01c8f0199529171c08987232ef3a6baac090ce

SHA256
b3f829d6b72e748f724fe6880d43e3293abaa9dbf4b305aaaa0ab4be3952452f

SHA512
e9e601b0ec8b9172a00753475bbe8573ad6e3dc220cfad2bcb042f18735a0674541bef38399b6b038ba5d7d0b7beef250c30818842217ab7b26f5f11b5b89d65

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9941.exe

Filesize
184KB

MD5
265c937565731341d91ddb88d08427bb

SHA1
8871907d0ee5c1ad960e3e697d70115e6f589e0e

SHA256
a498de1e6322aa1017e144e505a30655a62ff53b558f3bb1d6db6cc66a165dd6

SHA512
866eeaa6e398e9afb0239bbfd92743203c7f8b1e41feb8fb8b11b901becf7fde56eee0d86f0783d9213cb347cefe57aeff01fdeca3acce001061e5cce24e19e0

Download Submit