7892b3c5fae33f97d955e93a59a6d565d6681518771aa53e3f821c9595934017

Analysis

max time kernel
149s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7892b3c5fae33f97d955e93a59a6d565d6681518771aa53e3f821c9595934017.exe
Size

184KB
MD5

293d4c7e3b3797da26025312fa4be8b7
SHA1

f2452837d4d1cd6ae5586c8340ee77748c7ede7c
SHA256

7892b3c5fae33f97d955e93a59a6d565d6681518771aa53e3f821c9595934017
SHA512

0952ff0a0fa3cd4f69e89aa8a2060aaba8b5f961abbc80b7332e0ee8d51636333cac097b57979edb71562f79ab7f5224813fef7cf1f3d8c05f91acfdb92b844a
SSDEEP

3072:xZgWQ8ofuUhTdFaWe8jLRtsLhlnViFFn3:xZJoDJFakLbsLhlnViFF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 61 IoCs

Processes:

Unicorn-2778.exeUnicorn-2861.exeUnicorn-60977.exeUnicorn-24097.exeUnicorn-16483.exeUnicorn-36349.exeUnicorn-26318.exeUnicorn-18512.exeUnicorn-25057.exeUnicorn-34848.exeUnicorn-6343.exeUnicorn-12394.exeUnicorn-40660.exeUnicorn-60526.exeUnicorn-28923.exeUnicorn-11517.exeUnicorn-57189.exeUnicorn-8009.exeUnicorn-46219.exeUnicorn-31013.exeUnicorn-59047.exeUnicorn-57978.exeUnicorn-59602.exeUnicorn-24791.exeUnicorn-62062.exeUnicorn-8969.exeUnicorn-8969.exeUnicorn-53572.exeUnicorn-64392.exeUnicorn-5139.exeUnicorn-9052.exeUnicorn-21667.exeUnicorn-64631.exeUnicorn-37112.exeUnicorn-60225.exeUnicorn-58601.exeUnicorn-64309.exeUnicorn-47034.exeUnicorn-25545.exeUnicorn-13847.exeUnicorn-63562.exeUnicorn-36920.exeUnicorn-30375.exeUnicorn-47781.exeUnicorn-20968.exeUnicorn-26867.exeUnicorn-64138.exeUnicorn-33089.exeUnicorn-20283.exeUnicorn-15706.exeUnicorn-13245.exeUnicorn-6831.exeUnicorn-6831.exeUnicorn-2192.exeUnicorn-2254.exeUnicorn-16090.exeUnicorn-14828.exeUnicorn-14828.exeUnicorn-4522.exeUnicorn-21051.exeUnicorn-1185.exe

pid	process
3276	Unicorn-2778.exe
1828	Unicorn-2861.exe
2732	Unicorn-60977.exe
1768	Unicorn-24097.exe
2860	Unicorn-16483.exe
4752	Unicorn-36349.exe
2896	Unicorn-26318.exe
1592	Unicorn-18512.exe
1760	Unicorn-25057.exe
4688	Unicorn-34848.exe
3120	Unicorn-6343.exe
4912	Unicorn-12394.exe
4508	Unicorn-40660.exe
2152	Unicorn-60526.exe
1176	Unicorn-28923.exe
3940	Unicorn-11517.exe
3820	Unicorn-57189.exe
2736	Unicorn-8009.exe
316	Unicorn-46219.exe
1880	Unicorn-31013.exe
3732	Unicorn-59047.exe
1392	Unicorn-57978.exe
4464	Unicorn-59602.exe
2072	Unicorn-24791.exe
4320	Unicorn-62062.exe
5064	Unicorn-8969.exe
1660	Unicorn-8969.exe
2672	Unicorn-53572.exe
5068	Unicorn-64392.exe
400	Unicorn-5139.exe
1528	Unicorn-9052.exe
2120	Unicorn-21667.exe
2352	Unicorn-64631.exe
4116	Unicorn-37112.exe
4484	Unicorn-60225.exe
3396	Unicorn-58601.exe
3148	Unicorn-64309.exe
1768	Unicorn-47034.exe
1144	Unicorn-25545.exe
2140	Unicorn-13847.exe
4944	Unicorn-63562.exe
984	Unicorn-36920.exe
2260	Unicorn-30375.exe
3660	Unicorn-47781.exe
4972	Unicorn-20968.exe
4788	Unicorn-26867.exe
3440	Unicorn-64138.exe
1128	Unicorn-33089.exe
1868	Unicorn-20283.exe
1604	Unicorn-15706.exe
2908	Unicorn-13245.exe
1560	Unicorn-6831.exe
4036	Unicorn-6831.exe
4016	Unicorn-2192.exe
3620	Unicorn-2254.exe
2616	Unicorn-16090.exe
224	Unicorn-14828.exe
1192	Unicorn-14828.exe
1408	Unicorn-4522.exe
1108	Unicorn-21051.exe
2732	Unicorn-1185.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
984	1952	WerFault.exe	7892b3c5fae33f97d955e93a59a6d565d6681518771aa53e3f821c9595934017.exe
5076	3276	WerFault.exe	Unicorn-2778.exe
4144	2732	WerFault.exe	Unicorn-60977.exe
3160	1828	WerFault.exe	Unicorn-2861.exe
2280	1768	WerFault.exe	Unicorn-24097.exe
3700	2860	WerFault.exe	Unicorn-16483.exe
4528	4752	WerFault.exe	Unicorn-36349.exe
4380	2896	WerFault.exe	Unicorn-26318.exe
1776	1592	WerFault.exe	Unicorn-18512.exe
4264	1760	WerFault.exe	Unicorn-25057.exe
4996	4688	WerFault.exe	Unicorn-34848.exe
4580	3120	WerFault.exe	Unicorn-6343.exe
2884	4912	WerFault.exe	Unicorn-12394.exe
624	1176	WerFault.exe	Unicorn-28923.exe
5028	2152	WerFault.exe	Unicorn-60526.exe
2896	3820	WerFault.exe	Unicorn-57189.exe
4752	2736	WerFault.exe	Unicorn-8009.exe
2660	316	WerFault.exe	Unicorn-46219.exe
1776	1392	WerFault.exe	Unicorn-57978.exe
1588	1880	WerFault.exe	Unicorn-31013.exe
952	2672	WerFault.exe	Unicorn-53572.exe
1844	4320	WerFault.exe	Unicorn-62062.exe
2476	400	WerFault.exe	Unicorn-5139.exe
4908	1660	WerFault.exe	Unicorn-8969.exe
5172	5064	WerFault.exe	Unicorn-8969.exe
5284	2352	WerFault.exe	Unicorn-64631.exe
5380	4116	WerFault.exe	Unicorn-37112.exe
5524	4484	WerFault.exe	Unicorn-60225.exe
5956	3148	WerFault.exe	Unicorn-64309.exe
5280	1144	WerFault.exe	Unicorn-25545.exe
6040	1768	WerFault.exe	Unicorn-47034.exe
1772	3160	WerFault.exe	Unicorn-17521.exe
5656	2732	WerFault.exe	Unicorn-1185.exe
6020	3396	WerFault.exe	Unicorn-58601.exe
6060	4380	WerFault.exe	Unicorn-37387.exe
1980	1108	WerFault.exe	Unicorn-21051.exe
6252	5560	WerFault.exe	Unicorn-18394.exe
1128	5596	WerFault.exe	Unicorn-35799.exe
7120	4732	WerFault.exe	Unicorn-15824.exe
4512	2220	WerFault.exe	Unicorn-35633.exe
5672	4312	WerFault.exe	Unicorn-58186.exe
6352	3260	WerFault.exe	Unicorn-29406.exe
6904	2104	WerFault.exe	Unicorn-48622.exe
6720	7164	WerFault.exe	Unicorn-2327.exe
3588	1536	WerFault.exe	Unicorn-50843.exe
5632	6176	WerFault.exe	Unicorn-765.exe
6100	5800	WerFault.exe	Unicorn-36186.exe
5448	5972	WerFault.exe	Unicorn-25496.exe
4088	6196	WerFault.exe	Unicorn-58360.exe
7096	6072	WerFault.exe
5556	6064	WerFault.exe	Unicorn-3318.exe
6968	6916	WerFault.exe	Unicorn-62737.exe
4276	6940	WerFault.exe	Unicorn-29035.exe
5400	5416	WerFault.exe	Unicorn-56601.exe
3588	6312	WerFault.exe	Unicorn-29933.exe
6272	532	WerFault.exe	Unicorn-34951.exe
6480	3108	WerFault.exe	Unicorn-17053.exe
2332	5784		WerFault.exe
1668	3936		WerFault.exe
6540	5188		WerFault.exe
3924	6356
1440	4204
2320	4004		Unicorn-28459.exe
6056	6648		Unicorn-11728.exe

Suspicious use of SetWindowsHookEx 60 IoCs

Processes:

7892b3c5fae33f97d955e93a59a6d565d6681518771aa53e3f821c9595934017.exeUnicorn-2778.exeUnicorn-2861.exeUnicorn-60977.exeUnicorn-24097.exeUnicorn-16483.exeUnicorn-36349.exeUnicorn-26318.exeUnicorn-18512.exeUnicorn-25057.exeUnicorn-34848.exeUnicorn-6343.exeUnicorn-12394.exeUnicorn-60526.exeUnicorn-40660.exeUnicorn-28923.exeUnicorn-11517.exeUnicorn-57189.exeUnicorn-8009.exeUnicorn-46219.exeUnicorn-31013.exeUnicorn-59047.exeUnicorn-57978.exeUnicorn-8969.exeUnicorn-59602.exeUnicorn-24791.exeUnicorn-53572.exeUnicorn-8969.exeUnicorn-62062.exeUnicorn-64392.exeUnicorn-5139.exeUnicorn-21667.exeUnicorn-64631.exeUnicorn-37112.exeUnicorn-60225.exeUnicorn-58601.exeUnicorn-64309.exeUnicorn-25545.exeUnicorn-47034.exeUnicorn-13847.exeUnicorn-63562.exeUnicorn-36920.exeUnicorn-30375.exeUnicorn-47781.exeUnicorn-20968.exeUnicorn-26867.exeUnicorn-64138.exeUnicorn-31466.exeUnicorn-33089.exeUnicorn-20283.exeUnicorn-15706.exeUnicorn-13245.exeUnicorn-6831.exeUnicorn-6831.exeUnicorn-2192.exeUnicorn-2254.exeUnicorn-16090.exeUnicorn-14828.exeUnicorn-14828.exeUnicorn-4522.exe

pid	process
1952	7892b3c5fae33f97d955e93a59a6d565d6681518771aa53e3f821c9595934017.exe
3276	Unicorn-2778.exe
1828	Unicorn-2861.exe
2732	Unicorn-60977.exe
1768	Unicorn-24097.exe
2860	Unicorn-16483.exe
4752	Unicorn-36349.exe
2896	Unicorn-26318.exe
1592	Unicorn-18512.exe
1760	Unicorn-25057.exe
4688	Unicorn-34848.exe
3120	Unicorn-6343.exe
4912	Unicorn-12394.exe
2152	Unicorn-60526.exe
4508	Unicorn-40660.exe
1176	Unicorn-28923.exe
3940	Unicorn-11517.exe
3820	Unicorn-57189.exe
2736	Unicorn-8009.exe
316	Unicorn-46219.exe
1880	Unicorn-31013.exe
3732	Unicorn-59047.exe
1392	Unicorn-57978.exe
5064	Unicorn-8969.exe
4464	Unicorn-59602.exe
2072	Unicorn-24791.exe
2672	Unicorn-53572.exe
1660	Unicorn-8969.exe
4320	Unicorn-62062.exe
5068	Unicorn-64392.exe
400	Unicorn-5139.exe
2120	Unicorn-21667.exe
2352	Unicorn-64631.exe
4116	Unicorn-37112.exe
4484	Unicorn-60225.exe
3396	Unicorn-58601.exe
3148	Unicorn-64309.exe
1144	Unicorn-25545.exe
1768	Unicorn-47034.exe
2140	Unicorn-13847.exe
4944	Unicorn-63562.exe
984	Unicorn-36920.exe
2260	Unicorn-30375.exe
3660	Unicorn-47781.exe
4972	Unicorn-20968.exe
4788	Unicorn-26867.exe
3440	Unicorn-64138.exe
1356	Unicorn-31466.exe
1128	Unicorn-33089.exe
1868	Unicorn-20283.exe
1604	Unicorn-15706.exe
2908	Unicorn-13245.exe
1560	Unicorn-6831.exe
4036	Unicorn-6831.exe
4016	Unicorn-2192.exe
3620	Unicorn-2254.exe
2616	Unicorn-16090.exe
1192	Unicorn-14828.exe
224	Unicorn-14828.exe
1408	Unicorn-4522.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

7892b3c5fae33f97d955e93a59a6d565d6681518771aa53e3f821c9595934017.exeUnicorn-2778.exeUnicorn-2861.exeUnicorn-60977.exeUnicorn-24097.exeUnicorn-36349.exeUnicorn-16483.exeUnicorn-26318.exeUnicorn-18512.exeUnicorn-25057.exeUnicorn-34848.exeUnicorn-6343.exeUnicorn-12394.exeUnicorn-28923.exeUnicorn-60526.exe

description	pid	process	target process
PID 1952 wrote to memory of 3276	1952	7892b3c5fae33f97d955e93a59a6d565d6681518771aa53e3f821c9595934017.exe	Unicorn-2778.exe
PID 1952 wrote to memory of 3276	1952	7892b3c5fae33f97d955e93a59a6d565d6681518771aa53e3f821c9595934017.exe	Unicorn-2778.exe
PID 1952 wrote to memory of 3276	1952	7892b3c5fae33f97d955e93a59a6d565d6681518771aa53e3f821c9595934017.exe	Unicorn-2778.exe
PID 3276 wrote to memory of 1828	3276	Unicorn-2778.exe	Unicorn-2861.exe
PID 3276 wrote to memory of 1828	3276	Unicorn-2778.exe	Unicorn-2861.exe
PID 3276 wrote to memory of 1828	3276	Unicorn-2778.exe	Unicorn-2861.exe
PID 1952 wrote to memory of 2732	1952	7892b3c5fae33f97d955e93a59a6d565d6681518771aa53e3f821c9595934017.exe	Unicorn-60977.exe
PID 1952 wrote to memory of 2732	1952	7892b3c5fae33f97d955e93a59a6d565d6681518771aa53e3f821c9595934017.exe	Unicorn-60977.exe
PID 1952 wrote to memory of 2732	1952	7892b3c5fae33f97d955e93a59a6d565d6681518771aa53e3f821c9595934017.exe	Unicorn-60977.exe
PID 1828 wrote to memory of 1768	1828	Unicorn-2861.exe	Unicorn-24097.exe
PID 1828 wrote to memory of 1768	1828	Unicorn-2861.exe	Unicorn-24097.exe
PID 1828 wrote to memory of 1768	1828	Unicorn-2861.exe	Unicorn-24097.exe
PID 3276 wrote to memory of 2860	3276	Unicorn-2778.exe	Unicorn-16483.exe
PID 3276 wrote to memory of 2860	3276	Unicorn-2778.exe	Unicorn-16483.exe
PID 3276 wrote to memory of 2860	3276	Unicorn-2778.exe	Unicorn-16483.exe
PID 2732 wrote to memory of 4752	2732	Unicorn-60977.exe	Unicorn-36349.exe
PID 2732 wrote to memory of 4752	2732	Unicorn-60977.exe	Unicorn-36349.exe
PID 2732 wrote to memory of 4752	2732	Unicorn-60977.exe	Unicorn-36349.exe
PID 1768 wrote to memory of 2896	1768	Unicorn-24097.exe	Unicorn-26318.exe
PID 1768 wrote to memory of 2896	1768	Unicorn-24097.exe	Unicorn-26318.exe
PID 1768 wrote to memory of 2896	1768	Unicorn-24097.exe	Unicorn-26318.exe
PID 1828 wrote to memory of 1592	1828	Unicorn-2861.exe	Unicorn-18512.exe
PID 1828 wrote to memory of 1592	1828	Unicorn-2861.exe	Unicorn-18512.exe
PID 1828 wrote to memory of 1592	1828	Unicorn-2861.exe	Unicorn-18512.exe
PID 4752 wrote to memory of 1760	4752	Unicorn-36349.exe	Unicorn-25057.exe
PID 4752 wrote to memory of 1760	4752	Unicorn-36349.exe	Unicorn-25057.exe
PID 4752 wrote to memory of 1760	4752	Unicorn-36349.exe	Unicorn-25057.exe
PID 2732 wrote to memory of 4688	2732	Unicorn-60977.exe	Unicorn-34848.exe
PID 2732 wrote to memory of 4688	2732	Unicorn-60977.exe	Unicorn-34848.exe
PID 2732 wrote to memory of 4688	2732	Unicorn-60977.exe	Unicorn-34848.exe
PID 2860 wrote to memory of 3120	2860	Unicorn-16483.exe	Unicorn-6343.exe
PID 2860 wrote to memory of 3120	2860	Unicorn-16483.exe	Unicorn-6343.exe
PID 2860 wrote to memory of 3120	2860	Unicorn-16483.exe	Unicorn-6343.exe
PID 2896 wrote to memory of 4912	2896	Unicorn-26318.exe	Unicorn-12394.exe
PID 2896 wrote to memory of 4912	2896	Unicorn-26318.exe	Unicorn-12394.exe
PID 2896 wrote to memory of 4912	2896	Unicorn-26318.exe	Unicorn-12394.exe
PID 1768 wrote to memory of 4508	1768	Unicorn-24097.exe	Unicorn-40660.exe
PID 1768 wrote to memory of 4508	1768	Unicorn-24097.exe	Unicorn-40660.exe
PID 1768 wrote to memory of 4508	1768	Unicorn-24097.exe	Unicorn-40660.exe
PID 1592 wrote to memory of 2152	1592	Unicorn-18512.exe	Unicorn-60526.exe
PID 1592 wrote to memory of 2152	1592	Unicorn-18512.exe	Unicorn-60526.exe
PID 1592 wrote to memory of 2152	1592	Unicorn-18512.exe	Unicorn-60526.exe
PID 1760 wrote to memory of 1176	1760	Unicorn-25057.exe	Unicorn-28923.exe
PID 1760 wrote to memory of 1176	1760	Unicorn-25057.exe	Unicorn-28923.exe
PID 1760 wrote to memory of 1176	1760	Unicorn-25057.exe	Unicorn-28923.exe
PID 4688 wrote to memory of 3940	4688	Unicorn-34848.exe	Unicorn-11517.exe
PID 4688 wrote to memory of 3940	4688	Unicorn-34848.exe	Unicorn-11517.exe
PID 4688 wrote to memory of 3940	4688	Unicorn-34848.exe	Unicorn-11517.exe
PID 4752 wrote to memory of 3820	4752	Unicorn-36349.exe	Unicorn-57189.exe
PID 4752 wrote to memory of 3820	4752	Unicorn-36349.exe	Unicorn-57189.exe
PID 4752 wrote to memory of 3820	4752	Unicorn-36349.exe	Unicorn-57189.exe
PID 3120 wrote to memory of 2736	3120	Unicorn-6343.exe	Unicorn-8009.exe
PID 3120 wrote to memory of 2736	3120	Unicorn-6343.exe	Unicorn-8009.exe
PID 3120 wrote to memory of 2736	3120	Unicorn-6343.exe	Unicorn-8009.exe
PID 4912 wrote to memory of 316	4912	Unicorn-12394.exe	Unicorn-46219.exe
PID 4912 wrote to memory of 316	4912	Unicorn-12394.exe	Unicorn-46219.exe
PID 4912 wrote to memory of 316	4912	Unicorn-12394.exe	Unicorn-46219.exe
PID 2896 wrote to memory of 1880	2896	Unicorn-26318.exe	Unicorn-31013.exe
PID 2896 wrote to memory of 1880	2896	Unicorn-26318.exe	Unicorn-31013.exe
PID 2896 wrote to memory of 1880	2896	Unicorn-26318.exe	Unicorn-31013.exe
PID 1176 wrote to memory of 3732	1176	Unicorn-28923.exe	Unicorn-59047.exe
PID 1176 wrote to memory of 3732	1176	Unicorn-28923.exe	Unicorn-59047.exe
PID 1176 wrote to memory of 3732	1176	Unicorn-28923.exe	Unicorn-59047.exe
PID 2152 wrote to memory of 1392	2152	Unicorn-60526.exe	Unicorn-57978.exe

C:\Users\Admin\AppData\Local\Temp\7892b3c5fae33f97d955e93a59a6d565d6681518771aa53e3f821c9595934017.exe
"C:\Users\Admin\AppData\Local\Temp\7892b3c5fae33f97d955e93a59a6d565d6681518771aa53e3f821c9595934017.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-2778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2778.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3276

C:\Users\Admin\AppData\Local\Temp\Unicorn-2861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2861.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-24097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24097.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1768

C:\Users\Admin\AppData\Local\Temp\Unicorn-26318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26318.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2896

C:\Users\Admin\AppData\Local\Temp\Unicorn-12394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12394.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-46219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46219.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:316

C:\Users\Admin\AppData\Local\Temp\Unicorn-9052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9052.exe
8⤵
- Executes dropped EXE
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-31466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31466.exe
9⤵
- Suspicious use of SetWindowsHookEx
PID:1356

C:\Users\Admin\AppData\Local\Temp\Unicorn-35633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35633.exe
10⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-53650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53650.exe
11⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-28311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28311.exe
12⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-45005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45005.exe
13⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-6289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6289.exe
14⤵
PID:1880

C:\Users\Admin\AppData\Local\Temp\Unicorn-56061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56061.exe
15⤵
PID:1440

C:\Users\Admin\AppData\Local\Temp\Unicorn-34017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34017.exe
16⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-39528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39528.exe
17⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-18745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18745.exe
18⤵
PID:1872

C:\Users\Admin\AppData\Local\Temp\Unicorn-28641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28641.exe
19⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
20⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2220 -s 636
11⤵
- Program crash
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-1569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1569.exe
9⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-6826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6826.exe
10⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-40781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40781.exe
11⤵
PID:1464

C:\Users\Admin\AppData\Local\Temp\Unicorn-64273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64273.exe
12⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-67.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-67.exe
13⤵
PID:1372

C:\Users\Admin\AppData\Local\Temp\Unicorn-33089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33089.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1128

C:\Users\Admin\AppData\Local\Temp\Unicorn-16282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16282.exe
9⤵
PID:1668

C:\Users\Admin\AppData\Local\Temp\Unicorn-53650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53650.exe
10⤵
PID:952

C:\Users\Admin\AppData\Local\Temp\Unicorn-29441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29441.exe
11⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-31191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31191.exe
12⤵
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-6289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6289.exe
13⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-35641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35641.exe
14⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-30509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30509.exe
15⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-53233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53233.exe
16⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-30696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30696.exe
17⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-26778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26778.exe
18⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-10462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10462.exe
19⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6064 -s 608
14⤵
- Program crash
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 316 -s 724
8⤵
- Program crash
PID:2660

C:\Users\Admin\AppData\Local\Temp\Unicorn-21667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21667.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2120

C:\Users\Admin\AppData\Local\Temp\Unicorn-20283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20283.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-49530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49530.exe
9⤵
PID:1240

C:\Users\Admin\AppData\Local\Temp\Unicorn-2742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2742.exe
10⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-62270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62270.exe
11⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-38207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38207.exe
12⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-36186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36186.exe
13⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-27608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27608.exe
14⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-23197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23197.exe
15⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-48490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48490.exe
16⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-39082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39082.exe
17⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-61697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61697.exe
18⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
19⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5800 -s 640
14⤵
- Program crash
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-16343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16343.exe
8⤵
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-2503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2503.exe
9⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-9369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9369.exe
10⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-2327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2327.exe
11⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-18781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18781.exe
12⤵
PID:532

C:\Users\Admin\AppData\Local\Temp\Unicorn-32761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32761.exe
13⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-28350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28350.exe
14⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-26617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26617.exe
15⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-44873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44873.exe
16⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-30696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30696.exe
17⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-64987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64987.exe
18⤵
PID:1240

C:\Users\Admin\AppData\Local\Temp\Unicorn-50701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50701.exe
19⤵
PID:536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 736
7⤵
- Program crash
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-31013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31013.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1880

C:\Users\Admin\AppData\Local\Temp\Unicorn-64631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64631.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-15706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15706.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-28425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28425.exe
9⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-19847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19847.exe
10⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-40781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40781.exe
11⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-23433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23433.exe
12⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-25496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25496.exe
13⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-41230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41230.exe
14⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-7545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7545.exe
15⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-47338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47338.exe
16⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-50026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50026.exe
17⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-10384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10384.exe
18⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-52159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52159.exe
19⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-34007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34007.exe
20⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5972 -s 648
14⤵
- Program crash
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-3873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3873.exe
9⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-58186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58186.exe
10⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-27517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27517.exe
11⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-20343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20343.exe
12⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-41230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41230.exe
13⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-29419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29419.exe
14⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-47338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47338.exe
15⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-53233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53233.exe
16⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-63176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63176.exe
17⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-33000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33000.exe
18⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
19⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-29171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29171.exe
8⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-2441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2441.exe
9⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-40781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40781.exe
10⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-49499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49499.exe
11⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-3601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3601.exe
12⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-37447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37447.exe
13⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-59787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59787.exe
14⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-56601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56601.exe
15⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-31085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31085.exe
16⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-9232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9232.exe
17⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-4328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4328.exe
18⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-48734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48734.exe
19⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5416 -s 724
16⤵
- Program crash
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2352 -s 744
8⤵
- Program crash
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-13245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13245.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-49037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49037.exe
8⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-38129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38129.exe
9⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-58186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58186.exe
10⤵
PID:852

C:\Users\Admin\AppData\Local\Temp\Unicorn-23433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23433.exe
11⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-41339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41339.exe
12⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-10202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10202.exe
13⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-59761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59761.exe
14⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-7566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7566.exe
15⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-52081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52081.exe
16⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-21677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21677.exe
17⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-4328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4328.exe
18⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-16062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16062.exe
19⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-57992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57992.exe
20⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-26431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26431.exe
8⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-29406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29406.exe
9⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-48622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48622.exe
10⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-1834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1834.exe
11⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-25003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25003.exe
12⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-26705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26705.exe
13⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-60877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60877.exe
14⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-38376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38376.exe
15⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-17738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17738.exe
16⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-41386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41386.exe
17⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-17048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17048.exe
18⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-56347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56347.exe
19⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 644
11⤵
- Program crash
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1880 -s 764
7⤵
- Program crash
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2896 -s 716
6⤵
- Program crash
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-40660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40660.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-62062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62062.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-63562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63562.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-50215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50215.exe
8⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-34538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34538.exe
9⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-12638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12638.exe
10⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-14112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14112.exe
11⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-3095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3095.exe
12⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-23694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23694.exe
13⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-57130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57130.exe
14⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-47338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47338.exe
15⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-17738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17738.exe
16⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-19705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19705.exe
17⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-45143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45143.exe
18⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-54401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54401.exe
19⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-63214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63214.exe
7⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\Unicorn-46105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46105.exe
8⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-41912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41912.exe
9⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-65368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65368.exe
10⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-50843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50843.exe
11⤵
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-25003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25003.exe
12⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-59787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59787.exe
13⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-23197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23197.exe
14⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-27001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27001.exe
15⤵
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-8725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8725.exe
8⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-48155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48155.exe
9⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-33931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33931.exe
10⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-22673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22673.exe
11⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-26046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26046.exe
12⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-40602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40602.exe
13⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-64442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64442.exe
14⤵
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-49533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49533.exe
15⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-28065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28065.exe
16⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-45143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45143.exe
17⤵
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-23675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23675.exe
18⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6072 -s 664
13⤵
- Program crash
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 720
7⤵
- Program crash
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-30375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30375.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2260

C:\Users\Admin\AppData\Local\Temp\Unicorn-49146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49146.exe
7⤵
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-17085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17085.exe
8⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-21129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21129.exe
9⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-45690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45690.exe
10⤵
PID:244

C:\Users\Admin\AppData\Local\Temp\Unicorn-6289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6289.exe
11⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-41287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41287.exe
12⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-47338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47338.exe
13⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23000.exe
14⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-24199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24199.exe
15⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-48376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48376.exe
16⤵
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
17⤵
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-57800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57800.exe
18⤵
PID:1204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 724
5⤵
- Program crash
PID:2280

C:\Users\Admin\AppData\Local\Temp\Unicorn-18512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18512.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-60526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60526.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-57978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57978.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1392

C:\Users\Admin\AppData\Local\Temp\Unicorn-37112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37112.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-2192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2192.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-1590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1590.exe
9⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-941.exe
10⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-59976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59976.exe
11⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-1834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1834.exe
12⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-6289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6289.exe
13⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-55869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55869.exe
14⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-7374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7374.exe
15⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-18615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18615.exe
16⤵
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-40810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40810.exe
17⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-11655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11655.exe
18⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-52408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52408.exe
19⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-37121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37121.exe
9⤵
PID:2476

C:\Users\Admin\AppData\Local\Temp\Unicorn-24253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24253.exe
10⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-27517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27517.exe
11⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-67.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-67.exe
12⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-61214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61214.exe
13⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-14556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14556.exe
14⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-18615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18615.exe
15⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-7644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7644.exe
16⤵
PID:4012

C:\Users\Admin\AppData\Local\Temp\Unicorn-14416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14416.exe
17⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-6077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6077.exe
18⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-45316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45316.exe
8⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-46297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46297.exe
9⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-14138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14138.exe
10⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-48513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48513.exe
11⤵
PID:800

C:\Users\Admin\AppData\Local\Temp\Unicorn-4390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4390.exe
12⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-53373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53373.exe
13⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-13767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13767.exe
14⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-64743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64743.exe
15⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-34951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34951.exe
16⤵
PID:532

C:\Users\Admin\AppData\Local\Temp\Unicorn-27982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27982.exe
17⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-30094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30094.exe
18⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-33706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33706.exe
19⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 532 -s 628
17⤵
- Program crash
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4116 -s 716
8⤵
- Program crash
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-2254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2254.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-33962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33962.exe
8⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-21601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21601.exe
9⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-29406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29406.exe
10⤵
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-2327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2327.exe
11⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-34925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34925.exe
12⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-14047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14047.exe
13⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-62392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62392.exe
14⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-358.exe
15⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-5340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5340.exe
16⤵
PID:1712

C:\Users\Admin\AppData\Local\Temp\Unicorn-45169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45169.exe
17⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
18⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-57800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57800.exe
19⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7164 -s 724
12⤵
- Program crash
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3260 -s 608
11⤵
- Program crash
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-16125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16125.exe
8⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-29406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29406.exe
9⤵
PID:1324

C:\Users\Admin\AppData\Local\Temp\Unicorn-13126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13126.exe
10⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-36186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36186.exe
11⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-27608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27608.exe
12⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-41587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41587.exe
13⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-14556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14556.exe
14⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-18615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18615.exe
15⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-28065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28065.exe
16⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-62273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62273.exe
17⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1392 -s 744
7⤵
- Program crash
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-60225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60225.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-16090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16090.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-53313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53313.exe
8⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-37204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37204.exe
9⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-30558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30558.exe
10⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-765.exe
11⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-39393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39393.exe
12⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-59787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59787.exe
13⤵
PID:2440

C:\Users\Admin\AppData\Local\Temp\Unicorn-62631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62631.exe
14⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-29933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29933.exe
15⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-9678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9678.exe
16⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-4136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4136.exe
17⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-45719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45719.exe
18⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6312 -s 636
16⤵
- Program crash
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6176 -s 648
12⤵
- Program crash
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-48497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48497.exe
8⤵
PID:3420

C:\Users\Admin\AppData\Local\Temp\Unicorn-58186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58186.exe
9⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-27517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27517.exe
10⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-3321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3321.exe
11⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-14047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14047.exe
12⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-15568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15568.exe
13⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-34017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34017.exe
14⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-825.exe
15⤵
PID:2420

C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27790.exe
16⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-30369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30369.exe
17⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-40888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40888.exe
18⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-35969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35969.exe
7⤵
PID:820

C:\Users\Admin\AppData\Local\Temp\Unicorn-56795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56795.exe
8⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-63723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63723.exe
9⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-23433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23433.exe
10⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-17472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17472.exe
11⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4484 -s 752
7⤵
- Program crash
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2152 -s 740
6⤵
- Program crash
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-24791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24791.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-6831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6831.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-1590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1590.exe
7⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-19655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19655.exe
8⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-44865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44865.exe
9⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-23433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23433.exe
10⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-47369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47369.exe
11⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-14047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14047.exe
12⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-48049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48049.exe
13⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exe
14⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-35143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35143.exe
15⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-48677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48677.exe
16⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
17⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-15632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15632.exe
7⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-29406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29406.exe
8⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-2327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2327.exe
9⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-41339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41339.exe
10⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-54250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54250.exe
11⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-25335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25335.exe
12⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-13596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13596.exe
13⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-53233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53233.exe
14⤵
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-10384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10384.exe
15⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-42346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42346.exe
16⤵
PID:1408

C:\Users\Admin\AppData\Local\Temp\Unicorn-50727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50727.exe
17⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-1692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1692.exe
18⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 724
5⤵
- Program crash
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 716
4⤵
- Program crash
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-16483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16483.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-6343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6343.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-8009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8009.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-64392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64392.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-20968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20968.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-53230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53230.exe
8⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-34538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34538.exe
9⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-12638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12638.exe
10⤵
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-59976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59976.exe
11⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-35275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35275.exe
12⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-37639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37639.exe
13⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-41073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41073.exe
14⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-40457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40457.exe
15⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-27001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27001.exe
16⤵
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-46720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46720.exe
13⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-44686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44686.exe
14⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-51998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51998.exe
15⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-37582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37582.exe
16⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-20281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20281.exe
17⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\Unicorn-38921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38921.exe
18⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-50701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50701.exe
19⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-62145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62145.exe
7⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-46105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46105.exe
8⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-57755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57755.exe
9⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-61175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61175.exe
10⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-24393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24393.exe
11⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-6289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6289.exe
12⤵
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-46440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46440.exe
13⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-16529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16529.exe
14⤵
PID:2304

C:\Users\Admin\AppData\Local\Temp\Unicorn-16887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16887.exe
15⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-26638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26638.exe
16⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-42983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42983.exe
17⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-8215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8215.exe
18⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6916 -s 712
14⤵
- Program crash
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-58310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58310.exe
8⤵
PID:780

C:\Users\Admin\AppData\Local\Temp\Unicorn-44071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44071.exe
9⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-50843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50843.exe
10⤵
PID:1536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1536 -s 640
11⤵
- Program crash
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-26867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26867.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-53230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53230.exe
7⤵
PID:2896

C:\Users\Admin\AppData\Local\Temp\Unicorn-27391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27391.exe
8⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-41357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41357.exe
9⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-17787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17787.exe
10⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-18781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18781.exe
11⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-27608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27608.exe
12⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-40602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40602.exe
13⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-7374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7374.exe
14⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-332.exe
15⤵
PID:1688

C:\Users\Admin\AppData\Local\Temp\Unicorn-11728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11728.exe
16⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-48651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48651.exe
17⤵
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-40888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40888.exe
18⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 712
6⤵
- Program crash
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-5139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5139.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-64138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64138.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-1014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1014.exe
7⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-21217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21217.exe
8⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-33983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33983.exe
9⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-10028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10028.exe
10⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-3095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3095.exe
11⤵
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-6289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6289.exe
12⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-44302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44302.exe
13⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-35278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35278.exe
14⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-1510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1510.exe
15⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-30696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30696.exe
16⤵
PID:4236

C:\Users\Admin\AppData\Local\Temp\Unicorn-903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-903.exe
17⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-7037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7037.exe
18⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-14013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14013.exe
6⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-50874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50874.exe
7⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-36697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36697.exe
8⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-64273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64273.exe
9⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-17472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17472.exe
10⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-24951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24951.exe
11⤵
PID:3700

C:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exe
12⤵
PID:800

C:\Users\Admin\AppData\Local\Temp\Unicorn-61593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61593.exe
13⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-30696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30696.exe
14⤵
PID:912

C:\Users\Admin\AppData\Local\Temp\Unicorn-62273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62273.exe
15⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 400 -s 720
6⤵
- Program crash
PID:2476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 736
5⤵
- Program crash
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 752
4⤵
- Program crash
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3276 -s 744
3⤵
- Program crash
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-60977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60977.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2732

C:\Users\Admin\AppData\Local\Temp\Unicorn-36349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36349.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-25057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25057.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-28923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28923.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-59047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59047.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-58601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58601.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-14828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14828.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1192

C:\Users\Admin\AppData\Local\Temp\Unicorn-23464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23464.exe
9⤵
PID:1784

C:\Users\Admin\AppData\Local\Temp\Unicorn-55918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55918.exe
10⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-31544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31544.exe
11⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-23433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23433.exe
12⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-12174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12174.exe
13⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-17939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17939.exe
14⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-18837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18837.exe
15⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-14509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14509.exe
16⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-24007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24007.exe
17⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-8412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8412.exe
18⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
19⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-36929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36929.exe
9⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-14138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14138.exe
10⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-48129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48129.exe
11⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-11982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11982.exe
12⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-15657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15657.exe
13⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-64174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64174.exe
8⤵
PID:1536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3396 -s 728
8⤵
- Program crash
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-1185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1185.exe
7⤵
- Executes dropped EXE
PID:2732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 656
8⤵
- Program crash
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-64309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64309.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-14828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14828.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-5757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5757.exe
8⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-11870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11870.exe
9⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-58186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58186.exe
10⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-21103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21103.exe
11⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-44271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44271.exe
12⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-23694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23694.exe
13⤵
PID:4192

C:\Users\Admin\AppData\Local\Temp\Unicorn-29035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29035.exe
14⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-33441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33441.exe
15⤵
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-32346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32346.exe
16⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-17053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17053.exe
17⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-19705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19705.exe
18⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-47774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47774.exe
19⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
20⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6940 -s 724
15⤵
- Program crash
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4312 -s 712
11⤵
- Program crash
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-4257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4257.exe
8⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-47880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47880.exe
9⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-27517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27517.exe
10⤵
PID:2904

C:\Users\Admin\AppData\Local\Temp\Unicorn-25496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25496.exe
11⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-54551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54551.exe
12⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-8998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8998.exe
13⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-38376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38376.exe
14⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-17053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17053.exe
15⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-4136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4136.exe
16⤵
PID:1440

C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
17⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3108 -s 608
16⤵
- Program crash
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6320 -s 620
15⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3148 -s 752
7⤵
- Program crash
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1176 -s 740
6⤵
- Program crash
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-59602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59602.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-6831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6831.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-50791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50791.exe
7⤵
PID:1396

C:\Users\Admin\AppData\Local\Temp\Unicorn-3318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3318.exe
8⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-12000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12000.exe
9⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-15264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15264.exe
10⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-4006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4006.exe
11⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-17939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17939.exe
12⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-18837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18837.exe
13⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-36430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36430.exe
14⤵
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-35527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35527.exe
15⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-10358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10358.exe
16⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-27245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27245.exe
17⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-55169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55169.exe
18⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-65326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65326.exe
7⤵
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-44865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44865.exe
8⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-27517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27517.exe
9⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-20103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20103.exe
10⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-28459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28459.exe
11⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-13622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13622.exe
12⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-14509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14509.exe
13⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-1832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1832.exe
14⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-26778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26778.exe
15⤵
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-41080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41080.exe
16⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 740
5⤵
- Program crash
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-57189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57189.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-8969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8969.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-47034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47034.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1768

C:\Users\Admin\AppData\Local\Temp\Unicorn-4522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4522.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1408

C:\Users\Admin\AppData\Local\Temp\Unicorn-56712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56712.exe
8⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-22561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22561.exe
9⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-45742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45742.exe
10⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-15264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15264.exe
11⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-58360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58360.exe
12⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-20810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20810.exe
13⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-46440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46440.exe
14⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-46461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46461.exe
15⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-17271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17271.exe
16⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-5340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5340.exe
17⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-57182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57182.exe
18⤵
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-50810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50810.exe
19⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6196 -s 724
13⤵
- Program crash
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-14947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14947.exe
8⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-24829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24829.exe
9⤵
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-27517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27517.exe
10⤵
PID:1204

C:\Users\Admin\AppData\Local\Temp\Unicorn-25496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25496.exe
11⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-25470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25470.exe
12⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-43809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43809.exe
13⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-47914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47914.exe
14⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-61593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61593.exe
15⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-14743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14743.exe
16⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-27738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27738.exe
17⤵
PID:784

C:\Users\Admin\AppData\Local\Temp\Unicorn-40888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40888.exe
18⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1768 -s 728
7⤵
- Program crash
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-17521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17521.exe
6⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-35799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35799.exe
7⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-39665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39665.exe
8⤵
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-13152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13152.exe
9⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-45690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45690.exe
10⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-37639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37639.exe
11⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-39751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39751.exe
12⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-12553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12553.exe
13⤵
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-3290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3290.exe
14⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-37582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37582.exe
15⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-11069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11069.exe
16⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-26887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26887.exe
17⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
18⤵
PID:464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5596 -s 744
8⤵
- Program crash
PID:1128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 648
7⤵
- Program crash
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5064 -s 740
6⤵
- Program crash
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-13847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13847.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-21051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21051.exe
6⤵
- Executes dropped EXE
PID:1108

C:\Users\Admin\AppData\Local\Temp\Unicorn-18394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18394.exe
7⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-57755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57755.exe
8⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-11014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11014.exe
9⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-45690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45690.exe
10⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-23694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23694.exe
11⤵
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-29143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29143.exe
12⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-49320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49320.exe
13⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-57639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57639.exe
14⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-25626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25626.exe
15⤵
PID:2020

C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
16⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5560 -s 652
8⤵
- Program crash
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1108 -s 652
7⤵
- Program crash
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 632
5⤵
- Program crash
PID:2896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4752 -s 660
4⤵
- Program crash
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-34848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34848.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-11517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11517.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3940

C:\Users\Admin\AppData\Local\Temp\Unicorn-8969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8969.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1660

C:\Users\Admin\AppData\Local\Temp\Unicorn-36920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36920.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:984

C:\Users\Admin\AppData\Local\Temp\Unicorn-5098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5098.exe
7⤵
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-15824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15824.exe
8⤵
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-62737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62737.exe
9⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-3601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3601.exe
10⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4732 -s 652
9⤵
- Program crash
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-40655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40655.exe
6⤵
PID:2064

C:\Users\Admin\AppData\Local\Temp\Unicorn-2742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2742.exe
7⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-23677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23677.exe
8⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-14605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14605.exe
9⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-24393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24393.exe
10⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1660 -s 720
6⤵
- Program crash
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-47781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47781.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-31741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31741.exe
6⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-2503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2503.exe
7⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-25357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25357.exe
8⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-45005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45005.exe
9⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-25003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25003.exe
10⤵
PID:928

C:\Users\Admin\AppData\Local\Temp\Unicorn-55101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55101.exe
11⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-30151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30151.exe
12⤵
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-4442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4442.exe
13⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-53572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53572.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-25545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25545.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1144

C:\Users\Admin\AppData\Local\Temp\Unicorn-37387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37387.exe
6⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-2934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2934.exe
7⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-41035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41035.exe
8⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-46318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46318.exe
9⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-15264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15264.exe
10⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-55153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55153.exe
11⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-41230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41230.exe
12⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-13575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13575.exe
13⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exe
14⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-16477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16477.exe
15⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-9206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9206.exe
16⤵
PID:656

C:\Users\Admin\AppData\Local\Temp\Unicorn-14525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14525.exe
17⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-21537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21537.exe
18⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4380 -s 740
7⤵
- Program crash
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1144 -s 744
6⤵
- Program crash
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2672 -s 744
5⤵
- Program crash
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4688 -s 752
4⤵
- Program crash
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2732 -s 744
3⤵
- Program crash
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 744
2⤵
- Program crash
PID:984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 1952 -ip 1952
1⤵
PID:4016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 3276 -ip 3276
1⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 1828 -ip 1828
1⤵
PID:3116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 2732 -ip 2732
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1768 -ip 1768
1⤵
PID:1896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 2860 -ip 2860
1⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4752 -ip 4752
1⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2896 -ip 2896
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1592 -ip 1592
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 1760 -ip 1760
1⤵
PID:856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4688 -ip 4688
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3120 -ip 3120
1⤵
PID:468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4912 -ip 4912
1⤵
PID:2700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1176 -ip 1176
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2152 -ip 2152
1⤵
PID:1408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3820 -ip 3820
1⤵
PID:1512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4508 -ip 4508
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3940 -ip 3940
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2736 -ip 2736
1⤵
PID:1808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 316 -ip 316
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1880 -ip 1880
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1392 -ip 1392
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2672 -ip 2672
1⤵
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4464 -ip 4464
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2072 -ip 2072
1⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4320 -ip 4320
1⤵
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 400 -ip 400
1⤵
PID:852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1660 -ip 1660
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5064 -ip 5064
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3732 -ip 3732
1⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5068 -ip 5068
1⤵
PID:3936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2120 -ip 2120
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1528 -ip 1528
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2352 -ip 2352
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4116 -ip 4116
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4484 -ip 4484
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3396 -ip 3396
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3148 -ip 3148
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1768 -ip 1768
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2140 -ip 2140
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1144 -ip 1144
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4944 -ip 4944
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2260 -ip 2260
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3660 -ip 3660
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 984 -ip 984
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3440 -ip 3440
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4788 -ip 4788
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4972 -ip 4972
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1356 -ip 1356
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1128 -ip 1128
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1868 -ip 1868
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2732 -ip 2732
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3160 -ip 3160
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4380 -ip 4380
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1108 -ip 1108
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1096 -ip 1096
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4388 -ip 4388
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2096 -ip 2096
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2064 -ip 2064
1⤵
PID:3936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1536 -ip 1536
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1560 -ip 1560
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3584 -ip 3584
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3556 -ip 3556
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3620 -ip 3620
1⤵
PID:4088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4996 -ip 4996
1⤵
PID:2260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2908 -ip 2908
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4016 -ip 4016
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1396 -ip 1396
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4848 -ip 4848
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1408 -ip 1408
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 820 -ip 820
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1192 -ip 1192
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2896 -ip 2896
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5336 -ip 5336
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2312 -ip 2312
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1240 -ip 1240
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3016 -ip 3016
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1784 -ip 1784
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4028 -ip 4028
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5420 -ip 5420
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1340 -ip 1340
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4480 -ip 4480
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 224 -ip 224
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1604 -ip 1604
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5184 -ip 5184
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4036 -ip 4036
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2616 -ip 2616
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4144 -ip 4144
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3680 -ip 3680
1⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4516 -ip 4516
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2580 -ip 2580
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1668 -ip 1668
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5560 -ip 5560
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5632 -ip 5632
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5596 -ip 5596
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4992 -ip 4992
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1692 -ip 1692
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5492 -ip 5492
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5640 -ip 5640
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5688 -ip 5688
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5796 -ip 5796
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1292 -ip 1292
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5484 -ip 5484
1⤵
PID:2108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6080 -ip 6080
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6136 -ip 6136
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6104 -ip 6104
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5244 -ip 5244
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3420 -ip 3420
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3712 -ip 3712
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5736 -ip 5736
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5568 -ip 5568
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5720 -ip 5720
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5648 -ip 5648
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2220 -ip 2220
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5916 -ip 5916
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5996 -ip 5996
1⤵
PID:2620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2476 -ip 2476
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5248 -ip 5248
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5376 -ip 5376
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2224 -ip 2224
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6064 -ip 6064
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5536 -ip 5536
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5260 -ip 5260
1⤵
PID:316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5364 -ip 5364
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1844 -ip 1844
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5728 -ip 5728
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5472 -ip 5472
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2140 -ip 2140
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 780 -ip 780
1⤵
PID:3756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5992 -ip 5992
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5544 -ip 5544
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2324 -ip 2324
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5768 -ip 5768
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5788 -ip 5788
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1664 -ip 1664
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3320 -ip 3320
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6048 -ip 6048
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6112 -ip 6112
1⤵
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5816 -ip 5816
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3828 -ip 3828
1⤵
PID:3420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5540 -ip 5540
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 2172 -ip 2172
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6056 -ip 6056
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4732 -ip 4732
1⤵
PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5076 -ip 5076
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5328 -ip 5328
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5180 -ip 5180
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3396 -ip 3396
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 952 -ip 952
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4700 -ip 4700
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4312 -ip 4312
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 3260 -ip 3260
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5756 -ip 5756
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6040 -ip 6040
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6128 -ip 6128
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5944 -ip 5944
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 3440 -ip 3440
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4972 -ip 4972
1⤵
PID:2476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4448 -ip 4448
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5212 -ip 5212
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5124 -ip 5124
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5412 -ip 5412
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 852 -ip 852
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6520 -ip 6520
1⤵
PID:2308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6372 -ip 6372
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2384 -ip 2384
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6276 -ip 6276
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 2072 -ip 2072
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5276 -ip 5276
1⤵
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1464 -ip 1464
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6344 -ip 6344
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4320 -ip 4320
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3112 -ip 3112
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1324 -ip 1324
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5264 -ip 5264
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6600 -ip 6600
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6644 -ip 6644
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1420 -ip 1420
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6528 -ip 6528
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6968 -ip 6968
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6624 -ip 6624
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6868 -ip 6868
1⤵
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5820 -ip 5820
1⤵
PID:2672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6908 -ip 6908
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5332 -ip 5332
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6916 -ip 6916
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6936 -ip 6936
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5308 -ip 5308
1⤵
PID:4252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6228 -ip 6228
1⤵
PID:468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6256 -ip 6256
1⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5776 -ip 5776
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5584 -ip 5584
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6284 -ip 6284
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2104 -ip 2104
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5152 -ip 5152
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6616 -ip 6616
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6504 -ip 6504
1⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2904 -ip 2904
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6436 -ip 6436
1⤵
PID:3316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2164 -ip 2164
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1204 -ip 1204
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6404 -ip 6404
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 800 -ip 800
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 552 -ip 552
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6564 -ip 6564
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6540 -ip 6540
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2908 -ip 2908
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6632 -ip 6632
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7100 -ip 7100
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6956 -ip 6956
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6992 -ip 6992
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3016 -ip 3016
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5424 -ip 5424
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 7164 -ip 7164
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1536 -ip 1536
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6208 -ip 6208
1⤵
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5656 -ip 5656
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1776 -ip 1776
1⤵
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5288 -ip 5288
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6176 -ip 6176
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5860 -ip 5860
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2964 -ip 2964
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6496 -ip 6496
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1772 -ip 1772
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1676 -ip 1676
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5940 -ip 5940
1⤵
PID:3936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5972 -ip 5972
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5800 -ip 5800
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6196 -ip 6196
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1472 -ip 1472
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6156 -ip 6156
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4844 -ip 4844
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3884 -ip 3884
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2464 -ip 2464
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4104 -ip 4104
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6964 -ip 6964
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6096 -ip 6096
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6928 -ip 6928
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 244 -ip 244
1⤵
PID:3172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 3492 -ip 3492
1⤵
PID:740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6692 -ip 6692
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6772 -ip 6772
1⤵
PID:856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4580 -ip 4580
1⤵
PID:3716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4556 -ip 4556
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4996 -ip 4996
1⤵
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5060 -ip 5060
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2692 -ip 2692
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5268 -ip 5268
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6536 -ip 6536
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6324 -ip 6324
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4536 -ip 4536
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6092 -ip 6092
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5168 -ip 5168
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5648 -ip 5648
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5284 -ip 5284
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5040 -ip 5040
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6556 -ip 6556
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5900 -ip 5900
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5752 -ip 5752
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5876 -ip 5876
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3412 -ip 3412
1⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3536 -ip 3536
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 532 -ip 532
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 7044 -ip 7044
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 7104 -ip 7104
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 928 -ip 928
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1372 -ip 1372
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4504 -ip 4504
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4664 -ip 4664
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5404 -ip 5404
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3872 -ip 3872
1⤵
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4192 -ip 4192
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6072 -ip 6072
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3620 -ip 3620
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2440 -ip 2440
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2708 -ip 2708
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 220 -ip 220
1⤵
PID:4248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5132 -ip 5132
1⤵
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5668 -ip 5668
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5864 -ip 5864
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5644 -ip 5644
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2224 -ip 2224
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2256 -ip 2256
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5180 -ip 5180
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6740 -ip 6740
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6660 -ip 6660
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5488 -ip 5488
1⤵
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 7088 -ip 7088
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3344 -ip 3344
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5552 -ip 5552
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1880 -ip 1880
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3112 -ip 3112
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2000 -ip 2000
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5088 -ip 5088
1⤵
PID:980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6864 -ip 6864
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6064 -ip 6064
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6212 -ip 6212
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6940 -ip 6940
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6916 -ip 6916
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5852 -ip 5852
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6040 -ip 6040
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6792 -ip 6792
1⤵
PID:2364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2072 -ip 2072
1⤵
PID:948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 7036 -ip 7036
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6112 -ip 6112
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 7152 -ip 7152
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4004 -ip 4004
1⤵
PID:2860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4448 -ip 4448
1⤵
PID:316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3856 -ip 3856
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5440 -ip 5440
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5460 -ip 5460
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5592 -ip 5592
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 932 -ip 932
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3188 -ip 3188
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1440 -ip 1440
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4768 -ip 4768
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5172 -ip 5172
1⤵
PID:1864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6828 -ip 6828
1⤵
PID:2256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2164 -ip 2164
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5708 -ip 5708
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4000 -ip 4000
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5008 -ip 5008
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5152 -ip 5152
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3700 -ip 3700
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 7120 -ip 7120
1⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4944 -ip 4944
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 7112 -ip 7112
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5356 -ip 5356
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6028 -ip 6028
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6452 -ip 6452
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4608 -ip 4608
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3244 -ip 3244
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1648 -ip 1648
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6260 -ip 6260
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2908 -ip 2908
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5888 -ip 5888
1⤵
PID:1708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 856 -ip 856
1⤵
PID:1348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4312 -ip 4312
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7012 -ip 7012
1⤵
PID:2656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5320 -ip 5320
1⤵
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5936 -ip 5936
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6284 -ip 6284
1⤵
PID:2364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5860 -ip 5860
1⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5612 -ip 5612
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4736 -ip 4736
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3576 -ip 3576
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3260 -ip 3260
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6432 -ip 6432
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6680 -ip 6680
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1292 -ip 1292
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1604 -ip 1604
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 7060 -ip 7060
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2304 -ip 2304
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5416 -ip 5416
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4904 -ip 4904
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1676 -ip 1676
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3916 -ip 3916
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3720 -ip 3720
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6272 -ip 6272
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6416 -ip 6416
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 552 -ip 552
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 628 -ip 628
1⤵
PID:1724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6856 -ip 6856
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2012 -ip 2012
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5360 -ip 5360
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 7008 -ip 7008
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6972 -ip 6972
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6596 -ip 6596
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 800 -ip 800
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5820 -ip 5820
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 7056 -ip 7056
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5504 -ip 5504
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6564 -ip 6564
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3900 -ip 3900
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5540 -ip 5540
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2616 -ip 2616
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6160 -ip 6160
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 772 -ip 772
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6908 -ip 6908
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 7132 -ip 7132
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4752 -ip 4752
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1756 -ip 1756
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5728 -ip 5728
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4728 -ip 4728
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6364 -ip 6364
1⤵
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 1148 -ip 1148
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5200 -ip 5200
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5140 -ip 5140
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6516 -ip 6516
1⤵
PID:4508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4892 -ip 4892
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6312 -ip 6312
1⤵
PID:2164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 532 -ip 532
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6320 -ip 6320
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 7164 -ip 7164
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1904 -ip 1904
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6992 -ip 6992
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4916 -ip 4916
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6352 -ip 6352
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5752 -ip 5752
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2420 -ip 2420
1⤵
PID:1188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3884 -ip 3884
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 7116 -ip 7116
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6012 -ip 6012
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1848 -ip 1848
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5580 -ip 5580
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 3016 -ip 3016
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5756 -ip 5756
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5484 -ip 5484
1⤵
PID:2172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1688 -ip 1688
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5388 -ip 5388
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 7160 -ip 7160
1⤵
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4664 -ip 4664
1⤵
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3732 -ip 3732
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5232 -ip 5232
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1872 -ip 1872
1⤵
PID:1784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 624 -ip 624
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 3292 -ip 3292
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6624 -ip 6624
1⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5644 -ip 5644
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3656 -ip 3656
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5744 -ip 5744
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6928 -ip 6928
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1712 -ip 1712
1⤵
PID:1800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1152 -ip 1152
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5500 -ip 5500
1⤵
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6252 -ip 6252
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3108 -ip 3108
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5512 -ip 5512
1⤵
PID:1808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4940 -ip 4940
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4416 -ip 4416
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 220 -ip 220
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 7020 -ip 7020
1⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3536 -ip 3536
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6032 -ip 6032
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6176 -ip 6176
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 656 -ip 656
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5808 -ip 5808
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6932 -ip 6932
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 4600 -ip 4600
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6836 -ip 6836
1⤵
PID:2296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4516 -ip 4516
1⤵
PID:6936

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11517.exe

Filesize
184KB

MD5
3d9579e389b3dbb6cc998e43026747f9

SHA1
596f4ce4caf1e011aaa9b19cf67a4ea40b62e995

SHA256
f04ebc3ba650e00d8d8de60253ef10f98c53ee889ae39a0b86e3c6e3127929e8

SHA512
bdfac7eadf9e56a9a1a396620eef7837d2b17fca005b051bae746fe47391d3a28dac5ad462909d97a5b150d7a289d40ec5c5dee12ed321a62750c1214691b8a0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12394.exe

Filesize
184KB

MD5
c308c8ee20f5c00fd1315e4ba31cfb15

SHA1
32808ec37476034b712b3a11d03ccf3735c4f700

SHA256
3a41cdff35a319154ff6c9d5bf91680ec088b3b267bb061d6e50d162fe312d44

SHA512
bc7ee5de872b5949d5c1c38fd7366a93896b4d22ecd6437e8cf41939d5d078cbed4084e4a0c76acec0650f609e9d203404f2449928e1f031fb0280b31e39c52f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16483.exe

Filesize
184KB

MD5
c6983ce90318e829876c795aafed1484

SHA1
e6b3109d09d20aeec8983778bca264474d4d4eb7

SHA256
88dd1d32df1a9fba0b64bf02c13e78f246bc6a138a1d72c4cdd088308df06b3f

SHA512
6e02c498d957c27cbdb44dff89d63e9f936881b2e0b5c3c919073bc8a40a406f1eae5a134e84436c0e94708e0f1a1311af5468cd6e2d2d728339640e1633aee4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18512.exe

Filesize
184KB

MD5
fa0023131281b4bfb366d83685d3e8ba

SHA1
f4eed79d461ba0a9babfb3277e6b80d4907bc145

SHA256
1db5e6382a2412e0e3bf75dc4395c3a51320158e29d355c664ac0ca68fc32985

SHA512
f3acac741cec87e79d3efdb72a60d67f1eadc42ca95b9b5c49781782766f7201d56c7662da58ea1d5b765d50c31e0085a99b2a51d1c26c4cf2aee429016a71ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21667.exe

Filesize
184KB

MD5
d9a383961ac4b3ca8de534905f3fbfe7

SHA1
71d96537a3a8429ce34aee673a4310b48200b3af

SHA256
1e8be2fab5b36593495ee129c9ee093256b65795205d00f7827a6eb983ed7e90

SHA512
fc889271dfcd759bc9e393cf08904c4522d3f09c4f647213cf362b4a98a08832aea44c3a5fb6dcaa75d92600da567c6cddb64302dcf0dd15507f9ab7c7f5f9f4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24097.exe

Filesize
184KB

MD5
fa7067e99b3820de61112c806580d231

SHA1
2ba358c053dfabda6d7c19618b9a47fe61b76043

SHA256
3fce375c7dc4f8f29129577337da9d090f65ab1695473209f329ec9e21ed017a

SHA512
4dd972d0d1c867ca1976f23f9fa4f30f688d947903d169144b2fc3a6e043121e80da69d38825d46b9c6febff3c3e9d597d3ac1232f870bade8567fac74371969

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24791.exe

Filesize
184KB

MD5
35678efe9104b9ee626624342aa07e41

SHA1
19bce55e703e840259cee869949bf59185e3d603

SHA256
0fa8b710f7812887c55b7977e75005961a116fe1fd25b687ae65f1dccd0cbcfb

SHA512
12d5c4448ab3bbba117eb47fdee54a215c9d4e6cff09da309bdebe4d8bff999ad0739b40c0900119af96f3ff2ffdd041d9db0360206da845270a173ed828b6aa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25057.exe

Filesize
184KB

MD5
447f6800010ff456de94c5d61ac17e54

SHA1
5a49c62703a160afa9fc4ea36f7621092855aa3d

SHA256
cf8416ba6d0d7aa7846e54c90aa7e306ad75678fdc03a94e111a2ffa944099d6

SHA512
5ca449ad0774d75c96d12d922112074d67765f7c28635c5a2bd9d8cdc0ccde675bbb8b176cef21b911759522965b0a06e982988c1c7aa68ad03ae60c76867260

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26318.exe

Filesize
184KB

MD5
dbe34b80203becb364a4c586a3963d13

SHA1
982f2e903cb4659a4e1b5680d013232de34a885d

SHA256
19db3cbac547d2e267e610ff5f803a740e7fb6078c7f9eb6ac63262a65e216ee

SHA512
cbb41448368326090d09638e87529f48739ad5d7d88586f07d761fd469711ef1301a4a4fb32f80ab8e97182b1a7c1c00c377fe7a9a55d06f8b0a20f5228a8660

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2742.exe

Filesize
184KB

MD5
a2d5cf88ae49116161184accb1fa583a

SHA1
e70c7332ca0bb91b7e52c8d924cba591a348f098

SHA256
9d119d63eb57b6d85f2341e2b4f59697c182895d2625cb25cba6da20b6de1249

SHA512
153d32d1cde6431df7a4b0ba62c9dc6276733414dfaac46b42c268acf612bac725d515ab2e6ec085f8c7e9aff71ca33973658b2a17e5d3dd9273fd127bebf9d6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2778.exe

Filesize
184KB

MD5
dc260004aa5ebd4ea6d1f7bea8517973

SHA1
5fd701d3de2372598566b20340a2cd8023f7dd8a

SHA256
ddd8c6e155968b2a1ce26f5d22c66d4b15754afc0e221640ba81656ef9382481

SHA512
9b2692537a0a3eaba092f70a75075a5faf44d784ad5f271fcff059cf81caf009f1148c7629676adf3ed72b43d3ea8b8c1cd08b1a5348f82cedbd7b07e783a0b8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2861.exe

Filesize
184KB

MD5
7b7abc8b3da15e2e6f70d2e4af9312da

SHA1
ad4e65054e098747b68efcaaf7b514ce5f2ef2bf

SHA256
ebaa5118f5735ef8d6d53c440744077039da0a67c69bea3244e6c33327af18b6

SHA512
ecd9c80a7669a11649bc5e4228051419b3aa6f67de116b2defbc04f870c5c8d9c13d5f79aee37007b412265af293d09dfaf890e6df3cef1d17738de0e97a49cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28923.exe

Filesize
184KB

MD5
f1f0b24bbd41b63506a03684afa618ed

SHA1
816c1c227759f97e08ca25d1f73ccf456fcba23e

SHA256
490b55e5b0596f40eec3e1ca8a0376811a8a8593805f35e107726bc3e1cac8ef

SHA512
2c668502e964011838e5eb8e22c695f2ad36d89936574a604f4a9848f277862c92532ac15cbc6c3f4cc3ad5937c47c276f9d36a66cbbbc8208b6092e744834ba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31013.exe

Filesize
184KB

MD5
89b1c600f1255f9626738304f6509f41

SHA1
48a02456f5a30202891777aa4fb49788335fca50

SHA256
f95366c1baa852dbbc8a5d2a99df43d81e5b4a38e2b5bde03443910e5a4644d7

SHA512
75fd76f25f315e2a1b159c463e92f4fe496475c9f6263ef5792657ab9b5bee30c4a833d5731355f42200c8a6f694556e208d20735371ff5ee90703991a29bccb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34848.exe

Filesize
184KB

MD5
ee854d49528be05937baf4f1c7cdabac

SHA1
339f565fba9d6afe58e06e0393a305800b0631b9

SHA256
2ea8d9580c72489e24a080f71b397e3dcfa22841041cb58d09e65a640179716f

SHA512
c1e43bf8f588103f10564fc8be31fa06e2e5f9ca5fe36fe085b09696bc2b380a326dc5c40551e1fbe40f11a78e1c5d362c12f2beb225def78a41cee635dc2dc2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3601.exe

Filesize
184KB

MD5
681d662114b6f9940de6549cb653222a

SHA1
d28c28e0a04f51999c524d9498e26bd5d3346710

SHA256
66658ae731c3eb354be3c5dc392ddd04a639e1e0dbb9e4664bcec5a4a8e6299f

SHA512
a9af41f50fd9cab067df76929be7fdb2c87acce920f6f45b4db2111439db45bfdcfb8a23cf9053e6cb8033588fdef6389d6494a742d4e715940fc74b47e4bf00

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36285.exe

Filesize
184KB

MD5
50a79def0876bc0be5180ebb5b5c0c12

SHA1
dc363f70f3bf61a53f11b2a0034ba75af01471cc

SHA256
2cfa9c1034e0456d7cfa270076689a440f24cc6efcdf7fb3c06565fc67492890

SHA512
51d1af38728269f7526b2158fc0315d411d234fa7a23cfa5a5905791e3071612b4ce654956f3fc46f5df032adf5c4ac341fa4ce44d1b766afad20c420f55c965

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36349.exe

Filesize
184KB

MD5
1ba6b85ae89242f419cbed987fd398c6

SHA1
311434e547008008d42b3ec620bf1c86ceea3110

SHA256
3ce5a9aeb3afe3bfee4aaa5faf23d2a9f0905d9557732e4a620ad07e40cbab18

SHA512
3e5072b1f309c25326c1e111d8ffdf7a7a5173a2a76fe0b9743a0ef02e32aeabe063577fcbacb7a740cca5ec41425df9e97f92051df36fe81ae1365d49fa17a2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40660.exe

Filesize
184KB

MD5
a80f1ffa5ac4c915d84930fe392f7a71

SHA1
30dfc534f92996e8e705378435053c140e12f6ed

SHA256
a92e8a3257fd8a0d3042b4ce547914455a751206e27cca270b4f3f94922206ba

SHA512
e1ad968cca30038a241818063800d91191bba5e1c5db0fd626d98994a20781759d92400baf36f8072c22d5493ab65ec9205b9ff8e86aacd2ca5d6a134355f22e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40781.exe

Filesize
184KB

MD5
f34bd91155c29a95a72d7999445c731c

SHA1
0e614989c48c380526a5271b8e0681927b1c97bc

SHA256
b7463b4c9b3b3109dd5fd289432a8f9854000fd351839e347d8138ad612cee42

SHA512
c5c96b76d307a42eb57c05531d325eff9cb6e1f9cd801c46cd64d7ee86af51b15e5f9223b3bf515da90ece75073da5536b920e72f0cd902bf522a6f58d9edb31

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46219.exe

Filesize
184KB

MD5
598477d49ce9d9a616b21b87bba96aa8

SHA1
b62d2f6c5ccb47e99ab0be843300bd49a6a6f397

SHA256
1a1c0add510911cba05b8dd0327535b5bcffa534d2f12ce92395918d7d4e9ab6

SHA512
c3aef61b5ab15e16caa011558daa0f3012f931f5ed1a27264ed40941ca9f7b343521b8c03338af5587e87447816a378a7085edd75f1aac9ca7270713b75f8444

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5139.exe

Filesize
184KB

MD5
2a0729a063610c88980e820916ea7c75

SHA1
7fc48e374afe5bf6a4a86ac89a735ddcd55ebd7a

SHA256
5213064dd2dc77d918232f9d2289828aab87c67f6c90d4c7744dea0441849875

SHA512
bbb7ee92443025fafbc1ccf98c7868cfeedc313493fd56e2c08f4ac4da52cb838dd1d3df41b37fc496f0ddd3b6731febe493e7a043b515de68930cb16b721702

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53083.exe

Filesize
184KB

MD5
5f574b8650cc4b6b7d7d7f97d7e04947

SHA1
b7d76f9c48f201e158f260884d5c0051d780d1d2

SHA256
73d4a8a577c513b2c99a19c89d7cea79bc7b11933d2911065dc06be852ad92a4

SHA512
c6d92c747132b5dcb8237869ea74f559d72825ae4b70b8fc5fd0ee20d99ebf9b66fbfc16432ef3ccf1a9ee024f2c78470eb57cb9e5732d8f3ff6a825b0589929

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53572.exe

Filesize
184KB

MD5
415c8eb02658697c28461916b7a2330a

SHA1
9cdc286132f686db01f161666109558c52c806e1

SHA256
a68e829460ce897842a7590810e36bc0f1583d147a90fe7b630790f75f5373d3

SHA512
fc7927431d0b883b28dc37910f42ea5014a26078a2187f03d04221be8c0e12f0ccd22a8f93674060bf524e4f6792ea384800db925eb7edce33d7bf844221a59b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57189.exe

Filesize
184KB

MD5
e49f0d63c17039ba1ebd1fb75b51b6b4

SHA1
bc1f74d7e758431deae7d6cfa57f227f9d2300b1

SHA256
3a6a87e9c7edc2533cc8547c380a6e4a036bd8d807ffdc5ed0336f658e53bf0b

SHA512
8f825a83b24cf2a4be23fa8d92de0ac2562953b175ec53238ebfd4bfe520975d0499dc91fe1479dad66835b32fef408f613a4dfb5b28b499edf69a33fc883dde

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57978.exe

Filesize
184KB

MD5
352c81c2646f1cefb6fbae4d9f18f1a2

SHA1
df7ef4ffe630f404ea6b519a0ce8117b9d75e202

SHA256
72103385ed740735f34f350ce68922b82eb860e563e1c82efee47abfec9a2d74

SHA512
b36d908f6b874d378c1f20a5c4b8efdf064c5770cff847f24fc9d259da3f4c8f5e9c5d40391e932e87aefbb2c4adaf780aaea6644a5d7e224411881482179952

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59047.exe

Filesize
184KB

MD5
e2df04f89ca3394adae7a1989cb3b532

SHA1
60c644e8bbed65bd0bbc6e51d8cc6fe8478ff965

SHA256
e7bb2f65305ca66b0d0a3e1ca4d6ff2ecb8d92c2acba0022b5ddf75c854fc060

SHA512
865eae9bcf53748bc9f52bebd76a9d36e696b1161baef9c39d1e62bb4c9abe10f9827bb96e282d517b5c3fdb59baa9d9b9c5adeffe2523ef932ca1b5db1b3687

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59602.exe

Filesize
184KB

MD5
c5ccca55b8c55f08ae5fab472f8b9d7d

SHA1
e671bf78069062369dc46a6720e362f425e9ee55

SHA256
57f59c00f87b3952d5caab544ee0efd0b9163d1c33d50797bddc0cc5e0af3d1e

SHA512
76304ff7fd476b0ca16934bc262880bf3cac71929cdee3376309dd9d0837845db6d351c6aa09a9229f5a19062a175223671c5a7c53fb1126df6841779f4c4142

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60526.exe

Filesize
184KB

MD5
6a7bb295a59024f4ed5d5885f85c7b11

SHA1
a308e205cf9c19af97860338928a956884dc0e76

SHA256
6e08c1b9efcfa390d3e6489c9b622785b709caf3ef5bab739fecc8762696baa7

SHA512
17c1fdbc907a9b322067dc2f7a186451ba01413cea1600108b611d1450b7a15ebc2aff43626d4e47d840beea61417602e1ac79d1f33cb1c34bdcbfd8975d4cf7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60977.exe

Filesize
184KB

MD5
52f89eebc40f1fc1b10a8cdae07756eb

SHA1
3632952f85b31674b147cbf1463ff7c2a50b600a

SHA256
82c06780426c8a48e380c86cd75286f7bfe5295bf6244b79a7dd282ee3a04b39

SHA512
d92b9a62de537431e95bf3acd3f66f046483ae8aa1dcbabb5562e87e983c63f16daef6a5903c5bc65fa6e99752977316fbbf106fb482579faebc1aca3642b483

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62062.exe

Filesize
184KB

MD5
0f33266446c66d31789631d88fe26267

SHA1
b96fe30e8e38ed45a8d01b05a7fca888db098d94

SHA256
a1bc902358e4ad204edc8f57f7d8ca40b9c7654ec693b1850f4c322c0a6a96bf

SHA512
ea8076539d8649f7bf5e931bf486a2a2ae8ca15af37f841f170a16d2e7e80f60d769172440c9a83e3a38155a7f7d6d4ea4aa5ca16562d37440aafb6f51a7279f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6343.exe

Filesize
184KB

MD5
125cc468360656c00ef992318416c962

SHA1
6e87116ab4ec3d3ba877a832dbac422919f80223

SHA256
0a3b49ce14f00250de0479a5bf139ad9f74d762b0105f90fb65f1d00bf6feac4

SHA512
b80f6d6d7882849a6bdb48be79fe9cda5631b46f59babf0f68108f53f4b88eebdb77f51561624322bae2f7001073bff96730a15d14da4ef9c83c13b1552064a1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63562.exe

Filesize
184KB

MD5
dc0cc87756c13000888f4f8ba25e56ea

SHA1
0ea033c70f416c702b58b3ce917452ec0f1e613f

SHA256
ac801e5355168dfcc59fee43c166b8c4ba163dd55291952a34ea265f496c2257

SHA512
aa6accacf0b4430e7f55e8cf94a9029181bd1790e1d01a995edff6ae91899794481fadeaec84d023ae9d046941222a86f2891ea3606aca0794575d57baa26afe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64392.exe

Filesize
184KB

MD5
8ca7d7e8a46452a10f5fdf8cc8109752

SHA1
5ee945fb78d179cc1b9840237bbc46d8aa43bba1

SHA256
42e2d2521c6e8f39003c1381122a61a46a64b25a7f81689a51bc3f255db41175

SHA512
8a490ad690c6426b670f3035b311a37ffa2becbfe65272e85ccb490f591f02f5b9ce5ca24e144562b14b952b82748bc3508009a968635019f91d16a1ef44700a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64631.exe

Filesize
184KB

MD5
322b097d6407d7de77f00bddebf1f401

SHA1
775c61dcd427985d8f8c97faceaa1a98e0b880c2

SHA256
5825e20e29b7ddcaeb9ea5df811493811cb39c8b9198ee7ab40741ca3d3f9afa

SHA512
c9a36a5fcd5de8fcb44db89eb1805feb4566dc050f1063d0dcaca6da0afacf14ffa9f2cc1f6cdf498d85fced530470b504edf83867d990a090c010dc24e20c9f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8009.exe

Filesize
184KB

MD5
4ec79a45b43fc35d4644701254fc346f

SHA1
dc6330b03a1b0555edf1120b1cd259c885241cf1

SHA256
c498a497c822f6d019d79002c6dca61921e029afbc9eb81b94b043e42b81e79f

SHA512
4ef0e92cf628dd826bb2697fa9ebcec149b34f6fca1fd179c1b7788c4235c4097b0552a35264fbc1e0c76a94b9d66194029399344637eaa7bb9925f3f10c945f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8969.exe

Filesize
184KB

MD5
1e5a2c8b4a4c42d4fbd014c1e255fe1c

SHA1
711ce1fff2f8e5914a244ce91ca23417f19de875

SHA256
c2e7a70c995de3cbf8361d7b2e4d3fa0c6df4b34c94abf7fa78d366c08ac5d80

SHA512
bafdd1aabfb16e9de4a5e3a694a4b3243e57fc6dfa1bfe23ece393066d810b314f9914bf3d411c67628bb0e59f06a14cf728e517c798b83f94e7f182b283c372

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9052.exe

Filesize
184KB

MD5
7e6a3b1ce6e37149a068244674985b4e

SHA1
3a811e076cfc6573ab87eaf17232e76915f61987

SHA256
8f243b9b086bc017024b4d71b2378262f979ce47710897b8d9726d936849c011

SHA512
c6e5cc0ef09e945fe030f2539381ca099016d7232af6baea3a34d31323441a072b533d01ee2cf1b4af52d3dd3ab25edfaf0bbc67c897b0a956333b9e9197a25f

Download Submit