79bfc6e41f02823cf59262ea24f86245c8dfbdb37c1986a43ea2c8c8bdf79c67

Analysis

max time kernel
150s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

79bfc6e41f02823cf59262ea24f86245c8dfbdb37c1986a43ea2c8c8bdf79c67.exe
Size

184KB
MD5

fd8e60085024ec02136dbeae1da38e17
SHA1

643c89514046705aa0efcc2e03e3bf2add6c376a
SHA256

79bfc6e41f02823cf59262ea24f86245c8dfbdb37c1986a43ea2c8c8bdf79c67
SHA512

a72e058e7dfe6ea8997cf1dee2a44a952f5fba81d774f9cb286e80bba9373899ae651ee0e7adc0b29c49fc1c04d7387d1f674d92c7c7be66b8a6b3fc3b0d43c8
SSDEEP

3072:RRvEXZoTpPu5dwtfWySD9i3ThlnViFsnU:RRaoU3wtYDs3ThlnViFs

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-30658.exeUnicorn-52038.exeUnicorn-44425.exeUnicorn-12313.exeUnicorn-51208.exeUnicorn-31342.exeUnicorn-5873.exeUnicorn-47461.exeUnicorn-14041.exeUnicorn-9957.exeUnicorn-28986.exeUnicorn-60118.exeUnicorn-13610.exeUnicorn-23170.exeUnicorn-23170.exeUnicorn-62640.exeUnicorn-42774.exeUnicorn-62640.exeUnicorn-7964.exeUnicorn-12645.exeUnicorn-5032.exeUnicorn-14399.exeUnicorn-8369.exeUnicorn-27398.exeUnicorn-43180.exeUnicorn-12453.exeUnicorn-64176.exeUnicorn-64176.exeUnicorn-33450.exeUnicorn-9500.exeUnicorn-21752.exeUnicorn-21752.exeUnicorn-15551.exeUnicorn-15551.exeUnicorn-38664.exeUnicorn-9521.exeUnicorn-24466.exeUnicorn-54830.exeUnicorn-43324.exeUnicorn-48800.exeUnicorn-52884.exeUnicorn-52884.exeUnicorn-53424.exeUnicorn-29474.exeUnicorn-41726.exeUnicorn-4223.exeUnicorn-15084.exeUnicorn-12391.exeUnicorn-47202.exeUnicorn-886.exeUnicorn-886.exeUnicorn-58276.exeUnicorn-50663.exeUnicorn-39802.exeUnicorn-58831.exeUnicorn-9075.exeUnicorn-52246.exeUnicorn-5738.exeUnicorn-37856.exeUnicorn-23850.exeUnicorn-13543.exeUnicorn-59215.exeUnicorn-59215.exeUnicorn-7513.exe

pid	process
1876	Unicorn-30658.exe
4740	Unicorn-52038.exe
3524	Unicorn-44425.exe
3880	Unicorn-12313.exe
4300	Unicorn-51208.exe
4132	Unicorn-31342.exe
3776	Unicorn-5873.exe
4148	Unicorn-47461.exe
2616	Unicorn-14041.exe
4952	Unicorn-9957.exe
1872	Unicorn-28986.exe
4632	Unicorn-60118.exe
4708	Unicorn-13610.exe
1048	Unicorn-23170.exe
4332	Unicorn-23170.exe
3884	Unicorn-62640.exe
856	Unicorn-42774.exe
2300	Unicorn-62640.exe
1452	Unicorn-7964.exe
2724	Unicorn-12645.exe
2560	Unicorn-5032.exe
2784	Unicorn-14399.exe
1760	Unicorn-8369.exe
4932	Unicorn-27398.exe
1420	Unicorn-43180.exe
1284	Unicorn-12453.exe
5116	Unicorn-64176.exe
3652	Unicorn-64176.exe
1108	Unicorn-33450.exe
2680	Unicorn-9500.exe
2084	Unicorn-21752.exe
4824	Unicorn-21752.exe
3188	Unicorn-15551.exe
4764	Unicorn-15551.exe
2604	Unicorn-38664.exe
2844	Unicorn-9521.exe
3164	Unicorn-24466.exe
4844	Unicorn-54830.exe
2788	Unicorn-43324.exe
4996	Unicorn-48800.exe
3300	Unicorn-52884.exe
2080	Unicorn-52884.exe
3320	Unicorn-53424.exe
404	Unicorn-29474.exe
2268	Unicorn-41726.exe
4112	Unicorn-4223.exe
4056	Unicorn-15084.exe
2320	Unicorn-12391.exe
1192	Unicorn-47202.exe
4992	Unicorn-886.exe
2600	Unicorn-886.exe
3264	Unicorn-58276.exe
4468	Unicorn-50663.exe
556	Unicorn-39802.exe
1976	Unicorn-58831.exe
4116	Unicorn-9075.exe
824	Unicorn-52246.exe
968	Unicorn-5738.exe
1584	Unicorn-37856.exe
3180	Unicorn-23850.exe
3512	Unicorn-13543.exe
2532	Unicorn-59215.exe
1148	Unicorn-59215.exe
116	Unicorn-7513.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3352	1508	WerFault.exe	79bfc6e41f02823cf59262ea24f86245c8dfbdb37c1986a43ea2c8c8bdf79c67.exe
3648	1876	WerFault.exe	Unicorn-30658.exe
4456	4740	WerFault.exe	Unicorn-52038.exe
2964	3524	WerFault.exe	Unicorn-44425.exe
1920	3880	WerFault.exe	Unicorn-12313.exe
3732	4132	WerFault.exe	Unicorn-31342.exe
4844	4300	WerFault.exe	Unicorn-51208.exe
2836	3776	WerFault.exe	Unicorn-5873.exe
4728	4148	WerFault.exe	Unicorn-47461.exe
4900	2616	WerFault.exe	Unicorn-14041.exe
4288	4952	WerFault.exe	Unicorn-9957.exe
3660	1872	WerFault.exe	Unicorn-28986.exe
116	4632	WerFault.exe	Unicorn-60118.exe
3448	4708	WerFault.exe	Unicorn-13610.exe
2388	2300	WerFault.exe	Unicorn-62640.exe
3308	856	WerFault.exe	Unicorn-42774.exe
4952	1048	WerFault.exe	Unicorn-23170.exe
2492	4332	WerFault.exe	Unicorn-23170.exe
1400	2724	WerFault.exe	Unicorn-12645.exe
4592	2784	WerFault.exe	Unicorn-14399.exe
4148	2560	WerFault.exe	Unicorn-5032.exe
5224	1760	WerFault.exe	Unicorn-8369.exe
5756	5116	WerFault.exe	Unicorn-64176.exe
6056	4824	WerFault.exe	Unicorn-21752.exe
5468	4764	WerFault.exe	Unicorn-15551.exe
5160	3188	WerFault.exe	Unicorn-15551.exe
4928	2788	WerFault.exe	Unicorn-43324.exe
5532	3264	WerFault.exe	Unicorn-58276.exe
5496	4056	WerFault.exe	Unicorn-15084.exe
5860	4992	WerFault.exe	Unicorn-886.exe
2460	3732	WerFault.exe	Unicorn-65266.exe
6500	4408	WerFault.exe	Unicorn-12365.exe
6572	4728	WerFault.exe	Unicorn-6698.exe
6548	4320	WerFault.exe	Unicorn-47155.exe
6596	5920	WerFault.exe	Unicorn-32546.exe
3332	3588	WerFault.exe	Unicorn-16786.exe
5400	1200	WerFault.exe	Unicorn-36652.exe
1400	5984	WerFault.exe	Unicorn-52194.exe
5604	1108	WerFault.exe	Unicorn-4124.exe
5568	5476	WerFault.exe	Unicorn-4124.exe
6832	7092	WerFault.exe	Unicorn-47472.exe
3068	5588	WerFault.exe	Unicorn-49584.exe
6656	7068	WerFault.exe	Unicorn-49584.exe
6676	5200	WerFault.exe	Unicorn-41010.exe
5116	968	WerFault.exe	Unicorn-30870.exe
3868	1676	WerFault.exe	Unicorn-56548.exe
3372	3356	WerFault.exe	Unicorn-21100.exe
5804	7012	WerFault.exe	Unicorn-28260.exe
4048	6248	WerFault.exe	Unicorn-16824.exe
5200	512	WerFault.exe	Unicorn-58795.exe
4604	6604	WerFault.exe	Unicorn-46756.exe
7472	7160	WerFault.exe	Unicorn-32750.exe
7556	5204	WerFault.exe	Unicorn-37004.exe
7576	3820	WerFault.exe	Unicorn-461.exe
7548	1316	WerFault.exe	Unicorn-38780.exe
7540	5628	WerFault.exe	Unicorn-34888.exe
7524	5288	WerFault.exe	Unicorn-4161.exe
7496	512	WerFault.exe	Unicorn-58795.exe
7464	768	WerFault.exe	Unicorn-53362.exe
7456	6784	WerFault.exe	Unicorn-56870.exe
7448	824	WerFault.exe	Unicorn-56870.exe
7408	6308	WerFault.exe	Unicorn-57446.exe
7416	5972	WerFault.exe	Unicorn-60954.exe
5152	6668	WerFault.exe	Unicorn-9999.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

79bfc6e41f02823cf59262ea24f86245c8dfbdb37c1986a43ea2c8c8bdf79c67.exeUnicorn-30658.exeUnicorn-52038.exeUnicorn-44425.exeUnicorn-12313.exeUnicorn-31342.exeUnicorn-51208.exeUnicorn-5873.exeUnicorn-47461.exeUnicorn-14041.exeUnicorn-9957.exeUnicorn-28986.exeUnicorn-60118.exeUnicorn-13610.exeUnicorn-23170.exeUnicorn-62640.exeUnicorn-7964.exeUnicorn-62640.exeUnicorn-23170.exeUnicorn-42774.exeUnicorn-12645.exeUnicorn-5032.exeUnicorn-14399.exeUnicorn-8369.exeUnicorn-27398.exeUnicorn-12453.exeUnicorn-43180.exeUnicorn-64176.exeUnicorn-21752.exeUnicorn-64176.exeUnicorn-33450.exeUnicorn-9500.exeUnicorn-21752.exeUnicorn-15551.exeUnicorn-15551.exeUnicorn-38664.exeUnicorn-9521.exeUnicorn-24466.exeUnicorn-54830.exeUnicorn-43324.exeUnicorn-48800.exeUnicorn-52884.exeUnicorn-52884.exeUnicorn-53424.exeUnicorn-41726.exeUnicorn-29474.exeUnicorn-4223.exeUnicorn-47202.exeUnicorn-886.exeUnicorn-15084.exeUnicorn-886.exeUnicorn-58276.exeUnicorn-39802.exeUnicorn-50663.exeUnicorn-58831.exeUnicorn-9075.exeUnicorn-5738.exeUnicorn-37856.exeUnicorn-52246.exeUnicorn-23850.exeUnicorn-13543.exeUnicorn-59215.exeUnicorn-59215.exeUnicorn-7513.exe

pid	process
1508	79bfc6e41f02823cf59262ea24f86245c8dfbdb37c1986a43ea2c8c8bdf79c67.exe
1876	Unicorn-30658.exe
4740	Unicorn-52038.exe
3524	Unicorn-44425.exe
3880	Unicorn-12313.exe
4132	Unicorn-31342.exe
4300	Unicorn-51208.exe
3776	Unicorn-5873.exe
4148	Unicorn-47461.exe
2616	Unicorn-14041.exe
4952	Unicorn-9957.exe
1872	Unicorn-28986.exe
4632	Unicorn-60118.exe
4708	Unicorn-13610.exe
1048	Unicorn-23170.exe
2300	Unicorn-62640.exe
1452	Unicorn-7964.exe
3884	Unicorn-62640.exe
4332	Unicorn-23170.exe
856	Unicorn-42774.exe
2724	Unicorn-12645.exe
2560	Unicorn-5032.exe
2784	Unicorn-14399.exe
1760	Unicorn-8369.exe
4932	Unicorn-27398.exe
1284	Unicorn-12453.exe
1420	Unicorn-43180.exe
5116	Unicorn-64176.exe
4824	Unicorn-21752.exe
3652	Unicorn-64176.exe
1108	Unicorn-33450.exe
2680	Unicorn-9500.exe
2084	Unicorn-21752.exe
3188	Unicorn-15551.exe
4764	Unicorn-15551.exe
2604	Unicorn-38664.exe
2844	Unicorn-9521.exe
3164	Unicorn-24466.exe
4844	Unicorn-54830.exe
2788	Unicorn-43324.exe
4996	Unicorn-48800.exe
2080	Unicorn-52884.exe
3300	Unicorn-52884.exe
3320	Unicorn-53424.exe
2268	Unicorn-41726.exe
404	Unicorn-29474.exe
4112	Unicorn-4223.exe
1192	Unicorn-47202.exe
2600	Unicorn-886.exe
4056	Unicorn-15084.exe
4992	Unicorn-886.exe
3264	Unicorn-58276.exe
556	Unicorn-39802.exe
4468	Unicorn-50663.exe
1976	Unicorn-58831.exe
4116	Unicorn-9075.exe
968	Unicorn-5738.exe
1584	Unicorn-37856.exe
824	Unicorn-52246.exe
3180	Unicorn-23850.exe
3512	Unicorn-13543.exe
2532	Unicorn-59215.exe
1148	Unicorn-59215.exe
116	Unicorn-7513.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 1508 wrote to memory of 1876	1508	79bfc6e41f02823cf59262ea24f86245c8dfbdb37c1986a43ea2c8c8bdf79c67.exe	Unicorn-30658.exe
PID 1508 wrote to memory of 1876	1508	79bfc6e41f02823cf59262ea24f86245c8dfbdb37c1986a43ea2c8c8bdf79c67.exe	Unicorn-30658.exe
PID 1508 wrote to memory of 1876	1508	79bfc6e41f02823cf59262ea24f86245c8dfbdb37c1986a43ea2c8c8bdf79c67.exe	Unicorn-30658.exe
PID 1876 wrote to memory of 4740	1876	Unicorn-30658.exe	Unicorn-52038.exe
PID 1876 wrote to memory of 4740	1876	Unicorn-30658.exe	Unicorn-52038.exe
PID 1876 wrote to memory of 4740	1876	Unicorn-30658.exe	Unicorn-52038.exe
PID 1508 wrote to memory of 3524	1508	79bfc6e41f02823cf59262ea24f86245c8dfbdb37c1986a43ea2c8c8bdf79c67.exe	Unicorn-44425.exe
PID 1508 wrote to memory of 3524	1508	79bfc6e41f02823cf59262ea24f86245c8dfbdb37c1986a43ea2c8c8bdf79c67.exe	Unicorn-44425.exe
PID 1508 wrote to memory of 3524	1508	79bfc6e41f02823cf59262ea24f86245c8dfbdb37c1986a43ea2c8c8bdf79c67.exe	Unicorn-44425.exe
PID 4740 wrote to memory of 3880	4740	Unicorn-52038.exe	Unicorn-12313.exe
PID 4740 wrote to memory of 3880	4740	Unicorn-52038.exe	Unicorn-12313.exe
PID 4740 wrote to memory of 3880	4740	Unicorn-52038.exe	Unicorn-12313.exe
PID 3524 wrote to memory of 4300	3524	Unicorn-44425.exe	Unicorn-51208.exe
PID 3524 wrote to memory of 4300	3524	Unicorn-44425.exe	Unicorn-51208.exe
PID 3524 wrote to memory of 4300	3524	Unicorn-44425.exe	Unicorn-51208.exe
PID 1876 wrote to memory of 4132	1876	Unicorn-30658.exe	Unicorn-31342.exe
PID 1876 wrote to memory of 4132	1876	Unicorn-30658.exe	Unicorn-31342.exe
PID 1876 wrote to memory of 4132	1876	Unicorn-30658.exe	Unicorn-31342.exe
PID 3880 wrote to memory of 3776	3880	Unicorn-12313.exe	Unicorn-5873.exe
PID 3880 wrote to memory of 3776	3880	Unicorn-12313.exe	Unicorn-5873.exe
PID 3880 wrote to memory of 3776	3880	Unicorn-12313.exe	Unicorn-5873.exe
PID 4740 wrote to memory of 4148	4740	Unicorn-52038.exe	Unicorn-47461.exe
PID 4740 wrote to memory of 4148	4740	Unicorn-52038.exe	Unicorn-47461.exe
PID 4740 wrote to memory of 4148	4740	Unicorn-52038.exe	Unicorn-47461.exe
PID 4132 wrote to memory of 2616	4132	Unicorn-31342.exe	Unicorn-14041.exe
PID 4132 wrote to memory of 2616	4132	Unicorn-31342.exe	Unicorn-14041.exe
PID 4132 wrote to memory of 2616	4132	Unicorn-31342.exe	Unicorn-14041.exe
PID 4300 wrote to memory of 4952	4300	Unicorn-51208.exe	Unicorn-9957.exe
PID 4300 wrote to memory of 4952	4300	Unicorn-51208.exe	Unicorn-9957.exe
PID 4300 wrote to memory of 4952	4300	Unicorn-51208.exe	Unicorn-9957.exe
PID 3524 wrote to memory of 1872	3524	Unicorn-44425.exe	Unicorn-28986.exe
PID 3524 wrote to memory of 1872	3524	Unicorn-44425.exe	Unicorn-28986.exe
PID 3524 wrote to memory of 1872	3524	Unicorn-44425.exe	Unicorn-28986.exe
PID 3776 wrote to memory of 4632	3776	Unicorn-5873.exe	Unicorn-60118.exe
PID 3776 wrote to memory of 4632	3776	Unicorn-5873.exe	Unicorn-60118.exe
PID 3776 wrote to memory of 4632	3776	Unicorn-5873.exe	Unicorn-60118.exe
PID 3880 wrote to memory of 4708	3880	Unicorn-12313.exe	Unicorn-13610.exe
PID 3880 wrote to memory of 4708	3880	Unicorn-12313.exe	Unicorn-13610.exe
PID 3880 wrote to memory of 4708	3880	Unicorn-12313.exe	Unicorn-13610.exe
PID 2616 wrote to memory of 4332	2616	Unicorn-14041.exe	Unicorn-23170.exe
PID 2616 wrote to memory of 4332	2616	Unicorn-14041.exe	Unicorn-23170.exe
PID 2616 wrote to memory of 4332	2616	Unicorn-14041.exe	Unicorn-23170.exe
PID 4148 wrote to memory of 1048	4148	Unicorn-47461.exe	Unicorn-23170.exe
PID 4148 wrote to memory of 1048	4148	Unicorn-47461.exe	Unicorn-23170.exe
PID 4148 wrote to memory of 1048	4148	Unicorn-47461.exe	Unicorn-23170.exe
PID 1872 wrote to memory of 3884	1872	Unicorn-28986.exe	Unicorn-62640.exe
PID 1872 wrote to memory of 3884	1872	Unicorn-28986.exe	Unicorn-62640.exe
PID 1872 wrote to memory of 3884	1872	Unicorn-28986.exe	Unicorn-62640.exe
PID 4132 wrote to memory of 856	4132	Unicorn-31342.exe	Unicorn-42774.exe
PID 4132 wrote to memory of 856	4132	Unicorn-31342.exe	Unicorn-42774.exe
PID 4132 wrote to memory of 856	4132	Unicorn-31342.exe	Unicorn-42774.exe
PID 4952 wrote to memory of 2300	4952	Unicorn-9957.exe	Unicorn-62640.exe
PID 4952 wrote to memory of 2300	4952	Unicorn-9957.exe	Unicorn-62640.exe
PID 4952 wrote to memory of 2300	4952	Unicorn-9957.exe	Unicorn-62640.exe
PID 4300 wrote to memory of 1452	4300	Unicorn-51208.exe	Unicorn-7964.exe
PID 4300 wrote to memory of 1452	4300	Unicorn-51208.exe	Unicorn-7964.exe
PID 4300 wrote to memory of 1452	4300	Unicorn-51208.exe	Unicorn-7964.exe
PID 4632 wrote to memory of 2724	4632	Unicorn-60118.exe	Unicorn-12645.exe
PID 4632 wrote to memory of 2724	4632	Unicorn-60118.exe	Unicorn-12645.exe
PID 4632 wrote to memory of 2724	4632	Unicorn-60118.exe	Unicorn-12645.exe
PID 3776 wrote to memory of 2560	3776	Unicorn-5873.exe	Unicorn-5032.exe
PID 3776 wrote to memory of 2560	3776	Unicorn-5873.exe	Unicorn-5032.exe
PID 3776 wrote to memory of 2560	3776	Unicorn-5873.exe	Unicorn-5032.exe
PID 4708 wrote to memory of 2784	4708	Unicorn-13610.exe	Unicorn-14399.exe

C:\Users\Admin\AppData\Local\Temp\79bfc6e41f02823cf59262ea24f86245c8dfbdb37c1986a43ea2c8c8bdf79c67.exe
"C:\Users\Admin\AppData\Local\Temp\79bfc6e41f02823cf59262ea24f86245c8dfbdb37c1986a43ea2c8c8bdf79c67.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-30658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30658.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1876

C:\Users\Admin\AppData\Local\Temp\Unicorn-52038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52038.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-12313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12313.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-5873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5873.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-60118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60118.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-12645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12645.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-15551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15551.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-58276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58276.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-12365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12365.exe
10⤵
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-48281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48281.exe
11⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-32842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32842.exe
12⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-64311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64311.exe
13⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-8847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8847.exe
14⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-24534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24534.exe
15⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-56626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56626.exe
16⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-52864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52864.exe
17⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4524 -s 656
15⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 668
10⤵
- Program crash
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-6698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6698.exe
9⤵
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-62910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62910.exe
10⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-46548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46548.exe
11⤵
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-4877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4877.exe
12⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-11436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11436.exe
12⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 632
10⤵
- Program crash
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3188 -s 748
9⤵
- Program crash
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-50663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50663.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4468

C:\Users\Admin\AppData\Local\Temp\Unicorn-12365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12365.exe
9⤵
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-54934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54934.exe
10⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-65406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65406.exe
11⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-26258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26258.exe
12⤵
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-27218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27218.exe
13⤵
PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-63564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63564.exe
14⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-12931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12931.exe
15⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-461.exe
16⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-46491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46491.exe
17⤵
PID:3384

C:\Users\Admin\AppData\Local\Temp\Unicorn-27784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27784.exe
18⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
16⤵
PID:2440

C:\Users\Admin\AppData\Local\Temp\Unicorn-44758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44758.exe
17⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-30114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30114.exe
18⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-11410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11410.exe
13⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-8655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8655.exe
14⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-29434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29434.exe
15⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-31354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31354.exe
16⤵
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-33430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33430.exe
17⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-15890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15890.exe
18⤵
PID:7252

C:\Users\Admin\AppData\Local\Temp\Unicorn-10066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10066.exe
12⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-47612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47612.exe
13⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-37004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37004.exe
14⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-61073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61073.exe
15⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-55604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55604.exe
16⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-44286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44286.exe
17⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6184 -s 664
15⤵
PID:8108

C:\Users\Admin\AppData\Local\Temp\Unicorn-29038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29038.exe
9⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-43388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43388.exe
10⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-27026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27026.exe
11⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-53258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53258.exe
12⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-59262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59262.exe
13⤵
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-60954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60954.exe
14⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-7835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7835.exe
15⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-29600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29600.exe
16⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-58510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58510.exe
17⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5972 -s 636
15⤵
- Program crash
PID:7416

C:\Users\Admin\AppData\Local\Temp\Unicorn-53813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53813.exe
11⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-23876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23876.exe
12⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-21676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21676.exe
13⤵
PID:1192

C:\Users\Admin\AppData\Local\Temp\Unicorn-9205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9205.exe
14⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-62272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62272.exe
15⤵
PID:532

C:\Users\Admin\AppData\Local\Temp\Unicorn-18848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18848.exe
16⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-44094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44094.exe
17⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1192 -s 656
14⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2724 -s 724
8⤵
- Program crash
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-38664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38664.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-9075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9075.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-55728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55728.exe
9⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-21446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21446.exe
9⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-62054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62054.exe
10⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-61836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61836.exe
11⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-26616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26616.exe
12⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-47783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47783.exe
11⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-32968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32968.exe
12⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-4161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4161.exe
13⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-14249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14249.exe
14⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
15⤵
PID:2120

C:\Users\Admin\AppData\Local\Temp\Unicorn-46834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46834.exe
16⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5288 -s 724
14⤵
- Program crash
PID:7524

C:\Users\Admin\AppData\Local\Temp\Unicorn-39946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39946.exe
8⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4632 -s 736
7⤵
- Program crash
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-5032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5032.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2560

C:\Users\Admin\AppData\Local\Temp\Unicorn-15551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15551.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-39802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39802.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-12365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12365.exe
9⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-50658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50658.exe
10⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-52194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52194.exe
11⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-45095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45095.exe
12⤵
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-5619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5619.exe
13⤵
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-56548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56548.exe
14⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-9999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9999.exe
15⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-48100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48100.exe
16⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-35630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35630.exe
17⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-58510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58510.exe
18⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6668 -s 724
16⤵
- Program crash
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 648
15⤵
- Program crash
PID:3868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5984 -s 656
12⤵
- Program crash
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4408 -s 616
10⤵
- Program crash
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-41866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41866.exe
9⤵
PID:2216

C:\Users\Admin\AppData\Local\Temp\Unicorn-2116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2116.exe
10⤵
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-22148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22148.exe
11⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-25822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25822.exe
12⤵
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-9999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9999.exe
13⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-39932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39932.exe
14⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-29600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29600.exe
15⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-48204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48204.exe
16⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-64130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64130.exe
17⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 740
8⤵
- Program crash
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-58831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58831.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-12173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12173.exe
8⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-44197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44197.exe
9⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-51597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51597.exe
8⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-45095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45095.exe
9⤵
PID:2776

C:\Users\Admin\AppData\Local\Temp\Unicorn-22148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22148.exe
10⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-3455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3455.exe
11⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-54301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54301.exe
12⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-65204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65204.exe
13⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2560 -s 664
7⤵
- Program crash
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 756
6⤵
- Program crash
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-13610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13610.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-14399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14399.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-9521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9521.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-52246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52246.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:824

C:\Users\Admin\AppData\Local\Temp\Unicorn-46984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46984.exe
9⤵
PID:4080

C:\Users\Admin\AppData\Local\Temp\Unicorn-21638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21638.exe
10⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-55640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55640.exe
11⤵
PID:7136

C:\Users\Admin\AppData\Local\Temp\Unicorn-8312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8312.exe
12⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-15708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15708.exe
13⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-60570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60570.exe
14⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-39932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39932.exe
15⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-29600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29600.exe
16⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-50342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50342.exe
17⤵
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-37590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37590.exe
9⤵
PID:728

C:\Users\Admin\AppData\Local\Temp\Unicorn-4685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4685.exe
10⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-49584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49584.exe
11⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-39946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39946.exe
8⤵
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-40352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40352.exe
9⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-30596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30596.exe
10⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-46294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46294.exe
11⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-37716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37716.exe
12⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-5956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5956.exe
13⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-30180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30180.exe
14⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-33492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33492.exe
15⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-27208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27208.exe
16⤵
PID:1084

C:\Users\Admin\AppData\Local\Temp\Unicorn-8899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8899.exe
17⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 636
14⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-63159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63159.exe
11⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-5738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5738.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-26564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26564.exe
8⤵
PID:3448

C:\Users\Admin\AppData\Local\Temp\Unicorn-16786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16786.exe
8⤵
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-47280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47280.exe
9⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-46870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46870.exe
10⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-52298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52298.exe
11⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-10424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10424.exe
12⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-53362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53362.exe
13⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-13673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13673.exe
14⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-56626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56626.exe
15⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-49932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49932.exe
16⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 768 -s 636
14⤵
- Program crash
PID:7464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 752
9⤵
- Program crash
PID:3332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 760
7⤵
- Program crash
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-24466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24466.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-37856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37856.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-34732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34732.exe
8⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-26538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26538.exe
9⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-16206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16206.exe
10⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-27580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27580.exe
11⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-26616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26616.exe
12⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-47742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47742.exe
13⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-60160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60160.exe
14⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-26694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26694.exe
15⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-6164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6164.exe
16⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 724
15⤵
PID:8056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6448 -s 616
14⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6448 -s 616
14⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-16786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16786.exe
8⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-14368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14368.exe
9⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-52298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52298.exe
10⤵
PID:740

C:\Users\Admin\AppData\Local\Temp\Unicorn-20970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20970.exe
11⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-8655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8655.exe
12⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-10959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10959.exe
13⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-31354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31354.exe
14⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
15⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-23098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23098.exe
16⤵
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7000 -s 752
13⤵
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-39946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39946.exe
7⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-1457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1457.exe
8⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-16206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16206.exe
9⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-48624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48624.exe
10⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-5619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5619.exe
11⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-3263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3263.exe
12⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-46756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46756.exe
13⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-60352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60352.exe
14⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-39714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39714.exe
15⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-23700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23700.exe
16⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4708 -s 724
6⤵
- Program crash
PID:3448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 724
5⤵
- Program crash
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-47461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47461.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-23170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23170.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1048

C:\Users\Admin\AppData\Local\Temp\Unicorn-64176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64176.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-59215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59215.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-35116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35116.exe
8⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-36652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36652.exe
9⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-27244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27244.exe
10⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-8312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8312.exe
11⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-3455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3455.exe
12⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1200 -s 612
10⤵
- Program crash
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-5110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5110.exe
8⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-2116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2116.exe
9⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-52298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52298.exe
10⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-45043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45043.exe
10⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-7477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7477.exe
11⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-41878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41878.exe
12⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 632
13⤵
PID:7876

C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
12⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-23124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23124.exe
13⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-19014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19014.exe
14⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 664
7⤵
- Program crash
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-886.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-19958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19958.exe
7⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-9241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9241.exe
8⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-8037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8037.exe
9⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-46870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46870.exe
10⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-48790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48790.exe
11⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-5401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5401.exe
12⤵
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-58795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58795.exe
12⤵
PID:512

C:\Users\Admin\AppData\Local\Temp\Unicorn-23164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23164.exe
13⤵
PID:1512

C:\Users\Admin\AppData\Local\Temp\Unicorn-60710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60710.exe
14⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-26222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26222.exe
15⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 512 -s 724
13⤵
- Program crash
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 512 -s 724
13⤵
- Program crash
PID:7496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4992 -s 656
7⤵
- Program crash
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1048 -s 656
6⤵
- Program crash
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-9500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9500.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-12391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12391.exe
6⤵
- Executes dropped EXE
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-50684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50684.exe
7⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-17602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17602.exe
8⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-43642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43642.exe
9⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-8769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8769.exe
10⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-49584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49584.exe
11⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-42712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42712.exe
12⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-37004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37004.exe
13⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-3943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3943.exe
14⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
15⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-52864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52864.exe
16⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5204 -s 692
14⤵
- Program crash
PID:7556

C:\Users\Admin\AppData\Local\Temp\Unicorn-56833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56833.exe
8⤵
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-46102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46102.exe
9⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-31494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31494.exe
10⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-24862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24862.exe
11⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-55526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55526.exe
12⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-38780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38780.exe
13⤵
PID:1316

C:\Users\Admin\AppData\Local\Temp\Unicorn-65396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65396.exe
14⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
15⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-52864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52864.exe
16⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 656
14⤵
- Program crash
PID:7548

C:\Users\Admin\AppData\Local\Temp\Unicorn-44083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44083.exe
10⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-16824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16824.exe
11⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-23164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23164.exe
12⤵
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
13⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-7939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7939.exe
14⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6248 -s 660
12⤵
- Program crash
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-47155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47155.exe
6⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-41914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41914.exe
7⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-31198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31198.exe
8⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-63808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63808.exe
9⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-26106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26106.exe
7⤵
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-46102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46102.exe
8⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-35338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35338.exe
9⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-42734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42734.exe
10⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-56870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56870.exe
11⤵
PID:824

C:\Users\Admin\AppData\Local\Temp\Unicorn-54706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54706.exe
12⤵
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-60710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60710.exe
13⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-7508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7508.exe
14⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 824 -s 664
12⤵
- Program crash
PID:7448

C:\Users\Admin\AppData\Local\Temp\Unicorn-27964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27964.exe
8⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4148 -s 720
5⤵
- Program crash
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4740 -s 712
4⤵
- Program crash
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-31342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31342.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4132

C:\Users\Admin\AppData\Local\Temp\Unicorn-14041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14041.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-23170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23170.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-64176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64176.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-47202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47202.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1192

C:\Users\Admin\AppData\Local\Temp\Unicorn-32210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32210.exe
8⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-19548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19548.exe
9⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-61924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61924.exe
10⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-32842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32842.exe
11⤵
PID:1380

C:\Users\Admin\AppData\Local\Temp\Unicorn-64311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64311.exe
12⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-21100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21100.exe
13⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3356 -s 636
14⤵
- Program crash
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-22022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22022.exe
9⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-35604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35604.exe
10⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-35338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35338.exe
11⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-42734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42734.exe
12⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-60570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60570.exe
13⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-2744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2744.exe
14⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-31100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31100.exe
15⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-55962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55962.exe
16⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5644 -s 724
14⤵
PID:8048

C:\Users\Admin\AppData\Local\Temp\Unicorn-44301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44301.exe
10⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-24670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24670.exe
11⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-65448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65448.exe
12⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-57446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57446.exe
13⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-38370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38370.exe
14⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-56818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56818.exe
15⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-27784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27784.exe
16⤵
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6308 -s 748
14⤵
- Program crash
PID:7408

C:\Users\Admin\AppData\Local\Temp\Unicorn-31176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31176.exe
8⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-30596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30596.exe
9⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-32480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32480.exe
10⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-17488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17488.exe
11⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-40958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40958.exe
11⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-21484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21484.exe
12⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-41878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41878.exe
13⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-24940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24940.exe
14⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-37514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37514.exe
15⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-32226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32226.exe
16⤵
PID:7268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6824 -s 664
14⤵
PID:7956

C:\Users\Admin\AppData\Local\Temp\Unicorn-44161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44161.exe
13⤵
PID:3512

C:\Users\Admin\AppData\Local\Temp\Unicorn-28962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28962.exe
14⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-10845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10845.exe
15⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-47155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47155.exe
7⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-9241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9241.exe
8⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-38764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38764.exe
9⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-23736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23736.exe
10⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-13019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13019.exe
11⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-5956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5956.exe
12⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-46756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46756.exe
13⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-48100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48100.exe
14⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-13455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13455.exe
15⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-63964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63964.exe
16⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-57669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57669.exe
17⤵
PID:7628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6604 -s 656
14⤵
- Program crash
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-32406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32406.exe
11⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-16824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16824.exe
12⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-34840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34840.exe
13⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
14⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-52864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52864.exe
15⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 632
13⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-47015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47015.exe
10⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-38074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38074.exe
11⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-21676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21676.exe
12⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-39932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39932.exe
13⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-25132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25132.exe
14⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-9117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9117.exe
15⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-15890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15890.exe
16⤵
PID:7220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 636
8⤵
- Program crash
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-886.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-50684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50684.exe
7⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-23008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23008.exe
7⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-55640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55640.exe
8⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-4467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4467.exe
9⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-26616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26616.exe
10⤵
PID:3716

C:\Users\Admin\AppData\Local\Temp\Unicorn-5977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5977.exe
11⤵
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-44810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44810.exe
12⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-13289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13289.exe
13⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-1203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1203.exe
14⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-27954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27954.exe
14⤵
PID:728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4332 -s 752
6⤵
- Program crash
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-21752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21752.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-59215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59215.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-21302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21302.exe
7⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-53564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53564.exe
8⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2616 -s 656
5⤵
- Program crash
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-42774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42774.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-12453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12453.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1284

C:\Users\Admin\AppData\Local\Temp\Unicorn-52884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52884.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-22288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22288.exe
7⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-18732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18732.exe
8⤵
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-8385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8385.exe
9⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-40648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40648.exe
10⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-5619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5619.exe
11⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-32044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32044.exe
12⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-38588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38588.exe
13⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-15427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15427.exe
14⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-39714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39714.exe
15⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-23700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23700.exe
16⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-32546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32546.exe
7⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-12339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12339.exe
8⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-2116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2116.exe
9⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-64311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64311.exe
10⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-55526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55526.exe
11⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-32750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32750.exe
12⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-40316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40316.exe
13⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
14⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-56948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56948.exe
15⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7160 -s 628
13⤵
- Program crash
PID:7472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5920 -s 724
8⤵
- Program crash
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-92.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-92.exe
6⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-50082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50082.exe
7⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-65406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65406.exe
8⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-28396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28396.exe
9⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-5043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5043.exe
10⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-2256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2256.exe
11⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-5915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5915.exe
12⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-48100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48100.exe
13⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-29600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29600.exe
14⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-23700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23700.exe
15⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-18400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18400.exe
10⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-47015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47015.exe
9⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-27960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27960.exe
10⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-30180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30180.exe
11⤵
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-31354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31354.exe
12⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-64156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64156.exe
13⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-10845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10845.exe
14⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-41726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41726.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-65266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65266.exe
6⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-37446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37446.exe
7⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-41312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41312.exe
8⤵
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-41010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41010.exe
9⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-64311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64311.exe
10⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-32968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32968.exe
11⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-22636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22636.exe
12⤵
PID:3976

C:\Users\Admin\AppData\Local\Temp\Unicorn-13673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13673.exe
13⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-25516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25516.exe
14⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-27784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27784.exe
15⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5200 -s 636
10⤵
- Program crash
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 748
7⤵
- Program crash
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-62697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62697.exe
6⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-59163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59163.exe
7⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-64768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64768.exe
8⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 856 -s 760
5⤵
- Program crash
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4132 -s 728
4⤵
- Program crash
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 720
3⤵
- Program crash
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-44425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44425.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-51208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51208.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-9957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9957.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-62640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62640.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-8369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8369.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-54830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54830.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-23850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23850.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-497.exe
9⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-16786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16786.exe
9⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-27244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27244.exe
10⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-49584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49584.exe
11⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-53258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53258.exe
12⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-28260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28260.exe
13⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-7067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7067.exe
14⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-33492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33492.exe
15⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-10248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10248.exe
16⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7012 -s 636
14⤵
- Program crash
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7068 -s 652
12⤵
- Program crash
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-54337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54337.exe
8⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-42874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42874.exe
9⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-34404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34404.exe
10⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-61981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61981.exe
11⤵
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-24452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24452.exe
12⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-22060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22060.exe
13⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-38370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38370.exe
14⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-64410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64410.exe
15⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-55988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55988.exe
16⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1760 -s 748
7⤵
- Program crash
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-43324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43324.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2788

C:\Users\Admin\AppData\Local\Temp\Unicorn-13543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13543.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3512

C:\Users\Admin\AppData\Local\Temp\Unicorn-43284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43284.exe
8⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-36652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36652.exe
9⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-47472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47472.exe
10⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-49584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49584.exe
11⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-53258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53258.exe
12⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7092 -s 640
11⤵
- Program crash
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-43813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43813.exe
8⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-39496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39496.exe
9⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-8551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8551.exe
10⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-53258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53258.exe
11⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-59262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59262.exe
12⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-56870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56870.exe
13⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-40316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40316.exe
14⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
15⤵
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-56948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56948.exe
16⤵
PID:848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6784 -s 744
14⤵
- Program crash
PID:7456

C:\Users\Admin\AppData\Local\Temp\Unicorn-5520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5520.exe
7⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-61732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61732.exe
8⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-35412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35412.exe
9⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-8312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8312.exe
10⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-11431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11431.exe
11⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-3201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3201.exe
12⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-17374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17374.exe
13⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-60326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60326.exe
14⤵
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-50918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50918.exe
15⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2788 -s 712
7⤵
- Program crash
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2300 -s 744
6⤵
- Program crash
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-27398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27398.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-48800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48800.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-7513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7513.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-33554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33554.exe
8⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-4124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4124.exe
9⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-54270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54270.exe
10⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-54052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54052.exe
11⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-24862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24862.exe
12⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-12931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12931.exe
13⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-18744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18744.exe
14⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-59750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59750.exe
15⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-13756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13756.exe
16⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-31270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31270.exe
15⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-5993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5993.exe
16⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-25608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25608.exe
11⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-44301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44301.exe
10⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-8909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8909.exe
11⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-20908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20908.exe
12⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-56076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56076.exe
13⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-28832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28832.exe
14⤵
PID:3236

C:\Users\Admin\AppData\Local\Temp\Unicorn-25070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25070.exe
15⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-8131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8131.exe
16⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5276 -s 656
13⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5476 -s 624
10⤵
- Program crash
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-43813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43813.exe
8⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-62054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62054.exe
9⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-27026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27026.exe
10⤵
PID:2296

C:\Users\Admin\AppData\Local\Temp\Unicorn-52583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52583.exe
7⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-22838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22838.exe
8⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-33082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33082.exe
9⤵
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-15157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15157.exe
10⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-2303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2303.exe
11⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-28884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28884.exe
12⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-34888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34888.exe
13⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-44976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44976.exe
14⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25900.exe
15⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-7508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7508.exe
16⤵
PID:868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5628 -s 628
14⤵
- Program crash
PID:7540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6148 -s 624
13⤵
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-49921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49921.exe
10⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-36812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36812.exe
11⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-7067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7067.exe
12⤵
PID:844

C:\Users\Admin\AppData\Local\Temp\Unicorn-2381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2381.exe
13⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-38536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38536.exe
14⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-55194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55194.exe
15⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 844 -s 636
13⤵
PID:8004

C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5266.exe
12⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-58510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58510.exe
13⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-22458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22458.exe
6⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-60196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60196.exe
7⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-47342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47342.exe
8⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-54311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54311.exe
7⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-32842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32842.exe
8⤵
PID:868

C:\Users\Admin\AppData\Local\Temp\Unicorn-52298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52298.exe
9⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-29138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29138.exe
10⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-4571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4571.exe
11⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-12521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12521.exe
12⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-65204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65204.exe
13⤵
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17134.exe
12⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-26824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26824.exe
13⤵
PID:3484

C:\Users\Admin\AppData\Local\Temp\Unicorn-4239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4239.exe
14⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6744 -s 632
12⤵
PID:7948

C:\Users\Admin\AppData\Local\Temp\Unicorn-28514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28514.exe
9⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-30180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30180.exe
10⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-23186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23186.exe
11⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
12⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-47794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47794.exe
13⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4952 -s 648
5⤵
- Program crash
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-7964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7964.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1452

C:\Users\Admin\AppData\Local\Temp\Unicorn-43180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43180.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-53424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53424.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-22288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22288.exe
7⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-18732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18732.exe
8⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-57051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57051.exe
7⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-38982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38982.exe
8⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-62054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62054.exe
9⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-30870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30870.exe
10⤵
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-38266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38266.exe
11⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-30180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30180.exe
12⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-31354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31354.exe
13⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-65526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65526.exe
14⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 968 -s 752
11⤵
- Program crash
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-30818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30818.exe
6⤵
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-17602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17602.exe
7⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-5131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5131.exe
8⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-29474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29474.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-3574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3574.exe
6⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-4124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4124.exe
7⤵
PID:1108

C:\Users\Admin\AppData\Local\Temp\Unicorn-64768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64768.exe
8⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1108 -s 640
8⤵
- Program crash
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4300 -s 724
4⤵
- Program crash
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-28986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28986.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1872

C:\Users\Admin\AppData\Local\Temp\Unicorn-62640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62640.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-33450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33450.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1108

C:\Users\Admin\AppData\Local\Temp\Unicorn-4223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4223.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-50684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50684.exe
7⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-64425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64425.exe
8⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-10756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10756.exe
7⤵
PID:1308

C:\Users\Admin\AppData\Local\Temp\Unicorn-11846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11846.exe
8⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-13211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13211.exe
9⤵
PID:1032

C:\Users\Admin\AppData\Local\Temp\Unicorn-28946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28946.exe
10⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-64695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64695.exe
9⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-16824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16824.exe
10⤵
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-2215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2215.exe
11⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-6226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6226.exe
12⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-5417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5417.exe
13⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-16428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16428.exe
6⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-23632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23632.exe
7⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-39942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39942.exe
8⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-15084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15084.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-50684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50684.exe
6⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-48691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48691.exe
6⤵
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-35474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35474.exe
7⤵
PID:3748

C:\Users\Admin\AppData\Local\Temp\Unicorn-63808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63808.exe
8⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-49584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49584.exe
9⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-53258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53258.exe
10⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5588 -s 636
10⤵
- Program crash
PID:3068

C:\Users\Admin\AppData\Local\Temp\Unicorn-9080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9080.exe
9⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-12931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12931.exe
10⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4056 -s 664
6⤵
- Program crash
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-21752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21752.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-52884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52884.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-9843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9843.exe
6⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-18732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18732.exe
7⤵
PID:1048

C:\Users\Admin\AppData\Local\Temp\Unicorn-63808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63808.exe
8⤵
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-15157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15157.exe
9⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
10⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-31598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31598.exe
11⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-6491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6491.exe
12⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-24940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24940.exe
13⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-44758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44758.exe
14⤵
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-36912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36912.exe
15⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-31270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31270.exe
13⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-10845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10845.exe
14⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-61135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61135.exe
6⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-8831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8831.exe
7⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-32842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32842.exe
8⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-17488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17488.exe
9⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-56548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56548.exe
10⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-3201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3201.exe
11⤵
PID:1872

C:\Users\Admin\AppData\Local\Temp\Unicorn-48100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48100.exe
12⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-29600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29600.exe
13⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-50918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50918.exe
14⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-30818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30818.exe
5⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-3019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3019.exe
6⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-52194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52194.exe
7⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-58354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58354.exe
8⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-27410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27410.exe
9⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
10⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-25608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25608.exe
9⤵
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-16824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16824.exe
10⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-461.exe
11⤵
PID:3820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 636
12⤵
- Program crash
PID:7576

C:\Users\Admin\AppData\Local\Temp\Unicorn-7404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7404.exe
11⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-6787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6787.exe
12⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-15890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15890.exe
13⤵
PID:7232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5448 -s 720
11⤵
PID:7964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4824 -s 716
5⤵
- Program crash
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1872 -s 756
4⤵
- Program crash
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 748
3⤵
- Program crash
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1508 -s 724
2⤵
- Program crash
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 1508 -ip 1508
1⤵
PID:2460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1876 -ip 1876
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4740 -ip 4740
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3524 -ip 3524
1⤵
PID:2700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3880 -ip 3880
1⤵
PID:3188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4132 -ip 4132
1⤵
PID:3404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4300 -ip 4300
1⤵
PID:3504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3776 -ip 3776
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2616 -ip 2616
1⤵
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4148 -ip 4148
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4952 -ip 4952
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1872 -ip 1872
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4632 -ip 4632
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4708 -ip 4708
1⤵
PID:3512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2300 -ip 2300
1⤵
PID:3788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 856 -ip 856
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1452 -ip 1452
1⤵
PID:3748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1048 -ip 1048
1⤵
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4332 -ip 4332
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3884 -ip 3884
1⤵
PID:3332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2560 -ip 2560
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 2724 -ip 2724
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2784 -ip 2784
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1760 -ip 1760
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4932 -ip 4932
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5116 -ip 5116
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2084 -ip 2084
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1284 -ip 1284
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3652 -ip 3652
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1420 -ip 1420
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1108 -ip 1108
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2680 -ip 2680
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4824 -ip 4824
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3188 -ip 3188
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4764 -ip 4764
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3164 -ip 3164
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2844 -ip 2844
1⤵
PID:1272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2604 -ip 2604
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4844 -ip 4844
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2788 -ip 2788
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4996 -ip 4996
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5320 -ip 5320
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3320 -ip 3320
1⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2080 -ip 2080
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 404 -ip 404
1⤵
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3300 -ip 3300
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2268 -ip 2268
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2320 -ip 2320
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4992 -ip 4992
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 4056 -ip 4056
1⤵
PID:2560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3264 -ip 3264
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3732 -ip 3732
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1148 -ip 1148
1⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5028 -ip 5028
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3368 -ip 3368
1⤵
PID:3872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3216 -ip 3216
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 216 -ip 216
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4820 -ip 4820
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4408 -ip 4408
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4728 -ip 4728
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4320 -ip 4320
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4596 -ip 4596
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2860 -ip 2860
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3448 -ip 3448
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3956 -ip 3956
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4816 -ip 4816
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4600 -ip 4600
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3280 -ip 3280
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2100 -ip 2100
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1192 -ip 1192
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4112 -ip 4112
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5348 -ip 5348
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1616 -ip 1616
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4900 -ip 4900
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 968 -ip 968
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5460 -ip 5460
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3608 -ip 3608
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4116 -ip 4116
1⤵
PID:2576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 824 -ip 824
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 556 -ip 556
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4468 -ip 4468
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3512 -ip 3512
1⤵
PID:2664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5512 -ip 5512
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 116 -ip 116
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2532 -ip 2532
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5552 -ip 5552
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1976 -ip 1976
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5440 -ip 5440
1⤵
PID:928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1592 -ip 1592
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5480 -ip 5480
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3180 -ip 3180
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4080 -ip 4080
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5804 -ip 5804
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5968 -ip 5968
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3660 -ip 3660
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1584 -ip 1584
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2600 -ip 2600
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5568 -ip 5568
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5536 -ip 5536
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4896 -ip 4896
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3884 -ip 3884
1⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4004 -ip 4004
1⤵
PID:2176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3088 -ip 3088
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4632 -ip 4632
1⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5920 -ip 5920
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4908 -ip 4908
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5884 -ip 5884
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5952 -ip 5952
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5600 -ip 5600
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 6088 -ip 6088
1⤵
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3332 -ip 3332
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6136 -ip 6136
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5308 -ip 5308
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1596 -ip 1596
1⤵
PID:4708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5240 -ip 5240
1⤵
PID:3512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4048 -ip 4048
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2248 -ip 2248
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5564 -ip 5564
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5656 -ip 5656
1⤵
PID:916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5396 -ip 5396
1⤵
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5384 -ip 5384
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5892 -ip 5892
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5912 -ip 5912
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2396 -ip 2396
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5816 -ip 5816
1⤵
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5748 -ip 5748
1⤵
PID:1364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6808 -ip 6808
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6840 -ip 6840
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1308 -ip 1308
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4932 -ip 4932
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1476 -ip 1476
1⤵
PID:3088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6132 -ip 6132
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5272 -ip 5272
1⤵
PID:428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3588 -ip 3588
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5964 -ip 5964
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3388 -ip 3388
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1048 -ip 1048
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1200 -ip 1200
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5876 -ip 5876
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 728 -ip 728
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5608 -ip 5608
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5436 -ip 5436
1⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5796 -ip 5796
1⤵
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6084 -ip 6084
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6036 -ip 6036
1⤵
PID:916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1400 -ip 1400
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6076 -ip 6076
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2876 -ip 2876
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5472 -ip 5472
1⤵
PID:992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3748 -ip 3748
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5156 -ip 5156
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5760 -ip 5760
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1420 -ip 1420
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4996 -ip 4996
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2216 -ip 2216
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4876 -ip 4876
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5868 -ip 5868
1⤵
PID:512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3096 -ip 3096
1⤵
PID:864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4440 -ip 4440
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4364 -ip 4364
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2072 -ip 2072
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5752 -ip 5752
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5984 -ip 5984
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6060 -ip 6060
1⤵
PID:928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 448 -ip 448
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6112 -ip 6112
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5976 -ip 5976
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5324 -ip 5324
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3828 -ip 3828
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1108 -ip 1108
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2408 -ip 2408
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4044 -ip 4044
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3136 -ip 3136
1⤵
PID:2396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6392 -ip 6392
1⤵
PID:3748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6284 -ip 6284
1⤵
PID:824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6656 -ip 6656
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6528 -ip 6528
1⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6336 -ip 6336
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6324 -ip 6324
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6056 -ip 6056
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5476 -ip 5476
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6248 -ip 6248
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6276 -ip 6276
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6904 -ip 6904
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 7128 -ip 7128
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 7092 -ip 7092
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 7120 -ip 7120
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 7016 -ip 7016
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7104 -ip 7104
1⤵
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 7112 -ip 7112
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 7144 -ip 7144
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6924 -ip 6924
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3356 -ip 3356
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5088 -ip 5088
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6844 -ip 6844
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 7008 -ip 7008
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4928 -ip 4928
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5652 -ip 5652
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5168 -ip 5168
1⤵
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 7084 -ip 7084
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 7152 -ip 7152
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6304 -ip 6304
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6344 -ip 6344
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6296 -ip 6296
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 7136 -ip 7136
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4460 -ip 4460
1⤵
PID:824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6672 -ip 6672
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5860 -ip 5860
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2776 -ip 2776
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1608 -ip 1608
1⤵
PID:864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6592 -ip 6592
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3292 -ip 3292
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 556 -ip 556
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5588 -ip 5588
1⤵
PID:2484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5972 -ip 5972
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 7068 -ip 7068
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4600 -ip 4600
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2416 -ip 2416
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2296 -ip 2296
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6880 -ip 6880
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6412 -ip 6412
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5572 -ip 5572
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5512 -ip 5512
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5200 -ip 5200
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 7028 -ip 7028
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5140 -ip 5140
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6524 -ip 6524
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1032 -ip 1032
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3780 -ip 3780
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2952 -ip 2952
1⤵
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6564 -ip 6564
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6140 -ip 6140
1⤵
PID:3264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1696 -ip 1696
1⤵
PID:3776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6272 -ip 6272
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5212 -ip 5212
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5108 -ip 5108
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1380 -ip 1380
1⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3872 -ip 3872
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3652 -ip 3652
1⤵
PID:2776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2120 -ip 2120
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5804 -ip 5804
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3612 -ip 3612
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3300 -ip 3300
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6352 -ip 6352
1⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6896 -ip 6896
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5580 -ip 5580
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6984 -ip 6984
1⤵
PID:3264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5392 -ip 5392
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3404 -ip 3404
1⤵
PID:3780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4328 -ip 4328
1⤵
PID:1488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6196 -ip 6196
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 740 -ip 740
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5192 -ip 5192
1⤵
PID:556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6704 -ip 6704
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1616 -ip 1616
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1604 -ip 1604
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5892 -ip 5892
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4456 -ip 4456
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 868 -ip 868
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6064 -ip 6064
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5384 -ip 5384
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5144 -ip 5144
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5640 -ip 5640
1⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3608 -ip 3608
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 1476 -ip 1476
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5852 -ip 5852
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 968 -ip 968
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2432 -ip 2432
1⤵
PID:3064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5460 -ip 5460
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6552 -ip 6552
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5180 -ip 5180
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5260 -ip 5260
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6520 -ip 6520
1⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6472 -ip 6472
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6536 -ip 6536
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4148 -ip 4148
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6032 -ip 6032
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4844 -ip 4844
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6108 -ip 6108
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3716 -ip 3716
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 7040 -ip 7040
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6892 -ip 6892
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6952 -ip 6952
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2600 -ip 2600
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5816 -ip 5816
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5444 -ip 5444
1⤵
PID:1032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6940 -ip 6940
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6096 -ip 6096
1⤵
PID:3956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6960 -ip 6960
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4412 -ip 4412
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5888 -ip 5888
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6168 -ip 6168
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4916 -ip 4916
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5496 -ip 5496
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5112 -ip 5112
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4440 -ip 4440
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2492 -ip 2492
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6840 -ip 6840
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5876 -ip 5876
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5320 -ip 5320
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5336 -ip 5336
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5940 -ip 5940
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5012 -ip 5012
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5792 -ip 5792
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6124 -ip 6124
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6224 -ip 6224
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6576 -ip 6576
1⤵
PID:3372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1628 -ip 1628
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6072 -ip 6072
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6680 -ip 6680
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5868 -ip 5868
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3792 -ip 3792
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5676 -ip 5676
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6044 -ip 6044
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4448 -ip 4448
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6688 -ip 6688
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6532 -ip 6532
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5756 -ip 5756
1⤵
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6444 -ip 6444
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2604 -ip 2604
1⤵
PID:3028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1676 -ip 1676
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 3688 -ip 3688
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6380 -ip 6380
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3588 -ip 3588
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5768 -ip 5768
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1760 -ip 1760
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4960 -ip 4960
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4292 -ip 4292
1⤵
PID:4056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4332 -ip 4332
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 216 -ip 216
1⤵
PID:4132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5524 -ip 5524
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6280 -ip 6280
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 7016 -ip 7016
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5664 -ip 5664
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5708 -ip 5708
1⤵
PID:928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 7020 -ip 7020
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6148 -ip 6148
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 548 -ip 548
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3356 -ip 3356
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6260 -ip 6260
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2352 -ip 2352
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1508 -ip 1508
1⤵
PID:3440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4760 -ip 4760
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6448 -ip 6448
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2860 -ip 2860
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6988 -ip 6988
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5276 -ip 5276
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 7000 -ip 7000
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 7012 -ip 7012
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4392 -ip 4392
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1192 -ip 1192
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4524 -ip 4524
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 512 -ip 512
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6248 -ip 6248
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6668 -ip 6668
1⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6604 -ip 6604
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 7140 -ip 7140
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5972 -ip 5972
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6308 -ip 6308
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 7160 -ip 7160
1⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6784 -ip 6784
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 768 -ip 768
1⤵
PID:7208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 824 -ip 824
1⤵
PID:7328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5288 -ip 5288
1⤵
PID:7380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5628 -ip 5628
1⤵
PID:7432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1316 -ip 1316
1⤵
PID:7532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5204 -ip 5204
1⤵
PID:7604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3820 -ip 3820
1⤵
PID:7700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4340 -ip 4340
1⤵
PID:7784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6744 -ip 6744
1⤵
PID:7852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6824 -ip 6824
1⤵
PID:7904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5448 -ip 5448
1⤵
PID:7916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 844 -ip 844
1⤵
PID:7972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5644 -ip 5644
1⤵
PID:7996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3776 -ip 3776
1⤵
PID:8064

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-12313.exe

Filesize
184KB

MD5
53950d46ed068b57fab05bbc6d1a5e46

SHA1
02d54bf8766850234cab37737ffd42e9c73bff78

SHA256
a20b8ee1110e4c7cbe88a1b48d633d1758cab3fa5360dd1a48382fe738360e41

SHA512
a9b8d9a34ce7a2ce567a4d2ae4b8dca621faa6ccadfe61d891ed52d089211fc3d0bad8c2fd80b3155c87608115fa43de69d25c15ccb0aa7458e2e8e2b1b9b25a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12453.exe

Filesize
184KB

MD5
097e0cb49df0c260c97f4386fbf48ac1

SHA1
4eaedc6bce6db3c1468e4134e60cb80fbf8ec86b

SHA256
f12294aace0fc0dc809e425d5abd8b93a5547d2b164acfeed3c38804049d8ef7

SHA512
5ebc013c0f1e00c9e3a9aa5c97464281ce2d5839e7e86ec727b104595ad20ac5b7df9ecb8d2999c0014fc7752d542551593a345a33e1cacde3693f8b5e1ede36

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12645.exe

Filesize
184KB

MD5
343ba45c590b5f61f9cef9adbe934b0e

SHA1
fc89caab734dfa85d01838797b7bac03af134b5f

SHA256
4ba8b8e28580eaf875265e8da96d7ff35165e1305a9e9b46f3455c5cfcb22dbd

SHA512
59f9d899c1c23978e5f64b709f63e67f2dfb424933482fe91d882d02e428ebe5fc3833a93a5891cf0cb8a66db64e79a3f92abff264b5bef992c3e85213daa766

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13610.exe

Filesize
184KB

MD5
b7b52602151d3b5b98c4b41db317fca5

SHA1
859cc39f8f946cfa5b6700919b73ac039e97cd22

SHA256
47b728c86556489a7d7195e196fecab133b90bce02fea166d275e7fb28084243

SHA512
7a2a86d1f9cfddaf2f1d075eeac337d06f5f12b2c7d876b0bb81c95904ca2502d3f62d0d851dee129e5d6c5d7bcaa0258c82e98f4b5bcf04929d2d4d2a8c2db4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14041.exe

Filesize
184KB

MD5
9ee551cdbfbb2dc8ea857c1721142811

SHA1
321fcd8f1a6a4cdf3347a8d39bd03423d5974078

SHA256
648a333a7375a797f33a75819f820b4419539ba52be80b7a7cef60f9cbb727cf

SHA512
8f6c3b8b2bd566994578e5efbb97521b2042c6eca51c93b1b197c9c8039061442830580ee8b2f44a1771636bcbd2f53c0d2b23e92c755054f39d3f7f28076e96

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14399.exe

Filesize
184KB

MD5
21db1c56d7ee797dd2625863c0bb51b4

SHA1
efcc185555d11ac26b2cbec382863399ebc7606d

SHA256
10dbc769272618f8d0cb37caa5a812785cbea20c3a91cf34b30533b9b4fd2ac2

SHA512
ce9049f3051115f4fbbc0fb67d6924595ab0f2ebfeb11bb639e8884db4ade7a1f59a76a486304767c862cd3206b26d4cc37552980c02ac730a6ed1a934c6c1c1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15551.exe

Filesize
184KB

MD5
959b2083a835151b4db2aad4e9834dbc

SHA1
b6b8419a110313ae48d87c4fcc6068f2388a4302

SHA256
5a023d5712aa589b599e24d9599f860f565526df75d234737db3063bbb012461

SHA512
c904d63fa8c9e7397cdcd37eb95bfd762efc2fdf19b2ae4c06867efe01bca8cf0a02b77d0fab3e0134c6c9e3d169a79d0a1941a7b6326e4927693dffaa431546

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18083.exe

Filesize
184KB

MD5
ba8d1c178db4603d71ff9c11a45d1331

SHA1
293c34d2d55ced4356cbafb15a4a312448e3b130

SHA256
407011ca46d43d081fa0a36a15326a3c7300b119a0168333d6ad63626bef4275

SHA512
065abf4feb2d554cfb92724be372f025c3b6a182350129d73c0f24c15cdfada30fe74c5cabf34a9b92e1c37ab0b9aaebc4aade75ad5281b3571df865a757d5a1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21752.exe

Filesize
184KB

MD5
ceb3a952f4976f48707c6361a32583a3

SHA1
090043f64387ab59f3dad52ff169e1609a7a6c77

SHA256
cbb594f12d9f742b02be9a53c8aede1cdfb030698d1e11f1ab86dc99ee8c0ae5

SHA512
c168a557d882be7f913780f0491a898878f36bd8b09db148eb831b97dbf63039122233f2940427cbb26724b0a57350317a7ffc8d27218ee7e1b45649de3ae71c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23170.exe

Filesize
184KB

MD5
18d873151219c04aeeed06eb72d50146

SHA1
a2948d092063c0938d6029abf1431ed608bb0875

SHA256
2b484e125a033f3efabbd22c3811e86b716cf6db14be254071fbdb8cab9672a8

SHA512
75f39540e93292da3be2f4cb5f16f9684aede714b96a3602fcbaef8fb89ed66250f3799ffd970bf1bfc90c88a0257ece680cfe8707037d06cf92a0b914102079

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24940.exe

Filesize
184KB

MD5
979f04d8b0f764ef21645312ecb653bb

SHA1
1e2e2f594c43748e8229f4bdaa01edbd49224979

SHA256
39194a475064b10c04b0678cb2adffc9eea6f7b6544a88a6a84e4fde688d0cda

SHA512
581a0f614195b7f78f54a25466d7404db6baf5fa83607a940749296ee6f1eb492500a7775ab337ddf5b813745be97b94bc80e56fd6abf5e0242e59b87998b617

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27312.exe

Filesize
184KB

MD5
36d6e84f8b5442f035880aafed404282

SHA1
76967566cf87dc568f488892f67851ef50c1a9b9

SHA256
50b830fe27bafa1fb4496c8a973fcd491cd8c0f392cf090890ca9f4839fb3787

SHA512
a48c0615027403d06bdbfab6cbe00e4f85a130c3c26a796204c37bc0587cab821fefffaca7e2f00ba039ed7998865a126ad26877ff0163d657fb546cfb4527d5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27398.exe

Filesize
184KB

MD5
c1186531fae7ea84887c6bcdf29b06de

SHA1
7dceb420afcae813c9bc2e9bd08f5315960944fc

SHA256
95d53221f0ce5f34818bb6efee577c07172fe11005508229cc77caad0de4ae70

SHA512
9e46f8eb42e19c7997eb3c2b60c04a35be4fdf87c66ea92ad9c6daf9f98cae8c5ff9025c064576cee699141ba288a205d81c0ea92bda0f8f1b2a6099f39d16ba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28986.exe

Filesize
184KB

MD5
ba33c2d7dd6e658643c34dee77298f8c

SHA1
23c0b6ba7adbb880494fc3a6206e59538b8d88c5

SHA256
f8400f65c7fab29a52160cd6eb2da913f09aadb0f8fc365dd2bc4be5b2bd2e6d

SHA512
60dd7e9a75c72094eb0c9387be4dde7686694470e7a03aacc41f5b893e869f75959318e3180ef73b2b3c9a87145f3725aebb5e9ddcb867f13acc07d3836c9d48

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30658.exe

Filesize
184KB

MD5
f2a3dac558ce24a921af4f65cc814456

SHA1
38b043b362c9ae76a912fa80c06ffe787657bc00

SHA256
aae918e59af6fdfa69e898bfa5e34e1aed20035eacde50bc74bc1fa443db9d59

SHA512
1903a39cc84094a9774c4d2711ba312fa3800249fb522964acccc5cc5c4b32edbc8e47fda793a6c6051596727799cf4b7cf0f170454500f3a290a010f883f479

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31342.exe

Filesize
184KB

MD5
22ab9c00ccd5ad96156091599e6500b7

SHA1
1f323efda415751a6ee54e95b9ae0698c6cbedc3

SHA256
d949212c9c036c0089b0ab3df3cfa6829e0bba5677ede06e1ffac999c1da91cb

SHA512
e57073dc8cb00d8242c6ebbed72057602ac6ec8f13d6388a639df14d8f888637801d1503237d2208329518b4185194cd7e5e48f5d06edc4d584854593958b2e5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3263.exe

Filesize
184KB

MD5
045d2eae1f4a61520473f05ca3944a4a

SHA1
94ef8e31212661301ae28c7b10e80887385736f3

SHA256
1dc72af01ba962a9d0be93afd986c850fd3d52dd1f99f0639eb4186411c53ede

SHA512
8965a7c25c9b5b83c95f2e7f8b2c49073eedb6ca9bd744ba86d796f48a8ffab5e14218628b56acafe666ee8633dd4acc53b3a4abc33273dc53c4c03b0d867f7a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33450.exe

Filesize
184KB

MD5
5d14ffa0945d3afdbc482af53ff8b410

SHA1
ba250c998776a5147b7ace7caf6fde359da0d8e5

SHA256
49f89958c2886ec7732a034ea5b80158e3de69dd4b47b0d808238144b870b203

SHA512
fb98a509c984a4c04660300def9b250019ab8ae1ffd1c50b5e5e67b1e9fb6cad041769ccf66bc37661f3ad869735e4a3693380df26ca37d436aa4889bb055dbf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36812.exe

Filesize
184KB

MD5
c528a6ab47db3c7f4ada22bb1792caf6

SHA1
8a4ad9390f25a695a2f6b35fb25a2325ffc06001

SHA256
caf868a0de8016ac8813899ead1b9312a9f4e5ef7eff1f09a20d8fac98e335e6

SHA512
53ad180fa807ecabff8bc142a8d231da8c7931887cb0a82ae050e62e220d67b1a372b48526ff2713ad43c210795adaeb8dca657d6418097f0ac90cbdd8edad68

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40352.exe

Filesize
184KB

MD5
60583743f6a076d4daf058dcbf3821cc

SHA1
2080abefa66db09824a1ea8fbcbb7d76735c9442

SHA256
2df12973239e6f0308b50daac7b97e736f88b07a2a9653c1648899e7316ea96e

SHA512
453141cda60db3b261357da91fc60ba587438e3465ee8994450ddffbf2965d1f1117edf5884b384ce687187f08d4177fdee6b6f419797dde42b411df01adf191

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41878.exe

Filesize
184KB

MD5
20dd706c4b639d89b67e13538d295073

SHA1
fc2fe3bc5dd834cbdb504a698534cf3ed10b4c84

SHA256
e353789082f755f30349e2920b456bfdbcba80c4971658afb114c1867c593368

SHA512
0b72001737331e2db89d6c76fb4d9435f1036901646ae8ac8fbb84e06e2b2a6c3ce615c0fc57c9f11a16203a0d83065653c43b064e74764a57ecc28a6b0bda60

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42774.exe

Filesize
184KB

MD5
e263adfc05ee490ae3803461a2d0b769

SHA1
3dfabaab1e6f59ceb085581c3abcf631a43ad773

SHA256
ca71a3831cb1a3c2db4664495d20ce471d0cf5ac8c66e45077ffb14f8143aa19

SHA512
fddb3026306480304c886c1f1ec41b4aaa0899c07fc77401a7127a73b381661ada7a5a38a441f561d16d47f73dc16d8a2c7d36be95a34e3b80afc156252d8f17

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43180.exe

Filesize
184KB

MD5
84dd4394fc721881750e02e46c0477ac

SHA1
3f645f49af41dffe26956132723fec26f63f91cd

SHA256
bb0b1b46e1c42c80bb2a339940426e3b47949c8346677f8b96641497ee8648f9

SHA512
38f644e037f38d79ab615feba4501fd2fe36d78f36e6e58494ea8dd2e313a3b3f8a9933349ca72c63fa0fdeeb9dab3265d6823d940fb3ea4984bba27ba87f7ca

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44425.exe

Filesize
184KB

MD5
10edd92e00939e92a42ea6b2411fac91

SHA1
05622eeeae370e94d0817bb2a755f9d1779af20b

SHA256
dd2a86ea4f736fa28045783b904aa818d5c99914eba93a96c94a396fd331d308

SHA512
f64d96916cbddad3dc5b446478a6654ad930bb06c5c5a4bfd0170519e9bb4640434c30ca602d4088a30e627f4604d860b64a25537578fc5eed5dea1ba502996c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47461.exe

Filesize
184KB

MD5
7af166178ec65857fefcac5ea976dc3e

SHA1
84eb8f30ae33c08107887c7f1eeb4b8e45432b93

SHA256
8e69a8823d4ceb62092c13140157cdd912ed18cfb07964e5991af5954e4d1be3

SHA512
67949e004a855589e78d9ce19994c1ab14411feae28fa0c7f9bef77c63867bb1e3ba7212846afbf9db2d1da3bf1408f58c7c9684111a094562ba088c5e0f4201

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5032.exe

Filesize
184KB

MD5
5d0cda3038adc5ef43d1b132909bb202

SHA1
6943f96b6c7aef5dcb5b1be74043a2d0d5801c68

SHA256
a181e671d990ce639eea70188537a8300884d52b2879821507197be6c0cc2b62

SHA512
21155004eb8add8bd36badebb9eba26a07565d39f12cfd676f42fc27af81c013e8f02fb97fc83e033bc8eb91942e5fc41ecfb60c24c703acb62b7b85197abfbf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51208.exe

Filesize
184KB

MD5
87bb92d12d64970be6af51ed40d3e0ba

SHA1
d254fbfbef685d763fc5462cbcb962948a7e8564

SHA256
ac7bbc5cc8eb72d9f40cee95fd1bbe01206a1760ef5a082e760103a99f2fc4c8

SHA512
f41cce1d2af98425e2c1114329cf97234f2513dd14e28708fa7e713ace1087e4098645106585ea5626356e67c2be1c88e17041947616aaa5284f5eb95d15f17f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52038.exe

Filesize
184KB

MD5
d53b83c2052de70951c5c0b1d289f17d

SHA1
35a7c9e759784da83596c726a1cc8510db806606

SHA256
6d09dafa9e8bd4212df96c303149ffb7206adcdcd9ac7524e27b46d66f1e66a7

SHA512
87d37c890bd3e3cb4ed657079904c1048fce90f7fd723cb0f42eece85c577bfe073cef7c0d95573bbba88646777dc596d79007917ca1c53a8053d388a2616fd3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5873.exe

Filesize
184KB

MD5
b6c27b6716fd6baede81c1ad42c6e1ff

SHA1
2fb135e4d9ee2c354e7abf22762a7f8b3f5bf5f6

SHA256
839a942fab9ab2cbd88d8302d9991325355da6c27c2bc51145d92c6019fa226d

SHA512
85759016d71cbab3cbc4329229fda5c15273d6f3d841e06d696610c12e56484ec3ef9a62206c1f45938442379e71072f95dd88774d2ed05bff251dda32055cb8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60118.exe

Filesize
184KB

MD5
367271ef463b74f25b63ba5c6ed0b23f

SHA1
4174eb4536d4852fe22da897d3a9cca26353b94e

SHA256
2d228678406c9da336e0283c28681989095a0538b142d5c8ead79a6d3137985f

SHA512
3588482c7b9d3e7d9de018c795d888b775f88f2350f63b94f5007f8c5c49e56c1bb50ac807cf8b92986d1f0ef08ea6a5ee26a2ade795e2fe6cb91f5edb9d6c0e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62640.exe

Filesize
184KB

MD5
6f433e787bca473893a3db69fb5d68c2

SHA1
a4993d999e68a1509c18cd93f45231ebfbf2572e

SHA256
3aeb86694ce82a6c3dd6710b1b7231d00ef57752b3c96f63cd1c33324f03fe81

SHA512
02a845dd7bf8ad91560cc99d50dfc1d79eb5e82e890f3e54bcd6a58a2a5288932a375f57667d24e5681e4631b12e96f6fcf9044841c36dcda9887f1d676e1028

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64176.exe

Filesize
184KB

MD5
64f025aaeb5c08b12c51f4eeff40ce68

SHA1
b09c5a203fb0ed6becbbc273af607e82f5269be4

SHA256
c1cce24c957fc28d619b6dd410885a74889c4211bb65e787a089ecd2acfed9ad

SHA512
0a07a4d1bf4294ad55f6e4ae136af543b32f8f931863bba0cacd71d17580c9a9b59d1953e250928c663f0ca4c8ceb044b780aceea9d8f0beb7e851494aaeeff8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7964.exe

Filesize
184KB

MD5
85a3f3303273282e039fdd4a9d3c985b

SHA1
101a04dc7d12b4505339c2f274136edc003ce720

SHA256
3b5edcc2765e5391fa46c2df2c162f6bc1c1e3d4eeb311a9ca797d204522ae54

SHA512
9e63905614bfcba9467955c325cf57ec320040790af5f93cb215c6a9d1976c2fbe1e95aefbe6b92cb5c49bb61f7716a161b6cb1b6adce5d9404066b39acd105e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8369.exe

Filesize
184KB

MD5
41fdb8277dcb390844a5eab928d7d0f2

SHA1
58f0bfc94926adcfdcc610e260855de7e48d5ab0

SHA256
28b58475a7c9093b1529ee816b57b464877a48e5c58912ad57a7be7a4afb879a

SHA512
765771f0680e1d698f61c722dd410e634a81f0bb22cec7f389ba080f2fe08ff270a925d591e43c3ca5080667af650cb4c083b958cc94c126f192f0904134417d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9500.exe

Filesize
184KB

MD5
8e6fb315c8ddc0deae2410dbcae30f91

SHA1
f3d5bb9f86aa0c079068199f3864d6fdc48289c9

SHA256
408e1bbfa92b044672b415ffea625529913f8d628099a665a64473f13fe594f1

SHA512
79fcc418d747ed2bd1feb8618ba8b285aecfd13cbd86c40dc7c10e224126127599352574fdf15b428f46d3675a14d299808fae2d2d89f4c0a6abd585c6160eb3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9957.exe

Filesize
184KB

MD5
d53ff639c780c9e4edbadb3f1e89317e

SHA1
86583d3911116410bf63a3308dcb8f6161c8a492

SHA256
cc0d3d652d5b53d60f78c2fe053eb623cc6b7c4bf0eda5bc5b65e207f900eaa6

SHA512
1f3c651277d4f0d24d5d04443332e5390b0b32dea0ed14bdcc5580465506e463f5af3427c7b71511cd4e6e0352b270205664879c21642d47821305f1dcc401f2

Download Submit