79f48e0228f77f967ba46ff57dea79b2d4e8b0fe429aef40588cabac69453e8e

Analysis

max time kernel
149s
max time network
143s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

79f48e0228f77f967ba46ff57dea79b2d4e8b0fe429aef40588cabac69453e8e.exe
Size

184KB
MD5

2e16bb092027c3196bd664f5f00f2a07
SHA1

f8ef18a737911e8f8f707569a82030985256b525
SHA256

79f48e0228f77f967ba46ff57dea79b2d4e8b0fe429aef40588cabac69453e8e
SHA512

4190ed0ad444f0698eb71adc22ecd24fad35947a1422265756d91c320f8cfc881c40f54b68b81b4cd150a120bd54f76583bc955939746784f25bf2002ae4b728
SSDEEP

1536:R7G/6jZCH36xoRx1HyhAluwMHAItZcimd8xcwR2jzwt2hl5hj5VizpvG:5Ru36xo3ZyhbdHzteOcwRw+2hlnniFO

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-27503.exeUnicorn-44763.exeUnicorn-55624.exeUnicorn-39885.exeUnicorn-15935.exeUnicorn-9158.exeUnicorn-30238.exeUnicorn-22624.exeUnicorn-63979.exeUnicorn-41613.exeUnicorn-39152.exeUnicorn-52687.exeUnicorn-40989.exeUnicorn-42573.exeUnicorn-58909.exeUnicorn-56449.exeUnicorn-32267.exeUnicorn-32267.exeUnicorn-8317.exeUnicorn-5370.exeUnicorn-16231.exeUnicorn-11208.exeUnicorn-65048.exeUnicorn-31821.exeUnicorn-38920.exeUnicorn-26175.exeUnicorn-6309.exeUnicorn-38427.exeUnicorn-1156.exeUnicorn-42511.exeUnicorn-42511.exeUnicorn-51426.exeUnicorn-39003.exeUnicorn-1732.exeUnicorn-33850.exeUnicorn-17021.exeUnicorn-4446.exeUnicorn-37441.exeUnicorn-18967.exeUnicorn-20097.exeUnicorn-3206.exeUnicorn-21166.exeUnicorn-57176.exeUnicorn-17213.exeUnicorn-38702.exeUnicorn-33741.exeUnicorn-9791.exeUnicorn-29657.exeUnicorn-26127.exeUnicorn-26127.exeUnicorn-3569.exeUnicorn-19735.exeUnicorn-64913.exeUnicorn-58136.exeUnicorn-5920.exeUnicorn-15712.exeUnicorn-61343.exeUnicorn-53730.exeUnicorn-41800.exeUnicorn-19626.exeUnicorn-51976.exeUnicorn-31001.exeUnicorn-50030.exeUnicorn-3289.exe

pid	process
3464	Unicorn-27503.exe
3044	Unicorn-44763.exe
4912	Unicorn-55624.exe
4328	Unicorn-39885.exe
4116	Unicorn-15935.exe
2268	Unicorn-9158.exe
4820	Unicorn-30238.exe
2344	Unicorn-22624.exe
3196	Unicorn-63979.exe
4448	Unicorn-41613.exe
4992	Unicorn-39152.exe
2316	Unicorn-52687.exe
4960	Unicorn-40989.exe
4504	Unicorn-42573.exe
3660	Unicorn-58909.exe
1016	Unicorn-56449.exe
3328	Unicorn-32267.exe
460	Unicorn-32267.exe
2212	Unicorn-8317.exe
1184	Unicorn-5370.exe
3644	Unicorn-16231.exe
1664	Unicorn-11208.exe
624	Unicorn-65048.exe
1416	Unicorn-31821.exe
4696	Unicorn-38920.exe
2416	Unicorn-26175.exe
344	Unicorn-6309.exe
1252	Unicorn-38427.exe
1768	Unicorn-1156.exe
3740	Unicorn-42511.exe
4516	Unicorn-42511.exe
568	Unicorn-51426.exe
5088	Unicorn-39003.exe
3524	Unicorn-1732.exe
3976	Unicorn-33850.exe
4084	Unicorn-17021.exe
4944	Unicorn-4446.exe
4136	Unicorn-37441.exe
636	Unicorn-18967.exe
2324	Unicorn-20097.exe
960	Unicorn-3206.exe
1632	Unicorn-21166.exe
4244	Unicorn-57176.exe
4520	Unicorn-17213.exe
4280	Unicorn-38702.exe
4888	Unicorn-33741.exe
4288	Unicorn-9791.exe
1372	Unicorn-29657.exe
216	Unicorn-26127.exe
4580	Unicorn-26127.exe
3964	Unicorn-3569.exe
1204	Unicorn-19735.exe
3196	Unicorn-64913.exe
4684	Unicorn-58136.exe
4528	Unicorn-5920.exe
4072	Unicorn-15712.exe
1912	Unicorn-61343.exe
4364	Unicorn-53730.exe
4404	Unicorn-41800.exe
2172	Unicorn-19626.exe
2412	Unicorn-51976.exe
4496	Unicorn-31001.exe
2716	Unicorn-50030.exe
1956	Unicorn-3289.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4944	2196	WerFault.exe	79f48e0228f77f967ba46ff57dea79b2d4e8b0fe429aef40588cabac69453e8e.exe
1664	3464	WerFault.exe	Unicorn-27503.exe
2872	3044	WerFault.exe	Unicorn-44763.exe
1956	4912	WerFault.exe	Unicorn-55624.exe
1112	4328	WerFault.exe	Unicorn-39885.exe
4496	4116	WerFault.exe	Unicorn-15935.exe
636	2268	WerFault.exe	Unicorn-9158.exe
3168	4820	WerFault.exe	Unicorn-30238.exe
436	2344	WerFault.exe	Unicorn-22624.exe
3812	3196	WerFault.exe	Unicorn-63979.exe
3148	4448	WerFault.exe	Unicorn-41613.exe
4956	2316	WerFault.exe	Unicorn-52687.exe
1584	4504	WerFault.exe	Unicorn-42573.exe
2344	4960	WerFault.exe	Unicorn-40989.exe
2724	3328	WerFault.exe	Unicorn-32267.exe
4820	3660	WerFault.exe	Unicorn-58909.exe
2152	1184	WerFault.exe	Unicorn-5370.exe
2548	3644	WerFault.exe	Unicorn-16231.exe
5752	624	WerFault.exe	Unicorn-65048.exe
5252	1664	WerFault.exe	Unicorn-11208.exe
6024	3976	WerFault.exe	Unicorn-33850.exe
6072	568	WerFault.exe	Unicorn-51426.exe
1876	1632	WerFault.exe	Unicorn-21166.exe
1656	960	WerFault.exe	Unicorn-3206.exe
1176	2416	WerFault.exe	Unicorn-26175.exe
4000	4696	WerFault.exe	Unicorn-38920.exe
1796	3320	WerFault.exe	Unicorn-528.exe
1664	4900	WerFault.exe	Unicorn-12718.exe
1904	3364	WerFault.exe	Unicorn-19988.exe
4176	4340	WerFault.exe	Unicorn-14638.exe
5952	5564	WerFault.exe	Unicorn-21785.exe
4160	6000	WerFault.exe	Unicorn-63009.exe
4764	5548	WerFault.exe	Unicorn-43611.exe
5240	5156	WerFault.exe	Unicorn-20607.exe
264	6036	WerFault.exe	Unicorn-20607.exe
668	5508	WerFault.exe	Unicorn-60871.exe
5356	4912	WerFault.exe	Unicorn-38313.exe
3148	1692	WerFault.exe	Unicorn-29050.exe
6508	1604	WerFault.exe	Unicorn-2106.exe
6744	5844	WerFault.exe	Unicorn-47306.exe
6772	5588	WerFault.exe	Unicorn-20856.exe
5440	5452	WerFault.exe	Unicorn-52843.exe
6608	3600	WerFault.exe	Unicorn-5375.exe
5936	4788	WerFault.exe	Unicorn-48930.exe
6312	4892	WerFault.exe	Unicorn-22308.exe
3156	4356	WerFault.exe	Unicorn-39713.exe
2332	5116	WerFault.exe	Unicorn-59579.exe
4480	5392	WerFault.exe	Unicorn-18909.exe
5308	4728	WerFault.exe	Unicorn-40782.exe
376	5652	WerFault.exe	Unicorn-33491.exe
1840	5652	WerFault.exe	Unicorn-33491.exe
4624	5184	WerFault.exe	Unicorn-42174.exe
5548	6904	WerFault.exe	Unicorn-51577.exe
6556	7124	WerFault.exe	Unicorn-33679.exe
1580	6524	WerFault.exe	Unicorn-3528.exe
6676	3648	WerFault.exe	Unicorn-49527.exe
1660	5300	WerFault.exe	Unicorn-38251.exe
776	5212	WerFault.exe	WerFault.exe
828	5496	WerFault.exe	Unicorn-38718.exe
376	6956	WerFault.exe	Unicorn-61105.exe
3204	5032	WerFault.exe	Unicorn-26295.exe
1644	6632		Unicorn-21417.exe
5220	4556		Unicorn-44442.exe
3724	1040		Unicorn-41401.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

79f48e0228f77f967ba46ff57dea79b2d4e8b0fe429aef40588cabac69453e8e.exeUnicorn-27503.exeUnicorn-44763.exeUnicorn-55624.exeUnicorn-39885.exeUnicorn-15935.exeUnicorn-9158.exeUnicorn-30238.exeUnicorn-22624.exeUnicorn-63979.exeUnicorn-41613.exeUnicorn-39152.exeUnicorn-52687.exeUnicorn-40989.exeUnicorn-42573.exeUnicorn-32267.exeUnicorn-32267.exeUnicorn-58909.exeUnicorn-8317.exeUnicorn-56449.exeUnicorn-5370.exeUnicorn-16231.exeUnicorn-11208.exeUnicorn-65048.exeUnicorn-31821.exeUnicorn-38920.exeUnicorn-26175.exeUnicorn-6309.exeUnicorn-42511.exeUnicorn-38427.exeUnicorn-1156.exeUnicorn-42511.exeUnicorn-51426.exeUnicorn-39003.exeUnicorn-1732.exeUnicorn-33850.exeUnicorn-17021.exeUnicorn-4446.exeUnicorn-37441.exeUnicorn-18967.exeUnicorn-20097.exeUnicorn-3206.exeUnicorn-21166.exeUnicorn-57176.exeUnicorn-17213.exeUnicorn-33741.exeUnicorn-9791.exeUnicorn-38702.exeUnicorn-29657.exeUnicorn-26127.exeUnicorn-26127.exeUnicorn-3569.exeUnicorn-19735.exeUnicorn-64913.exeUnicorn-58136.exeUnicorn-15712.exeUnicorn-5920.exeUnicorn-61343.exeUnicorn-41800.exeUnicorn-53730.exeUnicorn-19626.exeUnicorn-51976.exeUnicorn-31001.exeUnicorn-3289.exe

pid	process
2196	79f48e0228f77f967ba46ff57dea79b2d4e8b0fe429aef40588cabac69453e8e.exe
3464	Unicorn-27503.exe
3044	Unicorn-44763.exe
4912	Unicorn-55624.exe
4328	Unicorn-39885.exe
4116	Unicorn-15935.exe
2268	Unicorn-9158.exe
4820	Unicorn-30238.exe
2344	Unicorn-22624.exe
3196	Unicorn-63979.exe
4448	Unicorn-41613.exe
4992	Unicorn-39152.exe
2316	Unicorn-52687.exe
4960	Unicorn-40989.exe
4504	Unicorn-42573.exe
3328	Unicorn-32267.exe
460	Unicorn-32267.exe
3660	Unicorn-58909.exe
2212	Unicorn-8317.exe
1016	Unicorn-56449.exe
1184	Unicorn-5370.exe
3644	Unicorn-16231.exe
1664	Unicorn-11208.exe
624	Unicorn-65048.exe
1416	Unicorn-31821.exe
4696	Unicorn-38920.exe
2416	Unicorn-26175.exe
344	Unicorn-6309.exe
3740	Unicorn-42511.exe
1252	Unicorn-38427.exe
1768	Unicorn-1156.exe
4516	Unicorn-42511.exe
568	Unicorn-51426.exe
5088	Unicorn-39003.exe
3524	Unicorn-1732.exe
3976	Unicorn-33850.exe
4084	Unicorn-17021.exe
4944	Unicorn-4446.exe
4136	Unicorn-37441.exe
636	Unicorn-18967.exe
2324	Unicorn-20097.exe
960	Unicorn-3206.exe
1632	Unicorn-21166.exe
4244	Unicorn-57176.exe
4520	Unicorn-17213.exe
4888	Unicorn-33741.exe
4288	Unicorn-9791.exe
4280	Unicorn-38702.exe
1372	Unicorn-29657.exe
4580	Unicorn-26127.exe
216	Unicorn-26127.exe
3964	Unicorn-3569.exe
1204	Unicorn-19735.exe
3196	Unicorn-64913.exe
4684	Unicorn-58136.exe
4072	Unicorn-15712.exe
4528	Unicorn-5920.exe
1912	Unicorn-61343.exe
4404	Unicorn-41800.exe
4364	Unicorn-53730.exe
2172	Unicorn-19626.exe
2412	Unicorn-51976.exe
4496	Unicorn-31001.exe
1956	Unicorn-3289.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 2196 wrote to memory of 3464	2196	79f48e0228f77f967ba46ff57dea79b2d4e8b0fe429aef40588cabac69453e8e.exe	Unicorn-27503.exe
PID 2196 wrote to memory of 3464	2196	79f48e0228f77f967ba46ff57dea79b2d4e8b0fe429aef40588cabac69453e8e.exe	Unicorn-27503.exe
PID 2196 wrote to memory of 3464	2196	79f48e0228f77f967ba46ff57dea79b2d4e8b0fe429aef40588cabac69453e8e.exe	Unicorn-27503.exe
PID 3464 wrote to memory of 3044	3464	Unicorn-27503.exe	Unicorn-44763.exe
PID 3464 wrote to memory of 3044	3464	Unicorn-27503.exe	Unicorn-44763.exe
PID 3464 wrote to memory of 3044	3464	Unicorn-27503.exe	Unicorn-44763.exe
PID 2196 wrote to memory of 4912	2196	79f48e0228f77f967ba46ff57dea79b2d4e8b0fe429aef40588cabac69453e8e.exe	Unicorn-55624.exe
PID 2196 wrote to memory of 4912	2196	79f48e0228f77f967ba46ff57dea79b2d4e8b0fe429aef40588cabac69453e8e.exe	Unicorn-55624.exe
PID 2196 wrote to memory of 4912	2196	79f48e0228f77f967ba46ff57dea79b2d4e8b0fe429aef40588cabac69453e8e.exe	Unicorn-55624.exe
PID 3044 wrote to memory of 4328	3044	Unicorn-44763.exe	Unicorn-39885.exe
PID 3044 wrote to memory of 4328	3044	Unicorn-44763.exe	Unicorn-39885.exe
PID 3044 wrote to memory of 4328	3044	Unicorn-44763.exe	Unicorn-39885.exe
PID 3464 wrote to memory of 4116	3464	Unicorn-27503.exe	Unicorn-15935.exe
PID 3464 wrote to memory of 4116	3464	Unicorn-27503.exe	Unicorn-15935.exe
PID 3464 wrote to memory of 4116	3464	Unicorn-27503.exe	Unicorn-15935.exe
PID 4912 wrote to memory of 2268	4912	Unicorn-55624.exe	Unicorn-9158.exe
PID 4912 wrote to memory of 2268	4912	Unicorn-55624.exe	Unicorn-9158.exe
PID 4912 wrote to memory of 2268	4912	Unicorn-55624.exe	Unicorn-9158.exe
PID 4328 wrote to memory of 4820	4328	Unicorn-39885.exe	Unicorn-30238.exe
PID 4328 wrote to memory of 4820	4328	Unicorn-39885.exe	Unicorn-30238.exe
PID 4328 wrote to memory of 4820	4328	Unicorn-39885.exe	Unicorn-30238.exe
PID 3044 wrote to memory of 2344	3044	Unicorn-44763.exe	Unicorn-22624.exe
PID 3044 wrote to memory of 2344	3044	Unicorn-44763.exe	Unicorn-22624.exe
PID 3044 wrote to memory of 2344	3044	Unicorn-44763.exe	Unicorn-22624.exe
PID 4116 wrote to memory of 3196	4116	Unicorn-15935.exe	Unicorn-63979.exe
PID 4116 wrote to memory of 3196	4116	Unicorn-15935.exe	Unicorn-63979.exe
PID 4116 wrote to memory of 3196	4116	Unicorn-15935.exe	Unicorn-63979.exe
PID 2268 wrote to memory of 4448	2268	Unicorn-9158.exe	Unicorn-41613.exe
PID 2268 wrote to memory of 4448	2268	Unicorn-9158.exe	Unicorn-41613.exe
PID 2268 wrote to memory of 4448	2268	Unicorn-9158.exe	Unicorn-41613.exe
PID 4912 wrote to memory of 4992	4912	Unicorn-55624.exe	Unicorn-39152.exe
PID 4912 wrote to memory of 4992	4912	Unicorn-55624.exe	Unicorn-39152.exe
PID 4912 wrote to memory of 4992	4912	Unicorn-55624.exe	Unicorn-39152.exe
PID 4820 wrote to memory of 2316	4820	Unicorn-30238.exe	Unicorn-52687.exe
PID 4820 wrote to memory of 2316	4820	Unicorn-30238.exe	Unicorn-52687.exe
PID 4820 wrote to memory of 2316	4820	Unicorn-30238.exe	Unicorn-52687.exe
PID 4328 wrote to memory of 4960	4328	Unicorn-39885.exe	Unicorn-40989.exe
PID 4328 wrote to memory of 4960	4328	Unicorn-39885.exe	Unicorn-40989.exe
PID 4328 wrote to memory of 4960	4328	Unicorn-39885.exe	Unicorn-40989.exe
PID 2344 wrote to memory of 4504	2344	Unicorn-22624.exe	Unicorn-42573.exe
PID 2344 wrote to memory of 4504	2344	Unicorn-22624.exe	Unicorn-42573.exe
PID 2344 wrote to memory of 4504	2344	Unicorn-22624.exe	Unicorn-42573.exe
PID 3196 wrote to memory of 3660	3196	Unicorn-63979.exe	Unicorn-58909.exe
PID 3196 wrote to memory of 3660	3196	Unicorn-63979.exe	Unicorn-58909.exe
PID 3196 wrote to memory of 3660	3196	Unicorn-63979.exe	Unicorn-58909.exe
PID 4116 wrote to memory of 1016	4116	Unicorn-15935.exe	Unicorn-56449.exe
PID 4116 wrote to memory of 1016	4116	Unicorn-15935.exe	Unicorn-56449.exe
PID 4116 wrote to memory of 1016	4116	Unicorn-15935.exe	Unicorn-56449.exe
PID 4448 wrote to memory of 3328	4448	Unicorn-41613.exe	Unicorn-32267.exe
PID 4448 wrote to memory of 3328	4448	Unicorn-41613.exe	Unicorn-32267.exe
PID 4448 wrote to memory of 3328	4448	Unicorn-41613.exe	Unicorn-32267.exe
PID 4992 wrote to memory of 460	4992	Unicorn-39152.exe	Unicorn-32267.exe
PID 4992 wrote to memory of 460	4992	Unicorn-39152.exe	Unicorn-32267.exe
PID 4992 wrote to memory of 460	4992	Unicorn-39152.exe	Unicorn-32267.exe
PID 2268 wrote to memory of 2212	2268	Unicorn-9158.exe	Unicorn-8317.exe
PID 2268 wrote to memory of 2212	2268	Unicorn-9158.exe	Unicorn-8317.exe
PID 2268 wrote to memory of 2212	2268	Unicorn-9158.exe	Unicorn-8317.exe
PID 2316 wrote to memory of 1184	2316	Unicorn-52687.exe	Unicorn-5370.exe
PID 2316 wrote to memory of 1184	2316	Unicorn-52687.exe	Unicorn-5370.exe
PID 2316 wrote to memory of 1184	2316	Unicorn-52687.exe	Unicorn-5370.exe
PID 4820 wrote to memory of 3644	4820	Unicorn-30238.exe	Unicorn-16231.exe
PID 4820 wrote to memory of 3644	4820	Unicorn-30238.exe	Unicorn-16231.exe
PID 4820 wrote to memory of 3644	4820	Unicorn-30238.exe	Unicorn-16231.exe
PID 4504 wrote to memory of 1664	4504	Unicorn-42573.exe	Unicorn-11208.exe

C:\Users\Admin\AppData\Local\Temp\79f48e0228f77f967ba46ff57dea79b2d4e8b0fe429aef40588cabac69453e8e.exe
"C:\Users\Admin\AppData\Local\Temp\79f48e0228f77f967ba46ff57dea79b2d4e8b0fe429aef40588cabac69453e8e.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-27503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27503.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3464

C:\Users\Admin\AppData\Local\Temp\Unicorn-44763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44763.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-39885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39885.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-30238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30238.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-52687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52687.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-5370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5370.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1184

C:\Users\Admin\AppData\Local\Temp\Unicorn-39003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39003.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-19735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19735.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1204

C:\Users\Admin\AppData\Local\Temp\Unicorn-48105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48105.exe
10⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\Unicorn-11670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11670.exe
11⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-49361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49361.exe
12⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-44846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44846.exe
12⤵
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-23185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23185.exe
13⤵
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-59527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59527.exe
14⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-37675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37675.exe
15⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\Unicorn-58282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58282.exe
16⤵
PID:632

C:\Users\Admin\AppData\Local\Temp\Unicorn-27722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27722.exe
17⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-41401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41401.exe
18⤵
PID:1040

C:\Users\Admin\AppData\Local\Temp\Unicorn-31814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31814.exe
19⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-22401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22401.exe
9⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-63009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63009.exe
10⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-28173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28173.exe
11⤵
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-31847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31847.exe
12⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-29839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29839.exe
13⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-59579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59579.exe
14⤵
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-61281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61281.exe
15⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\Unicorn-60233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60233.exe
16⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-41069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41069.exe
17⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-13990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13990.exe
18⤵
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-2457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2457.exe
19⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-9722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9722.exe
20⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 636
15⤵
- Program crash
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-23761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23761.exe
13⤵
PID:2068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6000 -s 752
11⤵
- Program crash
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-64913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64913.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-25547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25547.exe
9⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-38313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38313.exe
10⤵
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-48930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48930.exe
11⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-57358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57358.exe
12⤵
PID:776

C:\Users\Admin\AppData\Local\Temp\Unicorn-17151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17151.exe
13⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-49543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49543.exe
14⤵
PID:664

C:\Users\Admin\AppData\Local\Temp\Unicorn-1276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1276.exe
15⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-22910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22910.exe
15⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-3134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3134.exe
16⤵
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-13990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13990.exe
17⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-52296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52296.exe
18⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 640
11⤵
- Program crash
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1184 -s 720
8⤵
- Program crash
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-1732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1732.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-58136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58136.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-6880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6880.exe
9⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-33160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33160.exe
10⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-2106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2106.exe
11⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-48650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48650.exe
12⤵
PID:2832

C:\Users\Admin\AppData\Local\Temp\Unicorn-38535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38535.exe
13⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-40782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40782.exe
12⤵
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-29377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29377.exe
13⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-38251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38251.exe
14⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-21287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21287.exe
15⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-35999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35999.exe
16⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-50952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50952.exe
17⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-42696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42696.exe
18⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 636
13⤵
- Program crash
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-60720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60720.exe
8⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-11670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11670.exe
9⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-47031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47031.exe
10⤵
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-10056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10056.exe
11⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-22692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22692.exe
12⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-39329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39329.exe
11⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-61281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61281.exe
12⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-6647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6647.exe
13⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-54836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54836.exe
14⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
15⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 764
7⤵
- Program crash
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-16231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16231.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-33850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33850.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3976

C:\Users\Admin\AppData\Local\Temp\Unicorn-5920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5920.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-15048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15048.exe
9⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-59802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59802.exe
10⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-2106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2106.exe
11⤵
PID:1604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 484
12⤵
- Program crash
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3976 -s 752
8⤵
- Program crash
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-15712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15712.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-3865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3865.exe
8⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-30145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30145.exe
9⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-41001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41001.exe
10⤵
PID:544

C:\Users\Admin\AppData\Local\Temp\Unicorn-63341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63341.exe
11⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-59003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59003.exe
12⤵
PID:1144

C:\Users\Admin\AppData\Local\Temp\Unicorn-60321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60321.exe
13⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-342.exe
14⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-56735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56735.exe
11⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 716
7⤵
- Program crash
PID:2548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4820 -s 748
6⤵
- Program crash
PID:3168

C:\Users\Admin\AppData\Local\Temp\Unicorn-40989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40989.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-31821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31821.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-18967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18967.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-31001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31001.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-38375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38375.exe
9⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-22169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22169.exe
10⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-30119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30119.exe
11⤵
PID:648

C:\Users\Admin\AppData\Local\Temp\Unicorn-13372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13372.exe
12⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-23617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23617.exe
13⤵
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-61416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61416.exe
14⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-11888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11888.exe
15⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-55272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55272.exe
16⤵
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-14234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14234.exe
17⤵
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-55049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55049.exe
18⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-45485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45485.exe
19⤵
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-52042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52042.exe
20⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-51374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51374.exe
8⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-59802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59802.exe
9⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-36040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36040.exe
10⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-20663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20663.exe
11⤵
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-6460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6460.exe
12⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-19502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19502.exe
13⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-9205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9205.exe
14⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-42029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42029.exe
15⤵
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
16⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-56318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56318.exe
17⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-50030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50030.exe
7⤵
- Executes dropped EXE
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-54711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54711.exe
8⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-59802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59802.exe
9⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-33710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33710.exe
10⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-16279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16279.exe
11⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-41406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41406.exe
12⤵
PID:344

C:\Users\Admin\AppData\Local\Temp\Unicorn-33679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33679.exe
13⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-47213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47213.exe
14⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-1276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1276.exe
15⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-2983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2983.exe
15⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-17285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17285.exe
16⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-41401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41401.exe
17⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-46157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46157.exe
18⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7124 -s 732
14⤵
- Program crash
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-18909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18909.exe
11⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-61281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61281.exe
12⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-42095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42095.exe
13⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-26295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26295.exe
14⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-4478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4478.exe
15⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-35179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35179.exe
16⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-46157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46157.exe
17⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5392 -s 636
12⤵
- Program crash
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-20097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20097.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-54711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54711.exe
8⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-15261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15261.exe
9⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-63559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63559.exe
10⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-40014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40014.exe
11⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-60321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60321.exe
12⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-41567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41567.exe
13⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-20135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20135.exe
14⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-41069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41069.exe
15⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
16⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-49857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49857.exe
17⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-51950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51950.exe
7⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-59802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59802.exe
8⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-33710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33710.exe
9⤵
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-26885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26885.exe
10⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-28526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28526.exe
11⤵
PID:7136

C:\Users\Admin\AppData\Local\Temp\Unicorn-49543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49543.exe
12⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-38718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38718.exe
13⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-41069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41069.exe
14⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-285.exe
15⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-56175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56175.exe
16⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-5171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5171.exe
17⤵
PID:1460

C:\Users\Admin\AppData\Local\Temp\Unicorn-656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-656.exe
16⤵
PID:2848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5496 -s 696
14⤵
- Program crash
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4960 -s 720
6⤵
- Program crash
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4328 -s 716
5⤵
- Program crash
PID:1112

C:\Users\Admin\AppData\Local\Temp\Unicorn-22624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22624.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-42573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42573.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-11208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11208.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-17021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17021.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-61343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61343.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-7949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7949.exe
9⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-38313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38313.exe
10⤵
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-32833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32833.exe
11⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\Unicorn-63341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63341.exe
12⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-30223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30223.exe
13⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-60321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60321.exe
14⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-43513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43513.exe
15⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-54369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54369.exe
16⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-46414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46414.exe
17⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-13222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13222.exe
18⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-61821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61821.exe
19⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-46204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46204.exe
20⤵
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-55858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55858.exe
12⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-16371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16371.exe
8⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-21977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21977.exe
9⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-47031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47031.exe
10⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-48650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48650.exe
11⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-16217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16217.exe
12⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-36969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36969.exe
13⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-3440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3440.exe
14⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-22849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22849.exe
15⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-30654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30654.exe
16⤵
PID:3464

C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
17⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-38913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38913.exe
18⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-33491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33491.exe
11⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-42615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42615.exe
12⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-15308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15308.exe
13⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-61105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61105.exe
14⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
15⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-7117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7117.exe
16⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5652 -s 636
12⤵
- Program crash
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5652 -s 636
12⤵
- Program crash
PID:376

C:\Users\Admin\AppData\Local\Temp\Unicorn-53730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53730.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-37114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37114.exe
8⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-29761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29761.exe
9⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-29050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29050.exe
10⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-18718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18718.exe
11⤵
PID:3392

C:\Users\Admin\AppData\Local\Temp\Unicorn-27545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27545.exe
12⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-59771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59771.exe
13⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-39713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39713.exe
12⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-61281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61281.exe
13⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-34167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34167.exe
14⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-19341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19341.exe
15⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4356 -s 648
13⤵
- Program crash
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-44784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44784.exe
11⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-42174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42174.exe
12⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5184 -s 640
13⤵
- Program crash
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1692 -s 712
11⤵
- Program crash
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 724
7⤵
- Program crash
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-4446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4446.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-41800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41800.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-36237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36237.exe
8⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-42397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42397.exe
9⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-62682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62682.exe
10⤵
PID:4252

C:\Users\Admin\AppData\Local\Temp\Unicorn-59044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59044.exe
10⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-29839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29839.exe
11⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-11831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11831.exe
12⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-37860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37860.exe
7⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-42589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42589.exe
8⤵
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-7560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7560.exe
9⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-63834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63834.exe
10⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-31785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31785.exe
11⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-17151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17151.exe
12⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-43513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43513.exe
13⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-27919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27919.exe
14⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-26295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26295.exe
15⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-61224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61224.exe
16⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-30854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30854.exe
17⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-38612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38612.exe
18⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-51803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51803.exe
17⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 740
6⤵
- Program crash
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-65048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65048.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-37441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37441.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4136

C:\Users\Admin\AppData\Local\Temp\Unicorn-19626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19626.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-25931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25931.exe
8⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-52703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52703.exe
9⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-32833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32833.exe
10⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-35329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35329.exe
11⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-32553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32553.exe
12⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-42615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42615.exe
13⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-42143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42143.exe
14⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-38417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38417.exe
15⤵
PID:4784

C:\Users\Admin\AppData\Local\Temp\Unicorn-15688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15688.exe
16⤵
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-35480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35480.exe
17⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-41352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41352.exe
18⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-38836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38836.exe
11⤵
PID:4132

C:\Users\Admin\AppData\Local\Temp\Unicorn-9957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9957.exe
7⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-17016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17016.exe
8⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-18936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18936.exe
9⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-40015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40015.exe
10⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-23617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23617.exe
11⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-28142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28142.exe
12⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-59657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59657.exe
13⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-49901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49901.exe
14⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-30379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30379.exe
15⤵
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-61224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61224.exe
16⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-37268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37268.exe
17⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-51976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51976.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-31961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31961.exe
7⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-30337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30337.exe
8⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-3476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3476.exe
9⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-46429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46429.exe
10⤵
PID:444

C:\Users\Admin\AppData\Local\Temp\Unicorn-2656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2656.exe
11⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-59771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59771.exe
12⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-26471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26471.exe
13⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-60809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60809.exe
14⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-62667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62667.exe
15⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-48251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48251.exe
16⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
17⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-37844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37844.exe
18⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-22308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22308.exe
11⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-64104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64104.exe
12⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-54312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54312.exe
13⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-33565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33565.exe
14⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-46414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46414.exe
15⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-5822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5822.exe
16⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22878.exe
17⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-9722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9722.exe
18⤵
PID:2308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4892 -s 724
12⤵
- Program crash
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-28831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28831.exe
10⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-8982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8982.exe
11⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-16487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16487.exe
12⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-38718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38718.exe
13⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-13741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13741.exe
14⤵
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
15⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-7117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7117.exe
16⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 624 -s 764
6⤵
- Program crash
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2344 -s 752
5⤵
- Program crash
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3044 -s 752
4⤵
- Program crash
PID:2872

C:\Users\Admin\AppData\Local\Temp\Unicorn-15935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15935.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-63979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63979.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-58909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58909.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-26175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26175.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-19988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19988.exe
7⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-28536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28536.exe
8⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-65422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65422.exe
9⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-47306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47306.exe
10⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-64649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64649.exe
11⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-55879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55879.exe
12⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-53352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53352.exe
13⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-38251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38251.exe
14⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-42776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42776.exe
15⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-48936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48936.exe
16⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-50747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50747.exe
17⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-52234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52234.exe
18⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5300 -s 656
15⤵
- Program crash
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5844 -s 724
11⤵
- Program crash
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-10357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10357.exe
10⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-8982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8982.exe
11⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-32823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32823.exe
12⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-8951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8951.exe
13⤵
PID:2840

C:\Users\Admin\AppData\Local\Temp\Unicorn-41069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41069.exe
14⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-1053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1053.exe
15⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-18279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18279.exe
15⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-65254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65254.exe
16⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 636
8⤵
- Program crash
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2416 -s 636
7⤵
- Program crash
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-26127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26127.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exe
7⤵
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-49449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49449.exe
8⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-5375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5375.exe
9⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-35329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35329.exe
10⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-63279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63279.exe
11⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-57197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57197.exe
12⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-38251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38251.exe
13⤵
PID:2812

C:\Users\Admin\AppData\Local\Temp\Unicorn-40747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40747.exe
14⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-3134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3134.exe
15⤵
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-50952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50952.exe
16⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-19946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19946.exe
17⤵
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-1696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1696.exe
10⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 740
6⤵
- Program crash
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-1156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1156.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1768

C:\Users\Admin\AppData\Local\Temp\Unicorn-33741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33741.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-24971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24971.exe
7⤵
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-43611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43611.exe
8⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-5375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5375.exe
9⤵
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-5479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5479.exe
10⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-38535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38535.exe
11⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-46782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46782.exe
12⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-52402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52402.exe
13⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-41069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41069.exe
14⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-14400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14400.exe
15⤵
PID:668

C:\Users\Admin\AppData\Local\Temp\Unicorn-45485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45485.exe
16⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-52618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52618.exe
17⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-40782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40782.exe
10⤵
PID:1256

C:\Users\Admin\AppData\Local\Temp\Unicorn-62158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62158.exe
11⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-2864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2864.exe
12⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-41069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41069.exe
13⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-18568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18568.exe
14⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-7117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7117.exe
15⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3600 -s 636
10⤵
- Program crash
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5548 -s 656
9⤵
- Program crash
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-34269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34269.exe
6⤵
PID:1256

C:\Users\Admin\AppData\Local\Temp\Unicorn-21977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21977.exe
7⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-48930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48930.exe
8⤵
PID:960

C:\Users\Admin\AppData\Local\Temp\Unicorn-62511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62511.exe
9⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-17151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17151.exe
10⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3196 -s 740
5⤵
- Program crash
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-56449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56449.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-38427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38427.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-38702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38702.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exe
7⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-19455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19455.exe
8⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-48354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48354.exe
9⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-49527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49527.exe
10⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-41406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41406.exe
11⤵
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-8982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8982.exe
12⤵
PID:1008

C:\Users\Admin\AppData\Local\Temp\Unicorn-2288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2288.exe
13⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-33565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33565.exe
14⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-46414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46414.exe
15⤵
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-13990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13990.exe
16⤵
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-10386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10386.exe
17⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3648 -s 636
11⤵
- Program crash
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-55858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55858.exe
10⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-1774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1774.exe
11⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-38936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38936.exe
12⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-27857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27857.exe
13⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-5272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5272.exe
14⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
15⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-49857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49857.exe
16⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-64996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64996.exe
6⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-10108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10108.exe
7⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-48930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48930.exe
8⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-31785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31785.exe
9⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-51577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51577.exe
10⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-21832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21832.exe
11⤵
PID:3852

C:\Users\Admin\AppData\Local\Temp\Unicorn-48100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48100.exe
12⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-21417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21417.exe
13⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-32657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32657.exe
14⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-64870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64870.exe
15⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6904 -s 644
11⤵
- Program crash
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 628
9⤵
- Program crash
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-3569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3569.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-12718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12718.exe
6⤵
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-21785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21785.exe
7⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-11644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11644.exe
8⤵
PID:184

C:\Users\Admin\AppData\Local\Temp\Unicorn-20856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20856.exe
9⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-41899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41899.exe
10⤵
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-42558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42558.exe
11⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-61281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61281.exe
12⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-5002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5002.exe
13⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-26295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26295.exe
14⤵
PID:5032

C:\Users\Admin\AppData\Local\Temp\Unicorn-44442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44442.exe
15⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-57737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57737.exe
16⤵
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-35658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35658.exe
17⤵
PID:4764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5032 -s 640
15⤵
- Program crash
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5212 -s 640
14⤵
- Program crash
PID:776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5588 -s 664
10⤵
- Program crash
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4116 -s 752
4⤵
- Program crash
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 736
3⤵
- Program crash
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-55624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55624.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-9158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9158.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-32267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32267.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-38920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38920.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-3206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3206.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:960

C:\Users\Admin\AppData\Local\Temp\Unicorn-8250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8250.exe
8⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-22999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22999.exe
9⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-16030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16030.exe
10⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-23103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23103.exe
11⤵
PID:460

C:\Users\Admin\AppData\Local\Temp\Unicorn-43221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43221.exe
12⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-814.exe
13⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-49543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49543.exe
14⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-38718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38718.exe
15⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-37177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37177.exe
16⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-61224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61224.exe
17⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-55742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55742.exe
18⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-58731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58731.exe
19⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 960 -s 744
8⤵
- Program crash
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-37969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37969.exe
7⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-14638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14638.exe
8⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-20607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20607.exe
9⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-41001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41001.exe
10⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-4602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4602.exe
11⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-46943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46943.exe
12⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-31863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31863.exe
13⤵
PID:660

C:\Users\Admin\AppData\Local\Temp\Unicorn-34167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34167.exe
14⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-38417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38417.exe
15⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-42029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42029.exe
16⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-1546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1546.exe
17⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-7117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7117.exe
18⤵
PID:760

C:\Users\Admin\AppData\Local\Temp\Unicorn-1011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1011.exe
11⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-9065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9065.exe
12⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\Unicorn-60425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60425.exe
13⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-21287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21287.exe
14⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-46990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46990.exe
15⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63191.exe
16⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-7117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7117.exe
17⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5156 -s 728
10⤵
- Program crash
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4340 -s 740
9⤵
- Program crash
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 740
7⤵
- Program crash
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-21166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21166.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-3097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3097.exe
7⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-57809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57809.exe
8⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-20607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20607.exe
9⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-6190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6190.exe
10⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-40014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40014.exe
11⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-33679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33679.exe
12⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-21832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21832.exe
13⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-27919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27919.exe
14⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-8012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8012.exe
15⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-31806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31806.exe
16⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-60573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60573.exe
17⤵
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-6131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6131.exe
18⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6036 -s 616
10⤵
- Program crash
PID:264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1632 -s 716
7⤵
- Program crash
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3328 -s 716
6⤵
- Program crash
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-6309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6309.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:344

C:\Users\Admin\AppData\Local\Temp\Unicorn-57176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57176.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-9703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9703.exe
7⤵
PID:668

C:\Users\Admin\AppData\Local\Temp\Unicorn-57809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57809.exe
8⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-13206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13206.exe
9⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-52267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52267.exe
10⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-62511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62511.exe
11⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-33103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33103.exe
12⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-2288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2288.exe
13⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-33565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33565.exe
14⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-41069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41069.exe
15⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-669.exe
16⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-38913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38913.exe
17⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\Unicorn-50414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50414.exe
6⤵
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-57809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57809.exe
7⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-34203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34203.exe
8⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-19787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19787.exe
9⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-62511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62511.exe
10⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-60923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60923.exe
11⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-34639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34639.exe
12⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-1110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1110.exe
13⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-62132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62132.exe
13⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-46414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46414.exe
14⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-65054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65054.exe
15⤵
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-60573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60573.exe
16⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4448 -s 724
5⤵
- Program crash
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-8317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8317.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-17213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17213.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-23902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23902.exe
7⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-14638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14638.exe
8⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-48017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48017.exe
9⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-37192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37192.exe
10⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-62511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62511.exe
11⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-40311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40311.exe
12⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-3528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3528.exe
13⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-42095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42095.exe
14⤵
PID:2280

C:\Users\Admin\AppData\Local\Temp\Unicorn-61105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61105.exe
15⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-31806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31806.exe
16⤵
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-45485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45485.exe
17⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-54372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54372.exe
18⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6956 -s 640
16⤵
- Program crash
PID:376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6524 -s 636
14⤵
- Program crash
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-528.exe
6⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-63886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63886.exe
7⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 636
7⤵
- Program crash
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-9791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9791.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-12718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12718.exe
6⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-21785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21785.exe
7⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-21951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21951.exe
8⤵
PID:2732

C:\Users\Admin\AppData\Local\Temp\Unicorn-13133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13133.exe
9⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-9994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9994.exe
10⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-61281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61281.exe
11⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-52257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52257.exe
12⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-27857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27857.exe
13⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-54089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54089.exe
14⤵
PID:1008

C:\Users\Admin\AppData\Local\Temp\Unicorn-32657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32657.exe
15⤵
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-22193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22193.exe
16⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5564 -s 636
8⤵
- Program crash
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 656
7⤵
- Program crash
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 752
4⤵
- Program crash
PID:636

C:\Users\Admin\AppData\Local\Temp\Unicorn-39152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39152.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-32267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32267.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:460

C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-29657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29657.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1372

C:\Users\Admin\AppData\Local\Temp\Unicorn-24971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24971.exe
7⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-60871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60871.exe
8⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-50430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50430.exe
9⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-52843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52843.exe
10⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-57358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57358.exe
11⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-62952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62952.exe
12⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-2288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2288.exe
13⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-6839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6839.exe
14⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-14234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14234.exe
15⤵
PID:544

C:\Users\Admin\AppData\Local\Temp\Unicorn-55049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55049.exe
16⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-60573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60573.exe
17⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-58347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58347.exe
18⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5452 -s 624
11⤵
- Program crash
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-31031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31031.exe
9⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-54343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54343.exe
10⤵
PID:3940

C:\Users\Admin\AppData\Local\Temp\Unicorn-23565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23565.exe
11⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-59465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59465.exe
12⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-9205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9205.exe
13⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-21417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21417.exe
14⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-14374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14374.exe
15⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-58264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58264.exe
16⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-9722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9722.exe
17⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5508 -s 668
9⤵
- Program crash
PID:668

C:\Users\Admin\AppData\Local\Temp\Unicorn-26127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26127.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51613.exe
6⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-11670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11670.exe
7⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-33710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33710.exe
8⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-49527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49527.exe
9⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-57249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57249.exe
10⤵
PID:508

C:\Users\Admin\AppData\Local\Temp\Unicorn-50207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50207.exe
11⤵
PID:672

C:\Users\Admin\AppData\Local\Temp\Unicorn-32823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32823.exe
12⤵
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-38718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38718.exe
13⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-42029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42029.exe
14⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-35288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35288.exe
15⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-49857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49857.exe
16⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-5972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5972.exe
9⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-51426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51426.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:568

C:\Users\Admin\AppData\Local\Temp\Unicorn-19988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19988.exe
5⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-27768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27768.exe
6⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-59802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59802.exe
7⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-45277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45277.exe
8⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-52843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52843.exe
9⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-54343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54343.exe
10⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-456.exe
11⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-57965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57965.exe
12⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-38251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38251.exe
13⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-38417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38417.exe
14⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-42029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42029.exe
15⤵
PID:428

C:\Users\Admin\AppData\Local\Temp\Unicorn-5822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5822.exe
16⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-21809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21809.exe
17⤵
PID:2976

C:\Users\Admin\AppData\Local\Temp\Unicorn-27128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27128.exe
18⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 568 -s 616
5⤵
- Program crash
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 736
3⤵
- Program crash
PID:1956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2196 -s 720
2⤵
- Program crash
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2196 -ip 2196
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3464 -ip 3464
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3044 -ip 3044
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4912 -ip 4912
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4328 -ip 4328
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4116 -ip 4116
1⤵
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 2268 -ip 2268
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4820 -ip 4820
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2344 -ip 2344
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4448 -ip 4448
1⤵
PID:3776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3196 -ip 3196
1⤵
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4992 -ip 4992
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2316 -ip 2316
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4504 -ip 4504
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 4960 -ip 4960
1⤵
PID:3168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3328 -ip 3328
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1016 -ip 1016
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2212 -ip 2212
1⤵
PID:3372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 460 -ip 460
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3660 -ip 3660
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1184 -ip 1184
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3644 -ip 3644
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1664 -ip 1664
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 624 -ip 624
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1416 -ip 1416
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4516 -ip 4516
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3976 -ip 3976
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 568 -ip 568
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 960 -ip 960
1⤵
PID:2476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1632 -ip 1632
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4244 -ip 4244
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 344 -ip 344
1⤵
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4520 -ip 4520
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4888 -ip 4888
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 4288 -ip 4288
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3964 -ip 3964
1⤵
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4696 -ip 4696
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 216 -ip 216
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2416 -ip 2416
1⤵
PID:3340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4944 -ip 4944
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4136 -ip 4136
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5088 -ip 5088
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4364 -ip 4364
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2412 -ip 2412
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4280 -ip 4280
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4084 -ip 4084
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2172 -ip 2172
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4072 -ip 4072
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2324 -ip 2324
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1768 -ip 1768
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1372 -ip 1372
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4404 -ip 4404
1⤵
PID:4160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 636 -ip 636
1⤵
PID:2908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4528 -ip 4528
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4684 -ip 4684
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3196 -ip 3196
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3740 -ip 3740
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4580 -ip 4580
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1912 -ip 1912
1⤵
PID:1112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3524 -ip 3524
1⤵
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4496 -ip 4496
1⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2716 -ip 2716
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1252 -ip 1252
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1204 -ip 1204
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1956 -ip 1956
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4764 -ip 4764
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5044 -ip 5044
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1168 -ip 1168
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4372 -ip 4372
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3320 -ip 3320
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3364 -ip 3364
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4900 -ip 4900
1⤵
PID:1040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3812 -ip 3812
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 916 -ip 916
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 3920 -ip 3920
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4240 -ip 4240
1⤵
PID:2632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3916 -ip 3916
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5348 -ip 5348
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 668 -ip 668
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2724 -ip 2724
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5316 -ip 5316
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5300 -ip 5300
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5488 -ip 5488
1⤵
PID:3956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5596 -ip 5596
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5712 -ip 5712
1⤵
PID:1764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5528 -ip 5528
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5452 -ip 5452
1⤵
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5764 -ip 5764
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5200 -ip 5200
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1256 -ip 1256
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5212 -ip 5212
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5900 -ip 5900
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5272 -ip 5272
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5772 -ip 5772
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1532 -ip 1532
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4016 -ip 4016
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3660 -ip 3660
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5920 -ip 5920
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1676 -ip 1676
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 380 -ip 380
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5168 -ip 5168
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5388 -ip 5388
1⤵
PID:3868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5828 -ip 5828
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5396 -ip 5396
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4340 -ip 4340
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6116 -ip 6116
1⤵
PID:3800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6096 -ip 6096
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5196 -ip 5196
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5420 -ip 5420
1⤵
PID:2588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5564 -ip 5564
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6124 -ip 6124
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5224 -ip 5224
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 6104 -ip 6104
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5792 -ip 5792
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6020 -ip 6020
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3372 -ip 3372
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6056 -ip 6056
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6000 -ip 6000
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5736 -ip 5736
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4056 -ip 4056
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4504 -ip 4504
1⤵
PID:3388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5548 -ip 5548
1⤵
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5408 -ip 5408
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5556 -ip 5556
1⤵
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5740 -ip 5740
1⤵
PID:3892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4288 -ip 4288
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3924 -ip 3924
1⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5432 -ip 5432
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5496 -ip 5496
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5436 -ip 5436
1⤵
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3936 -ip 3936
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4824 -ip 4824
1⤵
PID:1176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5648 -ip 5648
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5192 -ip 5192
1⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2180 -ip 2180
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3428 -ip 3428
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5124 -ip 5124
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 216 -ip 216
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 6036 -ip 6036
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5156 -ip 5156
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5812 -ip 5812
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5508 -ip 5508
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4912 -ip 4912
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5220 -ip 5220
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3044 -ip 3044
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3148 -ip 3148
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2732 -ip 2732
1⤵
PID:568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 648 -ip 648
1⤵
PID:2068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5116 -ip 5116
1⤵
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 184 -ip 184
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4360 -ip 4360
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5440 -ip 5440
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1692 -ip 1692
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4684 -ip 4684
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5380 -ip 5380
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4404 -ip 4404
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1604 -ip 1604
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5844 -ip 5844
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5348 -ip 5348
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5588 -ip 5588
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4816 -ip 4816
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5568 -ip 5568
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5692 -ip 5692
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2884 -ip 2884
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5452 -ip 5452
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1760 -ip 1760
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2488 -ip 2488
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4788 -ip 4788
1⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4708 -ip 4708
1⤵
PID:2080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3600 -ip 3600
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1252 -ip 1252
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5276 -ip 5276
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5196 -ip 5196
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4820 -ip 4820
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5800 -ip 5800
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 444 -ip 444
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3948 -ip 3948
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5468 -ip 5468
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2344 -ip 2344
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 960 -ip 960
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5772 -ip 5772
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2308 -ip 2308
1⤵
PID:4224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1632 -ip 1632
1⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3648 -ip 3648
1⤵
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 460 -ip 460
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2908 -ip 2908
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6060 -ip 6060
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4848 -ip 4848
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6028 -ip 6028
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5636 -ip 5636
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4744 -ip 4744
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6140 -ip 6140
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6104 -ip 6104
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1420 -ip 1420
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5856 -ip 5856
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1624 -ip 1624
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3444 -ip 3444
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5344 -ip 5344
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5984 -ip 5984
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4328 -ip 4328
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 544 -ip 544
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 832 -ip 832
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5920 -ip 5920
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5308 -ip 5308
1⤵
PID:2984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3376 -ip 3376
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5076 -ip 5076
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6096 -ip 6096
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5868 -ip 5868
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5216 -ip 5216
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2588 -ip 2588
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3036 -ip 3036
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5892 -ip 5892
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4700 -ip 4700
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3392 -ip 3392
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4464 -ip 4464
1⤵
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2152 -ip 2152
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2872 -ip 2872
1⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2832 -ip 2832
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4452 -ip 4452
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3876 -ip 3876
1⤵
PID:4224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4132 -ip 4132
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6184 -ip 6184
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4952 -ip 4952
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3888 -ip 3888
1⤵
PID:2308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2068 -ip 2068
1⤵
PID:3376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5184 -ip 5184
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5220 -ip 5220
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6308 -ip 6308
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5580 -ip 5580
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6200 -ip 6200
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5804 -ip 5804
1⤵
PID:4016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1468 -ip 1468
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5744 -ip 5744
1⤵
PID:1180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4824 -ip 4824
1⤵
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 776 -ip 776
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 344 -ip 344
1⤵
PID:916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1144 -ip 1144
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5168 -ip 5168
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5976 -ip 5976
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5332 -ip 5332
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1200 -ip 1200
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4696 -ip 4696
1⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 508 -ip 508
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4288 -ip 4288
1⤵
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4892 -ip 4892
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3940 -ip 3940
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5864 -ip 5864
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2268 -ip 2268
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6072 -ip 6072
1⤵
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1176 -ip 1176
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2180 -ip 2180
1⤵
PID:3612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4524 -ip 4524
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6044 -ip 6044
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1808 -ip 1808
1⤵
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6376 -ip 6376
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5740 -ip 5740
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4340 -ip 4340
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6572 -ip 6572
1⤵
PID:460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6556 -ip 6556
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6068 -ip 6068
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6316 -ip 6316
1⤵
PID:916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4160 -ip 4160
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5116 -ip 5116
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4728 -ip 4728
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4356 -ip 4356
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5392 -ip 5392
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5652 -ip 5652
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3044 -ip 3044
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6840 -ip 6840
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4032 -ip 4032
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6856 -ip 6856
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4504 -ip 4504
1⤵
PID:2980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1008 -ip 1008
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6248 -ip 6248
1⤵
PID:1208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 672 -ip 672
1⤵
PID:2800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 7112 -ip 7112
1⤵
PID:2000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 7124 -ip 7124
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6904 -ip 6904
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4244 -ip 4244
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 7136 -ip 7136
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 7152 -ip 7152
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6948 -ip 6948
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6936 -ip 6936
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 7092 -ip 7092
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5748 -ip 5748
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 7084 -ip 7084
1⤵
PID:4160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5436 -ip 5436
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 7076 -ip 7076
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 660 -ip 660
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6920 -ip 6920
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6288 -ip 6288
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4440 -ip 4440
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6816 -ip 6816
1⤵
PID:3208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6668 -ip 6668
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6692 -ip 6692
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6332 -ip 6332
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2716 -ip 2716
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2712 -ip 2712
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6180 -ip 6180
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4940 -ip 4940
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6036 -ip 6036
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6452 -ip 6452
1⤵
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1692 -ip 1692
1⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1660 -ip 1660
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6704 -ip 6704
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5236 -ip 5236
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5692 -ip 5692
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6112 -ip 6112
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5196 -ip 5196
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6532 -ip 6532
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5684 -ip 5684
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6644 -ip 6644
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6524 -ip 6524
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2728 -ip 2728
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7060 -ip 7060
1⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5224 -ip 5224
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5528 -ip 5528
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7072 -ip 7072
1⤵
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3588 -ip 3588
1⤵
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 7016 -ip 7016
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 7108 -ip 7108
1⤵
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5644 -ip 5644
1⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6800 -ip 6800
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5144 -ip 5144
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 7004 -ip 7004
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6192 -ip 6192
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4336 -ip 4336
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3148 -ip 3148
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 748 -ip 748
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1800 -ip 1800
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5360 -ip 5360
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1168 -ip 1168
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5300 -ip 5300
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 664 -ip 664
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4816 -ip 4816
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5696 -ip 5696
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5568 -ip 5568
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5856 -ip 5856
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2320 -ip 2320
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2812 -ip 2812
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5232 -ip 5232
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3852 -ip 3852
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4308 -ip 4308
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6760 -ip 6760
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2316 -ip 2316
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 6500 -ip 6500
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5340 -ip 5340
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3740 -ip 3740
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5908 -ip 5908
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5884 -ip 5884
1⤵
PID:2904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 692 -ip 692
1⤵
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2280 -ip 2280
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4764 -ip 4764
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5984 -ip 5984
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5212 -ip 5212
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6064 -ip 6064
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4716 -ip 4716
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4464 -ip 4464
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5496 -ip 5496
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3620 -ip 3620
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6428 -ip 6428
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5700 -ip 5700
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3596 -ip 3596
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2840 -ip 2840
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5796 -ip 5796
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6876 -ip 6876
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5484 -ip 5484
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4520 -ip 4520
1⤵
PID:368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4824 -ip 4824
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6776 -ip 6776
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1596 -ip 1596
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5876 -ip 5876
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4784 -ip 4784
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 216 -ip 216
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4212 -ip 4212
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5272 -ip 5272
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6140 -ip 6140
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4900 -ip 4900
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 6116 -ip 6116
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5460 -ip 5460
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6420 -ip 6420
1⤵
PID:1524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4412 -ip 4412
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4228 -ip 4228
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6912 -ip 6912
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2220 -ip 2220
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4820 -ip 4820
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 544 -ip 544
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6368 -ip 6368
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 632 -ip 632
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6956 -ip 6956
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3888 -ip 3888
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5784 -ip 5784
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5980 -ip 5980
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5896 -ip 5896
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5452 -ip 5452
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5032 -ip 5032
1⤵
PID:1208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1956 -ip 1956
1⤵
PID:3284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5036 -ip 5036
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4340 -ip 4340
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 832 -ip 832
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 428 -ip 428
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4756 -ip 4756
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3328 -ip 3328
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4696 -ip 4696
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 2000 -ip 2000
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4004 -ip 4004
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4972 -ip 4972
1⤵
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3160 -ip 3160
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4732 -ip 4732
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3372 -ip 3372
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5316 -ip 5316
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3792 -ip 3792
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3464 -ip 3464
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5556 -ip 5556
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6516 -ip 6516
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 3612 -ip 3612
1⤵
PID:1360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6836 -ip 6836
1⤵
PID:4228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3100 -ip 3100
1⤵
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2084 -ip 2084
1⤵
PID:1580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6304 -ip 6304
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5852 -ip 5852
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5752 -ip 5752
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6596 -ip 6596
1⤵
PID:2476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6488 -ip 6488
1⤵
PID:4816

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11208.exe

Filesize
184KB

MD5
db5fe40b42400c9dbac574f067466e03

SHA1
d6d4689b86d7a205de050a366b0c1c34d48098c3

SHA256
753dabe1ebb7e136c0d3d49a7830f8ddadccb35a55cd291943f03acb0151426a

SHA512
5d7ed1af9f7f2953c254fb33997d5792e8ab4114a1b5c9f2a76a8cd9ad91f4c52419add44521ccd7e6cc4babbfa6467fc2803132aedceb2435c7ebffedfd57cb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1156.exe

Filesize
184KB

MD5
a8f978aa39a1ca44d4c41c586e61ec6a

SHA1
b1391e07c2e78aeb49c63da4730a1ca953adb220

SHA256
815a529449fdcc556f2b0b3899b7726122112f36cc2030b36907268ce06a29f5

SHA512
9f93e23bb5fb81b49acc0eefeed3b4a42791fdbe5bf1fbe44fe21b617ffe3d96b7e64859e9897dd2341215d1e6248929b99c9ae725228c9c7816dbb74516420c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15935.exe

Filesize
184KB

MD5
ddcabfe39c237d78a7beb5885cbc9d0e

SHA1
9d80fe65074c25c1505e4c3ccaf9c2821ce8ba33

SHA256
dadc7369ee3c5ec23775fcd614a8f92f1a2deba9d875b045a820d76534bccb94

SHA512
2dffc744ec99eaf18c5c4ec0de522774c900cc48b3adef154302e09497d0bf089d61ca2feb4c8536a49c0644e7a1eb32df19cf6fea324bdf272f8ee51aa5ec62

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16231.exe

Filesize
184KB

MD5
94937662e43ffb91ff733961627486c3

SHA1
96f6213d4730f52a048b2f3038f88c349bdf5868

SHA256
d6c8accd9de90cf502d9a6c70bd9ce80383835297203e9ae1737c29b416b311d

SHA512
2346388e93f5d0dd235e4f21c8d7beca4ac869c4502b263a5ddeadfcf71244da9d9d84bab0fef632f39d172ebd113baaba05f20a98941cb58970bb5177c7c371

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18967.exe

Filesize
184KB

MD5
fa42c9137869cdfe81ab90793322eaef

SHA1
6068b36cde6949ba034e28b29d6ccf4aa4f8d229

SHA256
1f96a09d75b34917e67062e5435a16c04f903e6d8f6929a2bc5c0b881ddeb612

SHA512
74656f69764e95e425966d9fb6eb0f6ea5c812d1b882d180cf736dd36740cf94db51ae0657fc14c0dff5425ec1db0683a803703759481a9c1177e3b255c661b7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21809.exe

Filesize
184KB

MD5
5b7b505d224939862e9442a84c49edfc

SHA1
10783d225bd8eb7ea8a48ae34474d7b9f4df0c64

SHA256
5da7be3697d566b634e98275302f65b6e2112bd473de37a9ca2276a9c4edc1c3

SHA512
4f45d7275c9a4762c596b71336e8170e61bac0946afccd1fdb28f4668bb126d7cbd7526f00fe7117c7e81cc720f9c80ba316d58f533e89582f7f604b8b5c21c2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21832.exe

Filesize
184KB

MD5
7868639f77fc964e7d2eb09d6b32a1bc

SHA1
b8f8076f9deba402814bf1b2c6edb45f5ca514a7

SHA256
34c25e376cffb18f24cf8c14d48db40dea9cc11e57736e262c77582ba0fe99e9

SHA512
8e31b2e60b40120ccdbd03ffa6b636a9b494465a15b6a1013c9ad3ae23d4f11176bc0149f55273b136eec43146c5d259d9cf6887fed36337907c2138aebba9c9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22624.exe

Filesize
184KB

MD5
a98081d82b57a7fa78ef5004480812f1

SHA1
d7706348040c7b96cc706cf79b7d6ca1a311cefe

SHA256
5f7f8ae8974383881dd644cb861cf8553ebde7d24f3a1685968e5e6ea480c9cd

SHA512
10efc537e2c749ff53dd7102d156085c25d1222247861b57ebbedede094a5a858da3514b2fb21c276c6843d587e41dba3a2fb15f382774496a5518febd424562

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26175.exe

Filesize
184KB

MD5
574a4f304443bffc3704671c3db3fb85

SHA1
0ba0561950542e71b595a979034544962bbecb0e

SHA256
5b2f253901f191494b5eeb98f330da409973a402453e66fb8c95831aa079f2dd

SHA512
fd91eda69458b8459db5eae27f638a59c56afd30faba371f22a11ead6db8a1382473bc0e1ba0c3053b5ff377761e894eff84b03642eb649f1009a98082bc0c24

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27503.exe

Filesize
184KB

MD5
eeab107dccb114344d439ba0ca049589

SHA1
6c7d183d83dec732afb1339f866b8e45a78ca937

SHA256
d58c487a3b00ce7469a003d8e49802018779d73f6c431a6fbf12be2bd96f4d57

SHA512
5aa5adb2824404162d5d1e03c7042a7661965b256115973bf7f57a98eccaffb17ee76f039ee048265fb6d8d70507724e34ea92f65cd5d7d3f195c73c1ef385ac

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30238.exe

Filesize
184KB

MD5
e157d78c6fbdfaf82d203196c0bfc085

SHA1
a9526b0d0084ca1afef12dbd19759aa62a2c25eb

SHA256
c6801350b30e71b73a33ed7e94e9860bc24d45976e67c44d6d113b535f9dc1ad

SHA512
795e55b35f02b982c45007168864542b093312a69340fdba9a4ea4968614a224937254932bf94be177514c1db2c4e8026cc53f6ef9511a7e78ea61aa260876dd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31821.exe

Filesize
184KB

MD5
637caa9a3a71ed5a37c927697caca3f7

SHA1
bbec7afb263074be7a878d14b18a455ba8a14ec9

SHA256
3027fab762a98fb6b40c3e17a226b18110a7906fe72c0f3393718b0e05427b81

SHA512
6c08b13a75bd7576a5480481973e9c178f12f6501b3212d53d7028b4872faea15091287a7847521fbaaef22d836ca0263425ce45657111e40ff44673876117e3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32267.exe

Filesize
184KB

MD5
813d7e71ced95b9bb529f7ce0a6589b0

SHA1
d394e58e4fbfe2df681548954a3871f9d0961d54

SHA256
747a0736cd6df30291328a9c500403c2bf8306e51124d4faa1707fe251b2d754

SHA512
acd7612ce4d539a6415e10c40770f224f5785f1d00a553c2017e09d4f008bf87504d293d74e035a989ac3b09c89c461208d5e88a56c5afdb57f5eaf6beb79b9f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38427.exe

Filesize
184KB

MD5
48178cfec932097b731e7a31e1d8b75d

SHA1
35ad111677655ecf5f669aa02fd3a8c3055d44be

SHA256
7aae0d8dd99e97f23033ba9110b9f4e420c3d3b4615ebb53fe8bb6ff05bfa3d1

SHA512
b5411bfe263dac90a542aeef30cd68140d6d4c380b7d2981d3ba9259bf8fe53eb29ce0ccce8c95b23ae37bd9f620adf66dc247b7e56bb0d1b126c86b0d4f744b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38535.exe

Filesize
184KB

MD5
13292144e0c1735180822709c2279ba3

SHA1
2489844ee872c1b6945ff823470fe50a6bc9729e

SHA256
6a36b36b694cf0d9cc5771789726805f8155d4db09c214d59d75ccfde495f42a

SHA512
1e7c672f724511203812505b9d195a19815ea8665e811ab5a0d66e2ac66739aa4850c344f88825032fc6991809e5226e7547568e48e5f4fe36afb92c1b24c117

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38920.exe

Filesize
184KB

MD5
bbe376d395d48a7bdb2f1c81a480333e

SHA1
f71d75be2bbc1097e3958f3598ea8ecb12fbfd74

SHA256
7914f3949d29cb5c78ae05a2166c35221bb64e028a7a22ec7eda1384183bb7fb

SHA512
b67baf4dbe6a2d081aa84f6f72dcc9cef87e62dd4f27ca06ff8d7974ae85482a0371e70414d84391350feec83483d13f19bfe8ea36a00276515dcc3a80c59cc0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39003.exe

Filesize
184KB

MD5
773908fb5f813716e25426f123051bbe

SHA1
38de71856f2cf7e14bc6b602d1abb0a77b32d8b0

SHA256
40708440182f04f11015d9953a9bd52521c16f6262c8c657463f876271feb7a5

SHA512
e2408563a48b11b1097f42429dae60577ea565b7860405374e647da28c2e5081f248a02a7b8e1f5ad2ce24bbb50d9e811f23cd48344516443bfd96d713487a2d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39152.exe

Filesize
184KB

MD5
fe73ee5393807e414e0bec1d1cf6a4c6

SHA1
e75d8bc59dcc389b664822575af6c7436ba19331

SHA256
b4b5bcb78b022e63f78706c89fe1b875beb7c034acea41f5252495e7369ff506

SHA512
8f19907b1a4b3451d5572ef6ff324c8ded14009b85a37cea0921ac4e5f3e07b1882f1a129f8e2c05e4ba840e5a3a90eb67fa192f1cc8937f9ce4c11b229f2098

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39885.exe

Filesize
184KB

MD5
56838128b46b1cdf86d0c3dfcea1b9bc

SHA1
d23b99b680eac9411ad2c1c1956e081510c33bc8

SHA256
902a3a53998e881203f035b83a98bf6fbfa27eeef0a2879df0e272cbde9edd78

SHA512
bde502caf1ca4158be4759131b88b857c49cb4d5c712df9f25143a8cdb4e54800e7d1cd04aca07cfe3b9a674a25a5b2f7a8a15e67a7ca5a37ca912a818c5aea0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40989.exe

Filesize
184KB

MD5
3d05f2b3fe98e446d030c76e861d9220

SHA1
27131f83275a30f8a203e518862990d810b396aa

SHA256
13c8a33989368b090c7cd48e2e11657f48fec8e57f3d38ab8c698e60b5f5f705

SHA512
b628a68450b2f10169eb700f179b61c5ed64494fc2dce6338c91fd4b8e5c76a662e98deea352e90e6010d7681efa9499548f327c93b53f8aaa8fbc5098eac430

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41613.exe

Filesize
184KB

MD5
79e92c2e1ee4cd9bcec2b07d89d6e459

SHA1
dd257d023f97b0890ad32e1caa3e485ebde3d8ea

SHA256
ce0c1c3afad4672aa996282e0d020224900172e6fc5146738bc835ed2113cd75

SHA512
ba0a2077b24f7228d805eb0b3ff5f5f3f809d7aac15b5eeec5ada4a35c83847dd593e08a9bef77e923e07c4efba2e0fc807fc7320682be9b0b54a035d53a6160

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42511.exe

Filesize
184KB

MD5
aad59d235406f8f1f2d9627b5fdc3273

SHA1
30c3f46cf9c9f7c3f3b9aced18f95aa0d2d6d387

SHA256
0c786254358daca0146522601a7d29cf501aa596d7a27d3250e92167402100ed

SHA512
4ae5eec199718924db65082030b3b6f3194c71facfc620c4ad42482673dca4818d6f7be99807d8940845770f59b5be7fd1b8135acaf744c2e65051bde2254487

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42573.exe

Filesize
184KB

MD5
efaf7c3e546cfefaebf6042edce21e19

SHA1
2c4545fe59bab3a4ed108153b58ea78e65f8ee92

SHA256
54c51bcc16e1abe20ac87b6a031b8b5085ad70472747634d56f351ba83a6e688

SHA512
ce69e9cce624dd2be09e64ffb4d59df22a91a04e950721f1a1f010270d4cd4ec2a7dfad66ec259331540e3824442a8e59421b87711fd9ddfda3e287663a42b99

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44763.exe

Filesize
184KB

MD5
18876fc489700166e7ab10f51171db80

SHA1
0eb8a96f83e02c24205e6d7de8340bb177598993

SHA256
ff8ea2cadee4fe1b0c0e45c28b38b6da0112bccffde84208374695ec67b05185

SHA512
1bbd91072338a7155b99f4334c0b578fb0e5cfc40bf857fd5f68d4ed4f3d42299539d0a1676842bed8842f2a51ebdb6f1bd843c03cc6583eeab85f2307a6bcb7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51426.exe

Filesize
184KB

MD5
5a684a02a199bf16ca328f3634c828c9

SHA1
d808b2fffd649d64170ea1ebfab50017223a32a2

SHA256
bb9107e04e2fb00bcb504a7536b293120f90e301b68f50a74e00d48321280804

SHA512
2e598659293d84a5abe8085a034233a19fb7dca13c1e1e88412040943b7fdc45ec9f230b6c9e7affa150c258089c07bc05e7ea107ac6ad5f94684e0a79f998d2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52257.exe

Filesize
184KB

MD5
a1f3db7329ece81fa38ce429a611a9a9

SHA1
54783d0646faebcee8b84e932ddbeda1e73783d8

SHA256
1514a0f3acc264cd589ee124760e09fc35570fe0df38413d341f3a01801993d2

SHA512
50f96f859c5857f7f1c16ae08852fb06789dcc294e4d3ff3879985f83287303296d9295aafe1a07c1467f93b77ce9e49c5ce0d22bf0afc7c90d485d72c6f3c72

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52687.exe

Filesize
184KB

MD5
470c2ed1b2ce0a85b2e7d4e950f9a87e

SHA1
81198f9042a04bb628f3209054e2c3a2522e4b86

SHA256
5bb4955b4227dda6b29f727a6068f51092f623a8090ec4d86e04726b6c2618d7

SHA512
f052533f1e49b4771264bec1a14291216934fc5111ce5810891d3136db036a358a3b227af1aa198ddece3eabd4d3976a86d1a6e4db2e7f2c14e8b44a9e2c9276

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5370.exe

Filesize
184KB

MD5
e90667840b20ad1b2cc5b19a3aa71d7b

SHA1
169e64291eeeca9ad22306abebd4572cecab95ed

SHA256
4d457293c58d8b858f002d92833f82a70001c7554491d043cac7448fe6c826a2

SHA512
5217d9d88a8006a9ee16dc66365d89604328a77947c9c703d885708ac6c74982732c943e37cb7673493a749d0f96e75c7fa1b5329adace48e2d84de7821cd51b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55049.exe

Filesize
184KB

MD5
8274202375b18083ffdb4b3facf98929

SHA1
ea226f708b51ebded6fee53208734547032c927a

SHA256
3199d40feba224d5235e240b8bbc58360ec73a519f5f0d34dfe3c87603da3f0d

SHA512
f2774b87848f0bb80a65da0dab3e600c995dd5b035668eec05be6244f881f1d1105e00b4cf9bb7cc6521f07cfd7cf1b196a0553a9122b05fc292e1ed4aa6a679

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55624.exe

Filesize
184KB

MD5
bd6889250333bc0973556429961d8ee7

SHA1
021a1ed2d8fb5cd4996718ee31a89c16a7990d63

SHA256
f752a4840657c83eedb045965b4a9fe582f270a5332afd57f7393037c01f673c

SHA512
552de045c2d0c2e5819a0199a418b895d4a6c7a403314638f71fcbe0443258d3de4394b85c46adf3c1527952be5ab2528304aa4655dbf40eaeda2aa55b7b9da3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56449.exe

Filesize
184KB

MD5
a079c23cb2e08acbdd2fbe1918eddaba

SHA1
bebf8b22dd48de680d051cc062dd4afa16094f93

SHA256
0d87c3fd446d437407758b92ecbc0b3c18322d32bf189a6c35fc377102523404

SHA512
cfce4e55496cd517b063b8d57e6a8e7189d452198d4cfbdda08ef73f6ae9bffc2fe2391213e4155300c34824032fb1553a7fcd74f82873d6e83b86b8932be4e6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58909.exe

Filesize
184KB

MD5
73dd4f8823845ebdce21b1c44cbf2850

SHA1
6ad2bf0169016e10efa1290a35978269952633c2

SHA256
eb382ccfca3460ac520261cd5a012fa8b1eaba97a151882c91a76d923aeb2ef4

SHA512
8afc3aa0bfed0e2776a289d23b45c2d7ce100ab555613ff8e08675f59b6ce71dd3a54fd7eabc4613156f6d17c21365b4fe90cce2c9c2ae70c48642f702171272

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62158.exe

Filesize
184KB

MD5
030d3e7154bf3a7c2750961392ecba80

SHA1
3e650547943de30ade80ede39ec892a55f8c668a

SHA256
9b5eef405f435fa39ba6a03faf724262134d78998f8dfc5df29c9f56b6d15b54

SHA512
4951742a72e0339ab9fcba32db07021f44dce3c91a13e2b28de9cdf0b41389b14d951e1918358c32c91ba77ce2d9f676aa844ae6171c610b4addd34b738747a8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6309.exe

Filesize
184KB

MD5
5d4c5f0b4da24f27368a377c7c1754a3

SHA1
326b06aa690554893c2aeb32c4be381fb7d098b4

SHA256
dcee4135460e2fdb9855690b39a261d02f676f969f63dde3c01da59dbf7a65b1

SHA512
d20981c2d44ba2b90feafef184bf4021077d033ba507f330ab880215d72413b34c164c118560836f129ef20adc9bb3944af5ced163bd1333b2bc83ae1db9c5e9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63979.exe

Filesize
184KB

MD5
c4a4a706746f4842769e735a3cd78f8f

SHA1
d4cef25e1e617d9a605c4781320c5f98cc1ef6f2

SHA256
946e6b522515494ee7333984c77d1c55b0c45f940b8676ddf095a4945e081da6

SHA512
298e2f36473b79e9fc703aa35dd3eea4d3bda4545495ab641b9de8eb9cd5b161a910f21ed9ec0a88cf232a051c4b66d335d3e14a6a235097b9c1a01f84a25ae0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65048.exe

Filesize
184KB

MD5
403e352741922015c72e692b4f2b6a4f

SHA1
5c351bafc98154b593b0c73cb2029b249c178ac8

SHA256
37d074daf1d57a58c4fa009f486829792c0fb5f4e83bc4798c20c4d2c0748fd8

SHA512
edcb8f16d7f01db6a37780d2f3577f9f7161a3d4f4bd8441c5471974d5b3a836d46071a4b41433e75e77612336348bd12f5107c7185cd552339180ebcd308316

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8317.exe

Filesize
184KB

MD5
85406516f0a593575fef16f4033e6a50

SHA1
a61c37b7c6bf568a5d4c66ac399b34106cc20eb5

SHA256
e10d352c1b1a779dfb8c37654d3fe752c7d967e70d6368d30758144da058be57

SHA512
54e616cbbb4450050a806c493e3de829cac3801dd686a9172ebc81abe420baab2b75ca42f5652e6528fb253dac3cb1c10d94a16df55acf3407563da2d0f91299

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9158.exe

Filesize
184KB

MD5
bbc44d64b6d00b635eb5012dd9b3a98f

SHA1
5ee2dccad9b40d5855e96d056fdba449fb6d34ee

SHA256
0dcff7bee43df8e750c25ea7d823602b7d74a761b9f8396443ead2849ec38e3b

SHA512
291a7a65e0c01238f283f1ce5a60b231c25ddda3bccecdbc95359f967638b1199537574f5ce1411938c469e31ff2fa3f14633b70d2145597390d92a992c0fde5

Download Submit