7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c

Analysis

max time kernel
29s
max time network
106s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c.exe
Size

184KB
MD5

35947297685de02bd15ca7a0e690c3e5
SHA1

4e0e8b1b33931214701c36d95c9687d4828a8742
SHA256

7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c
SHA512

f7b415383eafb1e3bc0e14ac202fceae66709b78c6dc9916354fb661209142242b8977fc4307a725983dc2380558a76fcceee25420d1f9386131c73d91e97d9a
SSDEEP

3072:6ohRY8or7RhSdFaWe5wLJGsuhlnDiFFnW:6ofoL+FagLIsuhlnDiFF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-27888.exeUnicorn-44367.exeUnicorn-36753.exeUnicorn-55825.exeUnicorn-55825.exeUnicorn-13977.exeUnicorn-41217.exeUnicorn-33603.exeUnicorn-14574.exeUnicorn-26827.exeUnicorn-49748.exeUnicorn-5804.exeUnicorn-59644.exeUnicorn-52867.exeUnicorn-56951.exeUnicorn-38669.exeUnicorn-34585.exeUnicorn-26971.exeUnicorn-49743.exeUnicorn-38045.exeUnicorn-17071.exeUnicorn-56505.exeUnicorn-21695.exeUnicorn-9997.exeUnicorn-57060.exeUnicorn-19557.exeUnicorn-19557.exeUnicorn-15472.exeUnicorn-26333.exeUnicorn-3967.exeUnicorn-52997.exeUnicorn-29047.exeUnicorn-48913.exeUnicorn-41129.exeUnicorn-29431.exeUnicorn-51819.exeUnicorn-33537.exeUnicorn-21839.exeUnicorn-27123.exeUnicorn-50236.exeUnicorn-480.exeUnicorn-12732.exeUnicorn-43459.exeUnicorn-43459.exeUnicorn-20901.exeUnicorn-1035.exeUnicorn-9395.exeUnicorn-9395.exeUnicorn-38389.exeUnicorn-45166.exeUnicorn-65031.exeUnicorn-65031.exeUnicorn-53334.exeUnicorn-5908.exeUnicorn-47496.exeUnicorn-40719.exeUnicorn-3962.exeUnicorn-45550.exeUnicorn-47304.exeUnicorn-26329.exeUnicorn-3770.exeUnicorn-4901.exeUnicorn-24767.exeUnicorn-24767.exe

pid	process
4940	Unicorn-27888.exe
4312	Unicorn-44367.exe
3140	Unicorn-36753.exe
4912	Unicorn-55825.exe
1204	Unicorn-55825.exe
3120	Unicorn-13977.exe
2340	Unicorn-41217.exe
4696	Unicorn-33603.exe
4812	Unicorn-14574.exe
4488	Unicorn-26827.exe
4160	Unicorn-49748.exe
1536	Unicorn-5804.exe
8	Unicorn-59644.exe
5104	Unicorn-52867.exe
3724	Unicorn-56951.exe
1200	Unicorn-38669.exe
3988	Unicorn-34585.exe
2668	Unicorn-26971.exe
4348	Unicorn-49743.exe
4432	Unicorn-38045.exe
1612	Unicorn-17071.exe
2544	Unicorn-56505.exe
4320	Unicorn-21695.exe
228	Unicorn-9997.exe
3968	Unicorn-57060.exe
3612	Unicorn-19557.exe
2476	Unicorn-19557.exe
1924	Unicorn-15472.exe
2580	Unicorn-26333.exe
3196	Unicorn-3967.exe
1368	Unicorn-52997.exe
4472	Unicorn-29047.exe
656	Unicorn-48913.exe
3368	Unicorn-41129.exe
4132	Unicorn-29431.exe
936	Unicorn-51819.exe
2376	Unicorn-33537.exe
2248	Unicorn-21839.exe
2508	Unicorn-27123.exe
4912	Unicorn-50236.exe
4644	Unicorn-480.exe
508	Unicorn-12732.exe
2596	Unicorn-43459.exe
2396	Unicorn-43459.exe
4932	Unicorn-20901.exe
3180	Unicorn-1035.exe
3984	Unicorn-9395.exe
1412	Unicorn-9395.exe
1300	Unicorn-38389.exe
3828	Unicorn-45166.exe
332	Unicorn-65031.exe
1948	Unicorn-65031.exe
2460	Unicorn-53334.exe
3600	Unicorn-5908.exe
4512	Unicorn-47496.exe
1624	Unicorn-40719.exe
1912	Unicorn-3962.exe
4940	Unicorn-45550.exe
2348	Unicorn-47304.exe
3604	Unicorn-26329.exe
552	Unicorn-3770.exe
3344	Unicorn-4901.exe
916	Unicorn-24767.exe
2604	Unicorn-24767.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
628	4564	WerFault.exe	7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c.exe
4560	4940	WerFault.exe	Unicorn-27888.exe
1620	4312	WerFault.exe	Unicorn-44367.exe
3992	3140	WerFault.exe	Unicorn-36753.exe
2376	1204	WerFault.exe	Unicorn-55825.exe
1744	3120	WerFault.exe	Unicorn-13977.exe
740	4912	WerFault.exe	Unicorn-55825.exe
1836	2340	WerFault.exe	Unicorn-41217.exe
4312	4696	WerFault.exe	Unicorn-33603.exe
1444	4160	WerFault.exe	Unicorn-49748.exe
1972	4812	WerFault.exe	Unicorn-14574.exe
3492	4488	WerFault.exe	Unicorn-26827.exe
4340	1536	WerFault.exe	Unicorn-5804.exe
1272	8	WerFault.exe	Unicorn-59644.exe
4680	5104	WerFault.exe	Unicorn-52867.exe
888	3724	WerFault.exe	Unicorn-56951.exe
3800	1200	WerFault.exe	Unicorn-38669.exe
4624	4432	WerFault.exe	Unicorn-38045.exe
4324	4348	WerFault.exe	Unicorn-49743.exe
3736	4644	WerFault.exe	Unicorn-480.exe
3016	1612	WerFault.exe	Unicorn-17071.exe
5688	3968	WerFault.exe	Unicorn-57060.exe
5716	2544	WerFault.exe	Unicorn-56505.exe
5728	656	WerFault.exe	Unicorn-48913.exe
5316	1368	WerFault.exe	Unicorn-52997.exe
5788	2508	WerFault.exe	Unicorn-27123.exe
5912	2376	WerFault.exe	Unicorn-33537.exe
920	1948	WerFault.exe	Unicorn-65031.exe
4780	4932	WerFault.exe	Unicorn-20901.exe
6604	2336	WerFault.exe	Unicorn-51217.exe
6800	5288	WerFault.exe	Unicorn-14029.exe
6868	4444	WerFault.exe	Unicorn-56048.exe
3104	3932	WerFault.exe	Unicorn-34387.exe
4588	3684	WerFault.exe	Unicorn-31735.exe
5752	6124	WerFault.exe	Unicorn-50553.exe
4532	4432	WerFault.exe	Unicorn-22349.exe
5084	5520	WerFault.exe	Unicorn-19203.exe
5156	6956	WerFault.exe	Unicorn-61409.exe
6856	5136	WerFault.exe	Unicorn-53153.exe
5676	6764	WerFault.exe	Unicorn-48301.exe
6232	6608	WerFault.exe	Unicorn-42053.exe
4856	6384	WerFault.exe	Unicorn-57429.exe
3868	6056	WerFault.exe	Unicorn-48187.exe
2388	6192	WerFault.exe	Unicorn-36957.exe
232	1028	WerFault.exe	Unicorn-62333.exe
5992	5240	WerFault.exe	Unicorn-62333.exe
5320	3636	WerFault.exe	Unicorn-44243.exe
5796	5620	WerFault.exe	Unicorn-59515.exe
5648	6680	WerFault.exe	Unicorn-61871.exe
5556	5660	WerFault.exe	Unicorn-24015.exe
5208	1040		Unicorn-5670.exe
4384	6448		Unicorn-4938.exe
4304	3304		Unicorn-4938.exe
6028	4196		Unicorn-46874.exe
5240	6676		Unicorn-46293.exe
1932	5444		Unicorn-61067.exe
6512	2524		Unicorn-31689.exe
4532	5340		Unicorn-15759.exe
5280	6620
1612	2600
2996	2120
1028	6728
6020	4688
1340	1144

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c.exeUnicorn-27888.exeUnicorn-36753.exeUnicorn-44367.exeUnicorn-55825.exeUnicorn-13977.exeUnicorn-55825.exeUnicorn-41217.exeUnicorn-33603.exeUnicorn-14574.exeUnicorn-49748.exeUnicorn-26827.exeUnicorn-5804.exeUnicorn-59644.exeUnicorn-52867.exeUnicorn-38669.exeUnicorn-56951.exeUnicorn-34585.exeUnicorn-26971.exeUnicorn-49743.exeUnicorn-38045.exeUnicorn-17071.exeUnicorn-21695.exeUnicorn-56505.exeUnicorn-9997.exeUnicorn-19557.exeUnicorn-15472.exeUnicorn-26333.exeUnicorn-57060.exeUnicorn-19557.exeUnicorn-3967.exeUnicorn-52997.exeUnicorn-29047.exeUnicorn-48913.exeUnicorn-41129.exeUnicorn-29431.exeUnicorn-51819.exeUnicorn-33537.exeUnicorn-21839.exeUnicorn-27123.exeUnicorn-50236.exeUnicorn-43459.exeUnicorn-480.exeUnicorn-43459.exeUnicorn-12732.exeUnicorn-20901.exeUnicorn-1035.exeUnicorn-9395.exeUnicorn-9395.exeUnicorn-38389.exeUnicorn-45166.exeUnicorn-65031.exeUnicorn-53334.exeUnicorn-65031.exeUnicorn-5908.exeUnicorn-47496.exeUnicorn-40719.exeUnicorn-3962.exeUnicorn-45550.exeUnicorn-47304.exeUnicorn-26329.exeUnicorn-3770.exeUnicorn-24767.exeUnicorn-4901.exe

pid	process
4564	7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c.exe
4940	Unicorn-27888.exe
3140	Unicorn-36753.exe
4312	Unicorn-44367.exe
1204	Unicorn-55825.exe
3120	Unicorn-13977.exe
4912	Unicorn-55825.exe
2340	Unicorn-41217.exe
4696	Unicorn-33603.exe
4812	Unicorn-14574.exe
4160	Unicorn-49748.exe
4488	Unicorn-26827.exe
1536	Unicorn-5804.exe
8	Unicorn-59644.exe
5104	Unicorn-52867.exe
1200	Unicorn-38669.exe
3724	Unicorn-56951.exe
3988	Unicorn-34585.exe
2668	Unicorn-26971.exe
4348	Unicorn-49743.exe
4432	Unicorn-38045.exe
1612	Unicorn-17071.exe
4320	Unicorn-21695.exe
2544	Unicorn-56505.exe
228	Unicorn-9997.exe
3612	Unicorn-19557.exe
1924	Unicorn-15472.exe
2580	Unicorn-26333.exe
3968	Unicorn-57060.exe
2476	Unicorn-19557.exe
3196	Unicorn-3967.exe
1368	Unicorn-52997.exe
4472	Unicorn-29047.exe
656	Unicorn-48913.exe
3368	Unicorn-41129.exe
4132	Unicorn-29431.exe
936	Unicorn-51819.exe
2376	Unicorn-33537.exe
2248	Unicorn-21839.exe
2508	Unicorn-27123.exe
4912	Unicorn-50236.exe
2596	Unicorn-43459.exe
4644	Unicorn-480.exe
2396	Unicorn-43459.exe
508	Unicorn-12732.exe
4932	Unicorn-20901.exe
3180	Unicorn-1035.exe
1412	Unicorn-9395.exe
3984	Unicorn-9395.exe
1300	Unicorn-38389.exe
3828	Unicorn-45166.exe
1948	Unicorn-65031.exe
2460	Unicorn-53334.exe
332	Unicorn-65031.exe
3600	Unicorn-5908.exe
4512	Unicorn-47496.exe
1624	Unicorn-40719.exe
1912	Unicorn-3962.exe
4940	Unicorn-45550.exe
2348	Unicorn-47304.exe
3604	Unicorn-26329.exe
552	Unicorn-3770.exe
916	Unicorn-24767.exe
3344	Unicorn-4901.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 4564 wrote to memory of 4940	4564	7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c.exe	Unicorn-27888.exe
PID 4564 wrote to memory of 4940	4564	7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c.exe	Unicorn-27888.exe
PID 4564 wrote to memory of 4940	4564	7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c.exe	Unicorn-27888.exe
PID 4940 wrote to memory of 4312	4940	Unicorn-27888.exe	Unicorn-44367.exe
PID 4940 wrote to memory of 4312	4940	Unicorn-27888.exe	Unicorn-44367.exe
PID 4940 wrote to memory of 4312	4940	Unicorn-27888.exe	Unicorn-44367.exe
PID 4564 wrote to memory of 3140	4564	7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c.exe	Unicorn-36753.exe
PID 4564 wrote to memory of 3140	4564	7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c.exe	Unicorn-36753.exe
PID 4564 wrote to memory of 3140	4564	7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c.exe	Unicorn-36753.exe
PID 3140 wrote to memory of 4912	3140	Unicorn-36753.exe	Unicorn-55825.exe
PID 3140 wrote to memory of 4912	3140	Unicorn-36753.exe	Unicorn-55825.exe
PID 3140 wrote to memory of 4912	3140	Unicorn-36753.exe	Unicorn-55825.exe
PID 4312 wrote to memory of 1204	4312	Unicorn-44367.exe	Unicorn-55825.exe
PID 4312 wrote to memory of 1204	4312	Unicorn-44367.exe	Unicorn-55825.exe
PID 4312 wrote to memory of 1204	4312	Unicorn-44367.exe	Unicorn-55825.exe
PID 4940 wrote to memory of 3120	4940	Unicorn-27888.exe	Unicorn-13977.exe
PID 4940 wrote to memory of 3120	4940	Unicorn-27888.exe	Unicorn-13977.exe
PID 4940 wrote to memory of 3120	4940	Unicorn-27888.exe	Unicorn-13977.exe
PID 1204 wrote to memory of 2340	1204	Unicorn-55825.exe	Unicorn-41217.exe
PID 1204 wrote to memory of 2340	1204	Unicorn-55825.exe	Unicorn-41217.exe
PID 1204 wrote to memory of 2340	1204	Unicorn-55825.exe	Unicorn-41217.exe
PID 4312 wrote to memory of 4696	4312	Unicorn-44367.exe	Unicorn-33603.exe
PID 4312 wrote to memory of 4696	4312	Unicorn-44367.exe	Unicorn-33603.exe
PID 4312 wrote to memory of 4696	4312	Unicorn-44367.exe	Unicorn-33603.exe
PID 3120 wrote to memory of 4812	3120	Unicorn-13977.exe	Unicorn-14574.exe
PID 3120 wrote to memory of 4812	3120	Unicorn-13977.exe	Unicorn-14574.exe
PID 3120 wrote to memory of 4812	3120	Unicorn-13977.exe	Unicorn-14574.exe
PID 4912 wrote to memory of 4488	4912	Unicorn-55825.exe	Unicorn-26827.exe
PID 4912 wrote to memory of 4488	4912	Unicorn-55825.exe	Unicorn-26827.exe
PID 4912 wrote to memory of 4488	4912	Unicorn-55825.exe	Unicorn-26827.exe
PID 3140 wrote to memory of 4160	3140	Unicorn-36753.exe	Unicorn-49748.exe
PID 3140 wrote to memory of 4160	3140	Unicorn-36753.exe	Unicorn-49748.exe
PID 3140 wrote to memory of 4160	3140	Unicorn-36753.exe	Unicorn-49748.exe
PID 2340 wrote to memory of 1536	2340	Unicorn-41217.exe	Unicorn-5804.exe
PID 2340 wrote to memory of 1536	2340	Unicorn-41217.exe	Unicorn-5804.exe
PID 2340 wrote to memory of 1536	2340	Unicorn-41217.exe	Unicorn-5804.exe
PID 1204 wrote to memory of 8	1204	Unicorn-55825.exe	Unicorn-59644.exe
PID 1204 wrote to memory of 8	1204	Unicorn-55825.exe	Unicorn-59644.exe
PID 1204 wrote to memory of 8	1204	Unicorn-55825.exe	Unicorn-59644.exe
PID 4696 wrote to memory of 5104	4696	Unicorn-33603.exe	Unicorn-52867.exe
PID 4696 wrote to memory of 5104	4696	Unicorn-33603.exe	Unicorn-52867.exe
PID 4696 wrote to memory of 5104	4696	Unicorn-33603.exe	Unicorn-52867.exe
PID 4812 wrote to memory of 3724	4812	Unicorn-14574.exe	Unicorn-56951.exe
PID 4812 wrote to memory of 3724	4812	Unicorn-14574.exe	Unicorn-56951.exe
PID 4812 wrote to memory of 3724	4812	Unicorn-14574.exe	Unicorn-56951.exe
PID 4160 wrote to memory of 1200	4160	Unicorn-49748.exe	Unicorn-38669.exe
PID 4160 wrote to memory of 1200	4160	Unicorn-49748.exe	Unicorn-38669.exe
PID 4160 wrote to memory of 1200	4160	Unicorn-49748.exe	Unicorn-38669.exe
PID 4488 wrote to memory of 3988	4488	Unicorn-26827.exe	Unicorn-34585.exe
PID 4488 wrote to memory of 3988	4488	Unicorn-26827.exe	Unicorn-34585.exe
PID 4488 wrote to memory of 3988	4488	Unicorn-26827.exe	Unicorn-34585.exe
PID 3120 wrote to memory of 2668	3120	Unicorn-13977.exe	Unicorn-26971.exe
PID 3120 wrote to memory of 2668	3120	Unicorn-13977.exe	Unicorn-26971.exe
PID 3120 wrote to memory of 2668	3120	Unicorn-13977.exe	Unicorn-26971.exe
PID 1536 wrote to memory of 4348	1536	Unicorn-5804.exe	Unicorn-49743.exe
PID 1536 wrote to memory of 4348	1536	Unicorn-5804.exe	Unicorn-49743.exe
PID 1536 wrote to memory of 4348	1536	Unicorn-5804.exe	Unicorn-49743.exe
PID 2340 wrote to memory of 4432	2340	Unicorn-41217.exe	Unicorn-38045.exe
PID 2340 wrote to memory of 4432	2340	Unicorn-41217.exe	Unicorn-38045.exe
PID 2340 wrote to memory of 4432	2340	Unicorn-41217.exe	Unicorn-38045.exe
PID 8 wrote to memory of 1612	8	Unicorn-59644.exe	Unicorn-17071.exe
PID 8 wrote to memory of 1612	8	Unicorn-59644.exe	Unicorn-17071.exe
PID 8 wrote to memory of 1612	8	Unicorn-59644.exe	Unicorn-17071.exe
PID 3724 wrote to memory of 4320	3724	Unicorn-56951.exe	Unicorn-21695.exe

C:\Users\Admin\AppData\Local\Temp\7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c.exe
"C:\Users\Admin\AppData\Local\Temp\7ebb26a68416b80b344eebd24d7711b9ae2080d50c1eb02306446f1df25eed3c.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-27888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27888.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-44367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44367.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-55825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55825.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1204

C:\Users\Admin\AppData\Local\Temp\Unicorn-41217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41217.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-5804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5804.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-49743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49743.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-52997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52997.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1368

C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-49463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49463.exe
10⤵
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
11⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-14922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14922.exe
12⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
13⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-35229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35229.exe
14⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
15⤵
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-53397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53397.exe
16⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-8062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8062.exe
17⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-63231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63231.exe
18⤵
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-51721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51721.exe
19⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-31735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31735.exe
9⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-16765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16765.exe
10⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-22349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22349.exe
11⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-47740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47740.exe
12⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
13⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-10916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10916.exe
14⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
15⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-9458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9458.exe
16⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-44243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44243.exe
17⤵
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-41695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41695.exe
18⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-45909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45909.exe
19⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-8934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8934.exe
20⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-38269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38269.exe
19⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 712
18⤵
- Program crash
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-28399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28399.exe
17⤵
PID:532

C:\Users\Admin\AppData\Local\Temp\Unicorn-46485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46485.exe
18⤵
PID:2148

C:\Users\Admin\AppData\Local\Temp\Unicorn-19203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19203.exe
10⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-3438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3438.exe
11⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
12⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5520 -s 628
11⤵
- Program crash
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3684 -s 640
10⤵
- Program crash
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1368 -s 712
9⤵
- Program crash
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-45166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45166.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-35265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35265.exe
9⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
10⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-45649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45649.exe
11⤵
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-48301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48301.exe
12⤵
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-36023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36023.exe
13⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-44549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44549.exe
14⤵
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-22505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22505.exe
15⤵
PID:1784

C:\Users\Admin\AppData\Local\Temp\Unicorn-4196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4196.exe
16⤵
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-20507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20507.exe
17⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-40673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40673.exe
18⤵
PID:4260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6764 -s 756
13⤵
- Program crash
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4348 -s 724
8⤵
- Program crash
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-29047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29047.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-65031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65031.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:332

C:\Users\Admin\AppData\Local\Temp\Unicorn-55685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55685.exe
9⤵
PID:1836

C:\Users\Admin\AppData\Local\Temp\Unicorn-27071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27071.exe
10⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-22349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22349.exe
11⤵
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-12929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12929.exe
12⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-50221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50221.exe
13⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-56417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56417.exe
14⤵
PID:532

C:\Users\Admin\AppData\Local\Temp\Unicorn-33749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33749.exe
15⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-34923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34923.exe
16⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-20507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20507.exe
17⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-56770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56770.exe
18⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-8934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8934.exe
19⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\Unicorn-6671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6671.exe
16⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-44757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44757.exe
17⤵
PID:3172

C:\Users\Admin\AppData\Local\Temp\Unicorn-51721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51721.exe
18⤵
PID:1644

C:\Users\Admin\AppData\Local\Temp\Unicorn-15119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15119.exe
10⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-1108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1108.exe
11⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-36063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36063.exe
11⤵
PID:3380

C:\Users\Admin\AppData\Local\Temp\Unicorn-27855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27855.exe
12⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-59515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59515.exe
13⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-22505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22505.exe
14⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-59235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59235.exe
15⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-20507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20507.exe
16⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-18115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18115.exe
17⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-47637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47637.exe
18⤵
PID:1128

C:\Users\Admin\AppData\Local\Temp\Unicorn-44564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44564.exe
8⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-14818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14818.exe
9⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-63526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63526.exe
10⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-3246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3246.exe
11⤵
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-12504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12504.exe
12⤵
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-10916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10916.exe
13⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-52463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52463.exe
14⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-21903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21903.exe
15⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-25529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25529.exe
16⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-63807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63807.exe
17⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-28923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28923.exe
18⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-19203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19203.exe
9⤵
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-57107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57107.exe
10⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-16973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16973.exe
11⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-35805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35805.exe
12⤵
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-21737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21737.exe
13⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-9458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9458.exe
14⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-46573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46573.exe
15⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-40481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40481.exe
16⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-46293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46293.exe
17⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1536 -s 748
7⤵
- Program crash
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-38045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38045.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-48913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48913.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:656

C:\Users\Admin\AppData\Local\Temp\Unicorn-65031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65031.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-57823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57823.exe
9⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-27071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27071.exe
10⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-9904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9904.exe
11⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-27559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27559.exe
12⤵
PID:1612

C:\Users\Admin\AppData\Local\Temp\Unicorn-47761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47761.exe
13⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-56635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56635.exe
14⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-28789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28789.exe
15⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-36703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36703.exe
16⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-13324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13324.exe
17⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
18⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-64383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64383.exe
19⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-15119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15119.exe
10⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-25421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25421.exe
11⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
12⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-41643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41643.exe
13⤵
PID:2504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1948 -s 644
9⤵
- Program crash
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-31735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31735.exe
8⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-51300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51300.exe
9⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-55763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55763.exe
10⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
11⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-994.exe
12⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-21737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21737.exe
13⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-19381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19381.exe
14⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-60387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60387.exe
15⤵
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
16⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-15759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15759.exe
17⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-46874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46874.exe
15⤵
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-52707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52707.exe
16⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 656 -s 628
8⤵
- Program crash
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-53334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53334.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-8622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8622.exe
8⤵
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-51300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51300.exe
9⤵
PID:508

C:\Users\Admin\AppData\Local\Temp\Unicorn-55763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55763.exe
10⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-48301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48301.exe
11⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4432 -s 736
7⤵
- Program crash
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 724
6⤵
- Program crash
PID:1836

C:\Users\Admin\AppData\Local\Temp\Unicorn-59644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59644.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-17071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17071.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1612

C:\Users\Admin\AppData\Local\Temp\Unicorn-41129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41129.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-5908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5908.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-6868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6868.exe
9⤵
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-23719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23719.exe
10⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-53049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53049.exe
11⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-56624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56624.exe
8⤵
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-5244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5244.exe
9⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-6370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6370.exe
10⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-19521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19521.exe
11⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-15795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15795.exe
12⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-54855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54855.exe
13⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-12006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12006.exe
14⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-16209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16209.exe
15⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
16⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-15759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15759.exe
17⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-47496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47496.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-10952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10952.exe
8⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-23719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23719.exe
9⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-30683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30683.exe
10⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-45431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45431.exe
11⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
12⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-29391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29391.exe
13⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1612 -s 724
7⤵
- Program crash
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-29431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29431.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4132

C:\Users\Admin\AppData\Local\Temp\Unicorn-40719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40719.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-39733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39733.exe
8⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-27803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27803.exe
9⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-6562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6562.exe
10⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-12950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12950.exe
11⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-44383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44383.exe
12⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-24705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24705.exe
13⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-10636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10636.exe
14⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-43475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43475.exe
15⤵
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-30621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30621.exe
16⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-9946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9946.exe
17⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-16911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16911.exe
18⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-35773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35773.exe
16⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-34387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34387.exe
8⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3932 -s 632
9⤵
- Program crash
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-23951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23951.exe
7⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-53905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53905.exe
8⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-13578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13578.exe
9⤵
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-13744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13744.exe
10⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-53729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53729.exe
11⤵
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-10916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10916.exe
12⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-21737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21737.exe
13⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-44269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44269.exe
14⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-58586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58586.exe
15⤵
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-3314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3314.exe
16⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8 -s 720
6⤵
- Program crash
PID:1272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1204 -s 732
5⤵
- Program crash
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-33603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33603.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-52867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52867.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-56505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56505.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2544

C:\Users\Admin\AppData\Local\Temp\Unicorn-33537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33537.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-26329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26329.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-25727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25727.exe
9⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-31887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31887.exe
10⤵
PID:3448

C:\Users\Admin\AppData\Local\Temp\Unicorn-2286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2286.exe
11⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-49899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49899.exe
12⤵
PID:2508

C:\Users\Admin\AppData\Local\Temp\Unicorn-9380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9380.exe
13⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-9738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9738.exe
14⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-49339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49339.exe
15⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-47704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47704.exe
16⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-9946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9946.exe
17⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-39277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39277.exe
18⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-18051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18051.exe
9⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-14922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14922.exe
10⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-53153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53153.exe
11⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-59157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59157.exe
12⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-59515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59515.exe
13⤵
PID:988

C:\Users\Admin\AppData\Local\Temp\Unicorn-55945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55945.exe
14⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-29661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29661.exe
15⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
16⤵
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-64383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64383.exe
17⤵
PID:648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 724
12⤵
- Program crash
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-14029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14029.exe
8⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-1160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1160.exe
9⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-35539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35539.exe
9⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5288 -s 736
9⤵
- Program crash
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2376 -s 640
8⤵
- Program crash
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-4901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4901.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-61113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61113.exe
8⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-25857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25857.exe
9⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-33397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33397.exe
10⤵
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-19905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19905.exe
11⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-36525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36525.exe
8⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-55763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55763.exe
9⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-16759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16759.exe
10⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-47481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47481.exe
11⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-21005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21005.exe
12⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-3983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3983.exe
13⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-46573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46573.exe
14⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-34835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34835.exe
15⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-51721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51721.exe
16⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2544 -s 760
7⤵
- Program crash
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-21839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21839.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-3770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3770.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-50231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50231.exe
8⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-9328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9328.exe
9⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-340.exe
10⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-20251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20251.exe
7⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-56152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56152.exe
8⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-1108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1108.exe
9⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-50454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50454.exe
9⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-12094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12094.exe
10⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-59515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59515.exe
11⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-53423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53423.exe
12⤵
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-62333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62333.exe
13⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-53563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53563.exe
14⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-41633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41633.exe
15⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5240 -s 724
14⤵
- Program crash
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5620 -s 608
12⤵
- Program crash
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5104 -s 708
6⤵
- Program crash
PID:4680

C:\Users\Admin\AppData\Local\Temp\Unicorn-57060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57060.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-20901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20901.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-47133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47133.exe
7⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-2182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2182.exe
8⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-37917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37917.exe
9⤵
PID:780

C:\Users\Admin\AppData\Local\Temp\Unicorn-340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-340.exe
10⤵
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-1622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1622.exe
11⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-55073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55073.exe
12⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-28789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28789.exe
13⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25219.exe
14⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-31607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31607.exe
15⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
16⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-25825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25825.exe
17⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-16297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16297.exe
8⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-14922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14922.exe
9⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
10⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-28767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28767.exe
11⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-23875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23875.exe
12⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-24425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24425.exe
13⤵
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-1456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1456.exe
14⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-9946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9946.exe
15⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-61067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61067.exe
16⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-56406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56406.exe
7⤵
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-65327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65327.exe
8⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4932 -s 720
7⤵
- Program crash
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-31351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31351.exe
6⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-18519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18519.exe
7⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3968 -s 744
6⤵
- Program crash
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 744
5⤵
- Program crash
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4312 -s 656
4⤵
- Program crash
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-13977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13977.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-14574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14574.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4812

C:\Users\Admin\AppData\Local\Temp\Unicorn-56951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56951.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-21695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21695.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-47304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47304.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-56645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56645.exe
8⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-5244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5244.exe
9⤵
PID:1940

C:\Users\Admin\AppData\Local\Temp\Unicorn-65301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65301.exe
10⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-1715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1715.exe
8⤵
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-33397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33397.exe
9⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
10⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-47818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47818.exe
11⤵
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-22697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22697.exe
12⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-880.exe
13⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-64253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64253.exe
14⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-15759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15759.exe
15⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-34015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34015.exe
16⤵
PID:412

C:\Users\Admin\AppData\Local\Temp\Unicorn-1035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1035.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-43049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43049.exe
7⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-55275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55275.exe
8⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-9136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9136.exe
9⤵
PID:3464

C:\Users\Admin\AppData\Local\Temp\Unicorn-55763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55763.exe
10⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-16759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16759.exe
11⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-64201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64201.exe
12⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-33749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33749.exe
13⤵
PID:4712

C:\Users\Admin\AppData\Local\Temp\Unicorn-13324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13324.exe
14⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
15⤵
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-42401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42401.exe
16⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-36525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36525.exe
8⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-14922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14922.exe
9⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
10⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-6832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6832.exe
11⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-21737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21737.exe
12⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-56713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56713.exe
13⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-52987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52987.exe
14⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-3724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3724.exe
15⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-13573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13573.exe
16⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-56406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56406.exe
7⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-5820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5820.exe
8⤵
PID:2668

C:\Users\Admin\AppData\Local\Temp\Unicorn-27751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27751.exe
9⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-50221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50221.exe
10⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-8970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8970.exe
11⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-21737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21737.exe
12⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-53397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53397.exe
13⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-20315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20315.exe
14⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-59339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59339.exe
15⤵
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-51721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51721.exe
16⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-31689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31689.exe
14⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-3480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3480.exe
15⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3724 -s 752
6⤵
- Program crash
PID:888

C:\Users\Admin\AppData\Local\Temp\Unicorn-9997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9997.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-51819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51819.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:936

C:\Users\Admin\AppData\Local\Temp\Unicorn-3962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3962.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-30003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30003.exe
8⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-10542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10542.exe
9⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-16703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16703.exe
10⤵
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-5192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5192.exe
11⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
12⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-28767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28767.exe
13⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-28103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28103.exe
14⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-33745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33745.exe
15⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-35665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35665.exe
16⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-3314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3314.exe
17⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-16147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16147.exe
15⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-3314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3314.exe
16⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-19203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19203.exe
9⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-19391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19391.exe
10⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
11⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-64201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64201.exe
12⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
13⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-36101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36101.exe
14⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-24015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24015.exe
15⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-56817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56817.exe
16⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5660 -s 712
16⤵
- Program crash
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-57200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57200.exe
7⤵
PID:2648

C:\Users\Admin\AppData\Local\Temp\Unicorn-5244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5244.exe
8⤵
PID:764

C:\Users\Admin\AppData\Local\Temp\Unicorn-39837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39837.exe
9⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-50070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50070.exe
10⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-42053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42053.exe
11⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-31529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31529.exe
12⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-19407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19407.exe
13⤵
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-23849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23849.exe
14⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-46573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46573.exe
15⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-50548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50548.exe
16⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-37907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37907.exe
17⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6608 -s 744
12⤵
- Program crash
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-45550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45550.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-11528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11528.exe
7⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-31887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31887.exe
8⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-55763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55763.exe
9⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-19521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19521.exe
10⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-27855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27855.exe
11⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-35203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35203.exe
12⤵
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-38471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38471.exe
7⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-38851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38851.exe
8⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-7076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7076.exe
9⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4812 -s 616
5⤵
- Program crash
PID:1972

C:\Users\Admin\AppData\Local\Temp\Unicorn-26971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26971.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2668

C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-27123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27123.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2508

C:\Users\Admin\AppData\Local\Temp\Unicorn-24767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24767.exe
7⤵
- Executes dropped EXE
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-26303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26303.exe
8⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-5244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5244.exe
9⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-61409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61409.exe
10⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-29287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29287.exe
11⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-42245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42245.exe
12⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-59515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59515.exe
13⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-22697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22697.exe
14⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-880.exe
15⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
16⤵
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-38125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38125.exe
17⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6956 -s 736
11⤵
- Program crash
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-54808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54808.exe
8⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-60039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60039.exe
9⤵
PID:4712

C:\Users\Admin\AppData\Local\Temp\Unicorn-19089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19089.exe
10⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-61871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61871.exe
11⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
12⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-44269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44269.exe
13⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-46573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46573.exe
14⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-3724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3724.exe
15⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-13573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13573.exe
16⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6056 -s 632
13⤵
- Program crash
PID:3868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2508 -s 636
7⤵
- Program crash
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-56048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56048.exe
6⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-7589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7589.exe
7⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-50143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50143.exe
8⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-48939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48939.exe
9⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13080.exe
10⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-35805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35805.exe
11⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48187.exe
12⤵
PID:1396

C:\Users\Admin\AppData\Local\Temp\Unicorn-5374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5374.exe
13⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-46573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46573.exe
14⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-56770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56770.exe
15⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-8934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8934.exe
16⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4444 -s 708
7⤵
- Program crash
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-50236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50236.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-24767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24767.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-7589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7589.exe
7⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-6204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6204.exe
8⤵
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-9276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9276.exe
9⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-10366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10366.exe
10⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-64201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64201.exe
11⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-21737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21737.exe
12⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-5566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5566.exe
13⤵
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-11762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11762.exe
14⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-1586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1586.exe
15⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-32287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32287.exe
16⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-26837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26837.exe
14⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-56360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56360.exe
15⤵
PID:3844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3120 -s 724
4⤵
- Program crash
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4940 -s 720
3⤵
- Program crash
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-36753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36753.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-55825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55825.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-26827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26827.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-34585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34585.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-15472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15472.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1924

C:\Users\Admin\AppData\Local\Temp\Unicorn-480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-480.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4644 -s 628
8⤵
- Program crash
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-44180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44180.exe
7⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-53329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53329.exe
8⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-50553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50553.exe
9⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-33397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33397.exe
10⤵
PID:1092

C:\Users\Admin\AppData\Local\Temp\Unicorn-58415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58415.exe
11⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6124 -s 648
10⤵
- Program crash
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-18435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18435.exe
8⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-27943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27943.exe
9⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-24517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24517.exe
10⤵
PID:4172

C:\Users\Admin\AppData\Local\Temp\Unicorn-9738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9738.exe
11⤵
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-4030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4030.exe
12⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-34539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34539.exe
13⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-1456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1456.exe
14⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-5670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5670.exe
15⤵
PID:1040

C:\Users\Admin\AppData\Local\Temp\Unicorn-23735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23735.exe
16⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-9395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9395.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-51217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51217.exe
7⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
8⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-33397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33397.exe
9⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-16759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16759.exe
10⤵
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-35229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35229.exe
11⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-776.exe
12⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\Unicorn-714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-714.exe
13⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-9240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9240.exe
14⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
15⤵
PID:836

C:\Users\Admin\AppData\Local\Temp\Unicorn-45909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45909.exe
16⤵
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-55997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55997.exe
17⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-3967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3967.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-12732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12732.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:508

C:\Users\Admin\AppData\Local\Temp\Unicorn-34881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34881.exe
7⤵
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-34663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34663.exe
8⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-15743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15743.exe
9⤵
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-33205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33205.exe
10⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-13682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13682.exe
11⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-53246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53246.exe
8⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-39235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39235.exe
9⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-57429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57429.exe
10⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-61871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61871.exe
11⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-13376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13376.exe
12⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-39007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39007.exe
13⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-20507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20507.exe
14⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-5862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5862.exe
15⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6680 -s 648
12⤵
- Program crash
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6384 -s 640
11⤵
- Program crash
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-44180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44180.exe
6⤵
PID:3392

C:\Users\Admin\AppData\Local\Temp\Unicorn-27071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27071.exe
7⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-22349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22349.exe
8⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-45410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45410.exe
9⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-38715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38715.exe
10⤵
PID:3572

C:\Users\Admin\AppData\Local\Temp\Unicorn-59515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59515.exe
11⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-46817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46817.exe
12⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-24425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24425.exe
13⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-16423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16423.exe
14⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-48841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48841.exe
15⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 736
5⤵
- Program crash
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 724
4⤵
- Program crash
PID:740

C:\Users\Admin\AppData\Local\Temp\Unicorn-49748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49748.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-38669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38669.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2476

C:\Users\Admin\AppData\Local\Temp\Unicorn-43459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43459.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2596

C:\Users\Admin\AppData\Local\Temp\Unicorn-57439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57439.exe
7⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-27071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27071.exe
8⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-22349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22349.exe
9⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-5384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5384.exe
10⤵
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-14450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14450.exe
11⤵
PID:1644

C:\Users\Admin\AppData\Local\Temp\Unicorn-23313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23313.exe
12⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-22697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22697.exe
13⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-16209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16209.exe
14⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
15⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-38125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38125.exe
16⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4432 -s 724
10⤵
- Program crash
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-625.exe
6⤵
PID:2864

C:\Users\Admin\AppData\Local\Temp\Unicorn-61305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61305.exe
7⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-62566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62566.exe
8⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-62561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62561.exe
9⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
10⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-44165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44165.exe
11⤵
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-7730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7730.exe
12⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-32401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32401.exe
13⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-55125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55125.exe
14⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-63807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63807.exe
15⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-2483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2483.exe
7⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-38249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38249.exe
8⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
9⤵
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-8586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8586.exe
10⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-59899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59899.exe
11⤵
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-53423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53423.exe
12⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-62333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62333.exe
13⤵
PID:1028

C:\Users\Admin\AppData\Local\Temp\Unicorn-8446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8446.exe
14⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-8960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8960.exe
15⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1028 -s 720
14⤵
- Program crash
PID:232

C:\Users\Admin\AppData\Local\Temp\Unicorn-9395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9395.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-51217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51217.exe
6⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-46915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46915.exe
7⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-5820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5820.exe
8⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-34165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34165.exe
9⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-57429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57429.exe
10⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-29199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29199.exe
11⤵
PID:724

C:\Users\Admin\AppData\Local\Temp\Unicorn-36957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36957.exe
12⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-49339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49339.exe
13⤵
PID:3484

C:\Users\Admin\AppData\Local\Temp\Unicorn-35691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35691.exe
14⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
15⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-52707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52707.exe
16⤵
PID:2020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6192 -s 664
13⤵
- Program crash
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 608
7⤵
- Program crash
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1200 -s 744
5⤵
- Program crash
PID:3800

C:\Users\Admin\AppData\Local\Temp\Unicorn-26333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26333.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2580

C:\Users\Admin\AppData\Local\Temp\Unicorn-43459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43459.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-57439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57439.exe
6⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-40693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40693.exe
7⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-42193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42193.exe
8⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-8124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8124.exe
9⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-30211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30211.exe
10⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-15363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15363.exe
11⤵
PID:780

C:\Users\Admin\AppData\Local\Temp\Unicorn-6998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6998.exe
12⤵
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-44269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44269.exe
13⤵
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-5799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5799.exe
7⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-45649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45649.exe
8⤵
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-39147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39147.exe
9⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-39313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39313.exe
10⤵
PID:3976

C:\Users\Admin\AppData\Local\Temp\Unicorn-48379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48379.exe
11⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-9458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9458.exe
12⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-11762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11762.exe
13⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-32505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32505.exe
14⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-21595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21595.exe
6⤵
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-63526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63526.exe
7⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-54393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54393.exe
8⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45177.exe
9⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-31145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31145.exe
10⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-35011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35011.exe
11⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-45831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45831.exe
12⤵
PID:2440

C:\Users\Admin\AppData\Local\Temp\Unicorn-60387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60387.exe
13⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4938.exe
14⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-62821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62821.exe
15⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-62078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62078.exe
5⤵
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61606.exe
6⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4160 -s 720
4⤵
- Program crash
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3140 -s 748
3⤵
- Program crash
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4564 -s 736
2⤵
- Program crash
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4564 -ip 4564
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4940 -ip 4940
1⤵
PID:1488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3140 -ip 3140
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4312 -ip 4312
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1204 -ip 1204
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3120 -ip 3120
1⤵
PID:4132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4912 -ip 4912
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2340 -ip 2340
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4696 -ip 4696
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4812 -ip 4812
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4160 -ip 4160
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4488 -ip 4488
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1536 -ip 1536
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 8 -ip 8
1⤵
PID:2648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3724 -ip 3724
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5104 -ip 5104
1⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1200 -ip 1200
1⤵
PID:1788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2668 -ip 2668
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3988 -ip 3988
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4644 -ip 4644
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4348 -ip 4348
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4432 -ip 4432
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1612 -ip 1612
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 228 -ip 228
1⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4320 -ip 4320
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3612 -ip 3612
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3968 -ip 3968
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 2544 -ip 2544
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 656 -ip 656
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2580 -ip 2580
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1368 -ip 1368
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4472 -ip 4472
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2476 -ip 2476
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3196 -ip 3196
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3368 -ip 3368
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 936 -ip 936
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2248 -ip 2248
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4132 -ip 4132
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1924 -ip 1924
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2376 -ip 2376
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 2508 -ip 2508
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4912 -ip 4912
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2596 -ip 2596
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 508 -ip 508
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1412 -ip 1412
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3984 -ip 3984
1⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1300 -ip 1300
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1948 -ip 1948
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3828 -ip 3828
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2460 -ip 2460
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 332 -ip 332
1⤵
PID:988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3600 -ip 3600
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4512 -ip 4512
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4932 -ip 4932
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1912 -ip 1912
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2396 -ip 2396
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 552 -ip 552
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3180 -ip 3180
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2928 -ip 2928
1⤵
PID:536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3392 -ip 3392
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4488 -ip 4488
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 916 -ip 916
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2336 -ip 2336
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5288 -ip 5288
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2648 -ip 2648
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4444 -ip 4444
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5848 -ip 5848
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3932 -ip 3932
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4544 -ip 4544
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5228 -ip 5228
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1964 -ip 1964
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1624 -ip 1624
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5020 -ip 5020
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5272 -ip 5272
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4328 -ip 4328
1⤵
PID:3340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5432 -ip 5432
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4940 -ip 4940
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5564 -ip 5564
1⤵
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2348 -ip 2348
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5408 -ip 5408
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2604 -ip 2604
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6088 -ip 6088
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3388 -ip 3388
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3360 -ip 3360
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4724 -ip 4724
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1620 -ip 1620
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3252 -ip 3252
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4276 -ip 4276
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6136 -ip 6136
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3920 -ip 3920
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5804 -ip 5804
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1492 -ip 1492
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5700 -ip 5700
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 748 -ip 748
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5084 -ip 5084
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5308 -ip 5308
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3344 -ip 3344
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5860 -ip 5860
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4168 -ip 4168
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6104 -ip 6104
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2864 -ip 2864
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3604 -ip 3604
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5748 -ip 5748
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4244 -ip 4244
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1120 -ip 1120
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3528 -ip 3528
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3684 -ip 3684
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3060 -ip 3060
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6096 -ip 6096
1⤵
PID:2892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6080 -ip 6080
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5832 -ip 5832
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5284 -ip 5284
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3452 -ip 3452
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 3596 -ip 3596
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5220 -ip 5220
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5400 -ip 5400
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5900 -ip 5900
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5340 -ip 5340
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 764 -ip 764
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1836 -ip 1836
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1664 -ip 1664
1⤵
PID:740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6044 -ip 6044
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2516 -ip 2516
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2592 -ip 2592
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5680 -ip 5680
1⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4840 -ip 4840
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6068 -ip 6068
1⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1940 -ip 1940
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6060 -ip 6060
1⤵
PID:1832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5764 -ip 5764
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6680 -ip 6680
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5304 -ip 5304
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5872 -ip 5872
1⤵
PID:1684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4324 -ip 4324
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5320 -ip 5320
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3448 -ip 3448
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 508 -ip 508
1⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4320 -ip 4320
1⤵
PID:1836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5588 -ip 5588
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5396 -ip 5396
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3464 -ip 3464
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5796 -ip 5796
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2328 -ip 2328
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5584 -ip 5584
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6124 -ip 6124
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 2352 -ip 2352
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 780 -ip 780
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4432 -ip 4432
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3636 -ip 3636
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5500 -ip 5500
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5404 -ip 5404
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2156 -ip 2156
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2456 -ip 2456
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5772 -ip 5772
1⤵
PID:3092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5208 -ip 5208
1⤵
PID:3368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6548 -ip 6548
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6020 -ip 6020
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5684 -ip 5684
1⤵
PID:2516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2344 -ip 2344
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5728 -ip 5728
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5940 -ip 5940
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6504 -ip 6504
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1424 -ip 1424
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4820 -ip 4820
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2004 -ip 2004
1⤵
PID:1784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6304 -ip 6304
1⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5520 -ip 5520
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4512 -ip 4512
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6940 -ip 6940
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6640 -ip 6640
1⤵
PID:1940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6540 -ip 6540
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5528 -ip 5528
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5388 -ip 5388
1⤵
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 228 -ip 228
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2668 -ip 2668
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 2876 -ip 2876
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1736 -ip 1736
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6520 -ip 6520
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6992 -ip 6992
1⤵
PID:3124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6884 -ip 6884
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4348 -ip 4348
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5196 -ip 5196
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6956 -ip 6956
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3812 -ip 3812
1⤵
PID:508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4848 -ip 4848
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3956 -ip 3956
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 384 -ip 384
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1092 -ip 1092
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5744 -ip 5744
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1612 -ip 1612
1⤵
PID:1412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6432 -ip 6432
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6916 -ip 6916
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6240 -ip 6240
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6976 -ip 6976
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6168 -ip 6168
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1268 -ip 1268
1⤵
PID:1228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3988 -ip 3988
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4712 -ip 4712
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1588 -ip 1588
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5792 -ip 5792
1⤵
PID:3188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6416 -ip 6416
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5848 -ip 5848
1⤵
PID:4292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 7072 -ip 7072
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 6472 -ip 6472
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 7108 -ip 7108
1⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1484 -ip 1484
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 7008 -ip 7008
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1912 -ip 1912
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6352 -ip 6352
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 7096 -ip 7096
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3208 -ip 3208
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6396 -ip 6396
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7132 -ip 7132
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4780 -ip 4780
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1964 -ip 1964
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4200 -ip 4200
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2316 -ip 2316
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5632 -ip 5632
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6000 -ip 6000
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6660 -ip 6660
1⤵
PID:4892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5168 -ip 5168
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5720 -ip 5720
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5228 -ip 5228
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5436 -ip 5436
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2444 -ip 2444
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1540 -ip 1540
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2508 -ip 2508
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4352 -ip 4352
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2900 -ip 2900
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2440 -ip 2440
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2360 -ip 2360
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5700 -ip 5700
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6984 -ip 6984
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5488 -ip 5488
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6764 -ip 6764
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6392 -ip 6392
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5176 -ip 5176
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 2996 -ip 2996
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5136 -ip 5136
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3380 -ip 3380
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6476 -ip 6476
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6988 -ip 6988
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2312 -ip 2312
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 7036 -ip 7036
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4940 -ip 4940
1⤵
PID:4792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4724 -ip 4724
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3108 -ip 3108
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6536 -ip 6536
1⤵
PID:856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1520 -ip 1520
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6964 -ip 6964
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4672 -ip 4672
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3300 -ip 3300
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6864 -ip 6864
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3528 -ip 3528
1⤵
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3344 -ip 3344
1⤵
PID:3796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6632 -ip 6632
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4900 -ip 4900
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3596 -ip 3596
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3608 -ip 3608
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7020 -ip 7020
1⤵
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4168 -ip 4168
1⤵
PID:1040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6608 -ip 6608
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6100 -ip 6100
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4928 -ip 4928
1⤵
PID:1536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1120 -ip 1120
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6768 -ip 6768
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5712 -ip 5712
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6728 -ip 6728
1⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6384 -ip 6384
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5016 -ip 5016
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5036 -ip 5036
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5148 -ip 5148
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1808 -ip 1808
1⤵
PID:332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6876 -ip 6876
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6716 -ip 6716
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3572 -ip 3572
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5128 -ip 5128
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4172 -ip 4172
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1644 -ip 1644
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6928 -ip 6928
1⤵
PID:836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6132 -ip 6132
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6824 -ip 6824
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5660 -ip 5660
1⤵
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 724 -ip 724
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4072 -ip 4072
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6068 -ip 6068
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5248 -ip 5248
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3600 -ip 3600
1⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4456 -ip 4456
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5104 -ip 5104
1⤵
PID:1924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6328 -ip 6328
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5220 -ip 5220
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6684 -ip 6684
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5416 -ip 5416
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 552 -ip 552
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5896 -ip 5896
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2504 -ip 2504
1⤵
PID:2300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5940 -ip 5940
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5800 -ip 5800
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5352 -ip 5352
1⤵
PID:1272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6020 -ip 6020
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5516 -ip 5516
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3976 -ip 3976
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3968 -ip 3968
1⤵
PID:3868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3260 -ip 3260
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 780 -ip 780
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5600 -ip 5600
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5152 -ip 5152
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2824 -ip 2824
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6816 -ip 6816
1⤵
PID:856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3524 -ip 3524
1⤵
PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2388 -ip 2388
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1300 -ip 1300
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2516 -ip 2516
1⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5740 -ip 5740
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5320 -ip 5320
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4568 -ip 4568
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 532 -ip 532
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4320 -ip 4320
1⤵
PID:4172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 988 -ip 988
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4588 -ip 4588
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6680 -ip 6680
1⤵
PID:4696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5512 -ip 5512
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5620 -ip 5620
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5884 -ip 5884
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3024 -ip 3024
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2512 -ip 2512
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5608 -ip 5608
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3936 -ip 3936
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3000 -ip 3000
1⤵
PID:2504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5748 -ip 5748
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1736 -ip 1736
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1412 -ip 1412
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6588 -ip 6588
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6192 -ip 6192
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 920 -ip 920
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4612 -ip 4612
1⤵
PID:3968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6200 -ip 6200
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2600 -ip 2600
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5864 -ip 5864
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5480 -ip 5480
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3152 -ip 3152
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4292 -ip 4292
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6800 -ip 6800
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6648 -ip 6648
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4884 -ip 4884
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5928 -ip 5928
1⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6056 -ip 6056
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6044 -ip 6044
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1396 -ip 1396
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6420 -ip 6420
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4116 -ip 4116
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3980 -ip 3980
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1420 -ip 1420
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2440 -ip 2440
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6352 -ip 6352
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6804 -ip 6804
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 2328 -ip 2328
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1784 -ip 1784
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2604 -ip 2604
1⤵
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6360 -ip 6360
1⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5636 -ip 5636
1⤵
PID:2504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4888 -ip 4888
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6316 -ip 6316
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6620 -ip 6620
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4328 -ip 4328
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4152 -ip 4152
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3484 -ip 3484
1⤵
PID:900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4712 -ip 4712
1⤵
PID:780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 536 -ip 536
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4084 -ip 4084
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2220 -ip 2220
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5164 -ip 5164
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 2352 -ip 2352
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1952 -ip 1952
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6172 -ip 6172
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6820 -ip 6820
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3988 -ip 3988
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6244 -ip 6244
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6660 -ip 6660
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 2396 -ip 2396
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2444 -ip 2444
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5948 -ip 5948
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1228 -ip 1228
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 640 -ip 640
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6868 -ip 6868
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5836 -ip 5836
1⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4388 -ip 4388
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3492 -ip 3492
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1528 -ip 1528
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5168 -ip 5168
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5788 -ip 5788
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 3528 -ip 3528
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1028 -ip 1028
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5240 -ip 5240
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6768 -ip 6768
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3636 -ip 3636
1⤵
PID:1016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3140 -ip 3140
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1652 -ip 1652
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4480 -ip 4480
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6344 -ip 6344
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6748 -ip 6748
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 6340 -ip 6340
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6376 -ip 6376
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5176 -ip 5176
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6116 -ip 6116
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5816 -ip 5816
1⤵
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6308 -ip 6308
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5160 -ip 5160
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3768 -ip 3768
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4344 -ip 4344
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4932 -ip 4932
1⤵
PID:1952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5528 -ip 5528
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5700 -ip 5700
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1900 -ip 1900
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 7092 -ip 7092
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5904 -ip 5904
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5660 -ip 5660
1⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6736 -ip 6736
1⤵
PID:1208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6528 -ip 6528
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5492 -ip 5492
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6912 -ip 6912
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5044 -ip 5044
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5900 -ip 5900
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5428 -ip 5428
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3664 -ip 3664
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5980 -ip 5980
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5784 -ip 5784
1⤵
PID:3936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5956 -ip 5956
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5524 -ip 5524
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5880 -ip 5880
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6968 -ip 6968
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 648 -ip 648
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5344 -ip 5344
1⤵
PID:3796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5712 -ip 5712
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3340 -ip 3340
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4168 -ip 4168
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5840 -ip 5840
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6348 -ip 6348
1⤵
PID:3448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6320 -ip 6320
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6704 -ip 6704
1⤵
PID:6312

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10366.exe
Filesize
184KB

MD5
8cd015dc117a089e573088b2913b1c76

SHA1
df426197ff2d4ec1b9b731f921bcc7f64ecb8b5c

SHA256
deb058a03276e8dd2cec3d2ad78065cf7aea25d43dc51e881ec65415ae7c55cc

SHA512
81b8572ad4fda9e8a96e45616af6e53389d933b301ef9da937de291400e6d2f3c2addf166801fecb8c0ac06f5c91464a278ca0779368775997935bdd2a9bc09b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13977.exe
Filesize
184KB

MD5
858ab9b6a41376dc57e5b5ecd919533d

SHA1
0c06d7eff4f1d9a61d389731d5536e5b8545cde3

SHA256
fda856b136272cb78c7c139d141ddc976e02ab968587688f45941d7ca823e7e2

SHA512
afc8231f2a49902b9bb39e99b41eccec7d4812f0dc579010dc92613097c0ad8c339253bceccf830a8449e5464c06d778e069fd533469faff5376bcbae84044a6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14574.exe
Filesize
184KB

MD5
0cabb4bf49c0c1e1b1f4b244d82ef4ac

SHA1
2bde6a1836d6f12c59f82de94d9bcf5dc01944e1

SHA256
d46d2d09a776f0c64468f4781eb9a7839c5d6fd2da81b34d3c0866978c51ac63

SHA512
7531f0a468523ec15445360c07b95dcb6e14de8fd8f82d58dca77c6a3f7317387665d7bae69c0180c8291b80497cf736202ed283430eb573684265e1f9e2bc22

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15472.exe
Filesize
184KB

MD5
289fda177344e17c8574b91276485bb1

SHA1
c6a552f6d940babeae39b447c300643a62a3d4d9

SHA256
4d635c6827c46d8c233e04000bb27fdc8130aa492a004213a2a7a76ccacc52e2

SHA512
426cfb424fbd62ac86a4c325f14ea827ba8329f935814f58997c6f588ca169d71036d876f805d40229703a8281d7870211a039f353339218f1be6d4af9aaa1e7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17071.exe
Filesize
184KB

MD5
8b66100a52012eba4d2507962f8bce22

SHA1
e7500328ccf7b244e4af59b5cd539b905335405b

SHA256
5e77c2d77cbab325b38293893a904bf9fd560471b923372c6fec02621adb481e

SHA512
6e33b0046d8fbe5e3aaef46991e28e12723833bc5f78c7eba062e6aef833cf2640f35de0f1941691623170a3f4edaa725e178c39d04ceb1176592826d7ff1de5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19557.exe
Filesize
184KB

MD5
0b209aab22a659973b027272d38f398b

SHA1
d1fc6e5dbca7fc250f62afc11861298dbc9db6de

SHA256
041d022cf4a292d1abe3ef794e9fe18fab48b7f3ebae9a554c1d5874591ce772

SHA512
762ca76c43ede92a4fb5f90d130903c2b9acd675a6d4a901630cc45ac6f3f9eca332bb705773a6a9830d1d38df1af7528d30e6205753f2b19e18c37383cfd378

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21695.exe
Filesize
184KB

MD5
fc95759e40e60ceda46b79c4f9eb9b81

SHA1
1c9b63fd3e46675e1fea34be5d8f246f64d6147c

SHA256
2a7c00b83784d7f0c737b166c796270d9711ea8aa06d5220d1a96fc8665bb8a0

SHA512
b59152ff8c79947cb37bb95bdd131265ee5d27a51c8ec20061d65d9a4a405c19584c8aef260d0c0696b56aae1ca83fc49d1199be826b4e889f596d4cafb2280d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23719.exe
Filesize
184KB

MD5
b69c48ed80e37bbfffed82b2d3c4fbde

SHA1
2e10b9699d34690faebeee5061659028197974e3

SHA256
b09ef2fccc5dc0510755c04716ea430a67978641917d01b4fcc2011c40850cdd

SHA512
c49b6fa313a7dcabd0e76adbf28e9214ed19b03bc07fae0d2c2580bd726434152bf93d5b146b4c82ebc87b3a1b89aed17215d3016efea1a1dc7aa615057a798d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26333.exe
Filesize
184KB

MD5
02c869fb9b20a1d15aefc608b67109c3

SHA1
832e9e89bc8070c3b1c22a5301d3c36f12a7edee

SHA256
59dda454f44e16d9a61b078d7cadfcd4317e850040e4d6651f10bda2bb52dca2

SHA512
7fc61f92630dead3688ee543093e5339602811b914f830484b7646dcd7b0576177478beb85c9eabc239e30a917b029b4c422ce0f5ac4f2194298070fea890899

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26827.exe
Filesize
184KB

MD5
b86f0834768cbefe5ac9fed634a02391

SHA1
2de1f804e4ed7c2270c0b408b7debe1322d01237

SHA256
9b722ebb3474ae99a619ab4e76fb5f71cf1e897d35de8dc2bde0175744145f72

SHA512
e5ee5289c9efcdef0314efc54c4fd1bfa351d90d633cbea46714fa86c21338cc096bf58836ab90963787686d01165ae43750c5aa2217e341dfbf9a6efa1f119b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26971.exe
Filesize
184KB

MD5
0047198b9543a50d66b83962c1e15551

SHA1
09d3f31d47e0f784eb95571505c9908489d4e2c5

SHA256
d5499469adbfb6732692e5107ddf57de4590991b795ffc6e480bee84086a6328

SHA512
8cff75e4d385c5ac893ebfa358726402ab3e8437f05ca2a4bc883bb68a911151df42a630e6f86b34413435580e17d1ef6569b5ac975852b6942016d5bc9a1f42

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27888.exe
Filesize
184KB

MD5
77eba997bd0992693b002ebae2264ddc

SHA1
94a4f66edff5e7035a9547433b9fd4d155bced9a

SHA256
151194fe32323dc7ac9424a65aeca11d30c419ee97b245ff40b480fd23df1c16

SHA512
e64474f066d78ea75424a5e09a36ed5df7bbc4fa6d9edd9fa9b5097e7f6fc4b84d1d08dbb54b357cc4a791ad81a74b79cdb7fddb963496e7f9334a443db06dc3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29047.exe
Filesize
184KB

MD5
47f5309bccdca33d0859bb23ae7dec98

SHA1
b96ff35882071fac1237f2cd54d47faf9cc3db7c

SHA256
a952917111a465af32a736f3f1e4ab80ee3bf8d7e39bdf831a329d17b1d7c3bb

SHA512
9021fc12ecbd93b28e5323e617cc91f60f86affcca62b56f3d3530f58b7c8a94b29486474ea5462d7b5eb345b89dbce94b0cde4f9fc557f6263560550aa414d8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33603.exe
Filesize
184KB

MD5
2e1752db8cc8df976f51415612ce96ed

SHA1
2087a14eabe68ca2214c2d4b50c3851588c2b94b

SHA256
b4f3c0e26f749bbc8f6aebcdbf1df8c1313d50fffdfd835b96a837541b92437a

SHA512
f700bf7953a50dfd8fe0191d192b5c8551d3d3c8e6e17381540ce82df02ba156b1b1661b05897119d85396d9460064155b8a01c464af6b96b7b297f8e7d6b725

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34585.exe
Filesize
184KB

MD5
ffd20068629fe846079f05ff9199a554

SHA1
a7c7954114b0d13c6f9ec0654bbbf1a110fda33d

SHA256
50a6628c8765472250e66d51a06bdf5e521babb50f5e5efc32e68a3e0d8af458

SHA512
18cf6dd0a454aafd5b8726a3c6499f469146c3929d5e54cd6566ab18a8b2abdf887eee0d66409c978c88f7f735b896165ff3ba8ba2deda0da7f0ef9e89a34c3b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36753.exe
Filesize
184KB

MD5
7f63c62599987aae6962c7e844df9cd8

SHA1
fb2752c1d6b43275ae423a2d7057624008219880

SHA256
fc2eb532f2f3c86f4942f387d7543b703c5fc60569bea028634375e4f4856436

SHA512
a2bf819cb4c7c38597dfd19af111028beed8862f3324cb1fc794120809317313a8c015a26ca498971ce212ba04544a8676cf3c3d7210180c448afa99aaddbcbc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38045.exe
Filesize
184KB

MD5
9aaee1edf8dea89d8c2adb2836ac98b3

SHA1
e29ce93ab74f016a8e66e5a35a39b82349027ac8

SHA256
b3f5c394a72bd4809d0b8458f901a838337f2d71529f81e5de8274860ca39b94

SHA512
56db5d95eff293d40af1b7a3473813119c10d2be57cd197629196a67e57db5a28e889d5a519850575f1f4d1670bc0e3a24a70d1ecb56ca8ea16472edfac55265

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38669.exe
Filesize
184KB

MD5
cb930795d1ba9ac55c6b700a1a9bba94

SHA1
683a7402ec0ec275a29004f525447edb90bff479

SHA256
40cb02187316012ac415c555abacc2bab98c47761762507dc58f95f76ac5e4a6

SHA512
ed82f42e4e845b5f529116c66cd1a9b5226e042bd8cb2ae8728646a10e04124776dcf0d7a641d74a6a9846d5bc3543e79cb7bcb03aec3eaae996ba216d246e3d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3967.exe
Filesize
184KB

MD5
554d829eb97c571b29790034366fd55a

SHA1
93a8ec5357182352445a4d9d59e22038a9646c58

SHA256
56a1af1903c92b5d8df5aa64627795ec4a84acc9660af59a85e973dc81b7b736

SHA512
96f4bdff6ad6e9f5b93ec55b97595c57b681c702c7d427c3430a4540c910d33e9aaf1a997aa5a8cb81d685060598318fbfd727635f7dc286d943fe21af840ddc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41217.exe
Filesize
184KB

MD5
cff329c2eb79837bc47c06c36ea2ec4e

SHA1
0b3952cd49edb5629ef183989dfeaf37a409a9d8

SHA256
52c8688f43ee6b4bd0d030a4c99f348106053137fc0ae11e27710ba40b0f5b19

SHA512
c441d4017b754bcc1e19245b89bd4b35686b04ab8484bc7215c47a4b528ad7a4950fc19f51c9dd661d22667d651f454dcc56e9f3ea48d329f04a97762272ad46

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44367.exe
Filesize
184KB

MD5
05736a763a910dd6dc1c7ce58a78b1d8

SHA1
ba7a2d4073f2695a336e81541d60b7370f5d7cf1

SHA256
80b8311bfab362b478d8efba751bb908fd9311631f256127314259e8d5997608

SHA512
95a813eda8bb7d1d9045750537158ec4d7587d650deb88dfe9f2368541b788cc89ac6ef3deb3013043cce694a039cfe73a22c1d8ccde12190755cad527253f34

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48913.exe
Filesize
184KB

MD5
0d0a8eae54643d39dc2fc58d6640e032

SHA1
4abf4b8f830ab17c254abee5fbf2ea5478656a03

SHA256
4c5be10e57ff1d13f84e31f9810a4bf08714c6e27aabe7fcabd007a0ae17c067

SHA512
fec5bd13e06ffec76dcb7b3c43067e58f01d6f9514ea7615202229eb8253c84f4d32e6bb507ea9f1980bd24b63f070692c1b4c19ed4d06ca89d7a35e3abf4282

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49743.exe
Filesize
184KB

MD5
d03288aae02a1158d68e102816bf9292

SHA1
58b776529981617766d90780d2e6d07f8b17aea7

SHA256
0ca3e20a4d3e87af77834af0ac172f911a6be48fc4dd35fabac928615f2391e4

SHA512
f86780a5a130c07d61da69e51aa74570c8bc91739b55a8b676d06b34c1ec80fca07604bb40db59870cfbb0bf282a39d60d5be800dbe6a1cb4eebed879cd7db37

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49748.exe
Filesize
184KB

MD5
e3b15b7f07f357a102d8f56e31b58df6

SHA1
251eafaa83206cde545bf904749105c1c4e85186

SHA256
e1c3dfc0e11f9e88786bfe24677a287e9a967d268b6386bf18482273addff181

SHA512
aaf5edd115150337ecc48f3335d632a54d8779b56ceddc3e8793d1a31993e4218ed8b624eb30eb576329e8b2d3544eba4c8a5ee5f47e11ec3a970055a3b4ff98

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52867.exe
Filesize
184KB

MD5
5e9fc3da0daf3842b5118d37e6da4d0b

SHA1
970dc3a21c8a667e43297ed491242ef6a5d7ac88

SHA256
98150d09f9c2b11e53164b2743eea643afaf6560eba3d396ef871cb2eb56d78e

SHA512
34e6d4a6fced7e6e55e0bc12d9e396277f4e96d52d4b8f3c8fbdfa208646f6347c990def1a4494f3fb311f86b8df79bb736759f202f6c743fb48b0e69910a104

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52997.exe
Filesize
184KB

MD5
b415cd9db4109993e4b38deb46564ad2

SHA1
c95ee324826aeb71f32e1b77e11bbcebfd8035de

SHA256
494bbc10001546250b27309a8bfde35b9798d82d9cf08ae00388e9ff5a4ffe06

SHA512
2d14364de4998d348589b9b5ca8c3817f01b002e3b78fba7ffcafbb9a63bd0f362a393745137fa912d4b56a6fffccc6136585c553e12ee4570e61c481fa6d057

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55825.exe
Filesize
184KB

MD5
1b2e6023639c61bbec72cded4fe3be96

SHA1
e8d11c0ad7753723cdef54fc4102641a6d045924

SHA256
97661cbe4d01ab3878f2544a3be42cad41bde3eebf9234419f6d5188dce68a87

SHA512
6da20811633da6c1d2f9d8779358a777970d81c99ff2870a5ed32e8621606eacb6edc43fe4c9981e9f30c0cb4b0e65022d806185aaca15bd68be5e59075481a7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56360.exe
Filesize
184KB

MD5
931ecfa113a905a33aa5f66d5b0d81b4

SHA1
8c8359c479bd0d8f4809fa60307ed53193bf85e8

SHA256
f418fa8944f4165833f39c53f8b7add6b41cede007526ba3c934f3ab9e3190cc

SHA512
eea985bfdd435bad650a9af9b9e1b575b3fd663f7e1c2106bb6d0587824ba4163963ae9d702d29258f7165ad8d3945156a20b5a86fb964a824aa4ece87ea51fd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56505.exe
Filesize
184KB

MD5
89f98e526020b2ed34e90447a7c32862

SHA1
6654c828cb0dfc79d0b305b23ebc8bc3d06b0622

SHA256
42af9753d825bd15830d64f15ffbf68410239f751b371bfa49bb726411ec4b0a

SHA512
ef09597e5a06f740c143aa3bd0230e10a544b7e8045d61a9561c1aa77f76a4d06705af18c459f680eeae61cecbe4c749c73fbc6feae916871d1d73dc23e2d5c8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56951.exe
Filesize
184KB

MD5
1146fc6934c04d5a3927d8514a4bd520

SHA1
3cd8455a7887b5223841b956b593103e40c149b9

SHA256
c75966588adc0e05ce002996f0f99739eff3d6121c19c5f05efb189fc0fa1f9b

SHA512
247826bf832da4f2d6d1e80771d374a077e205241745c936db497b2f9a434f9a5208f937308808d712fd2bde114cba3dd8c3a31690a94d07db82f80d96c78dcf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57060.exe
Filesize
184KB

MD5
1f55fe2fa9fb344537c9b006b38e2133

SHA1
0309e487e4dc1c5f5941ed4dc4a9da0f0a2b81c5

SHA256
468d4584bdc8eea083fa45032ce6f8e84fa9ea9f4292cbf1d5565b22769aaa36

SHA512
1454408aec0a68732df1a14e6fe705a69411a1117b1b8afdab99e5403d5b92290b27178f9b16cb644afa16ff300044907bb26f62d76e782d12fa699494229b7c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5804.exe
Filesize
184KB

MD5
f17340cff7422794a6c2daa8d8db04de

SHA1
4f16e504df803b72ffef5fd8209c38bfa81f481a

SHA256
0052dc2e2e0a3bd0b3256b601b877b64f989360c77700f2796485c8f46b93148

SHA512
6ee08193d943176145a9d27004a20d1457f71d65cf669349e9e9a8f5b6d02e1ae179d00414d3224faa23309281a698e4787bf48b6e2947e1ece80e438035a3e5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59644.exe
Filesize
184KB

MD5
60d7e9142842299c03bb33ba6a055368

SHA1
def5bcf238bab2f3d2447d4da12547231606bc81

SHA256
fc76f0f3ee82843cd4c58478ac84b196adb0fc644c14c889bdd160c22b6f07fd

SHA512
a64063c2a9140c5680ad4e1e832409aef5313c4e8ac88c49d9cda5d88d77a2d79a7ea273214940c8053c7bf8fbe2be75a61511bc86e98054351b3d5d86130eca

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9098.exe
Filesize
184KB

MD5
accf5a0fa3759dde1fc670f19b7a3a8b

SHA1
4170ebf5abdcee7b62666a46772f3cea04f27e82

SHA256
7abaee199478b20db52d6d52c2be85c6c791ba55307e3d617cd6833922fd90b2

SHA512
c6e2f5785d45db32f67e69581ff3f89dadd6a8bc2b112a53c1f10769b15a03c0dcc8bfa88c586da55cbac5460842a662248a32be747916bbc77a3523e3b915ab

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9997.exe
Filesize
184KB

MD5
8c2ae9b3dbd3ea1c3fff4c4d77b7b0c0

SHA1
25ebd651defdb7ce901d024197749b4c56b4f0ca

SHA256
4f6d04b96b264ae99c13ccba7b805301f013d56e59e20c70d94a3ff3eb3032f1

SHA512
9c9446a8bd65b5a6fe6f637a1396b6d8a113e0116b15c0ee96d0aae4da24b77c61e31e5ea7bc2f28a2197e6dfe4082883b7e27b5f34402d81b9229ab01d5e9b5

Download Submit