7f252c19244543b73cbbfa084404f682a19dcb494d43724b518ece92ac2e5534

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7f252c19244543b73cbbfa084404f682a19dcb494d43724b518ece92ac2e5534.exe
Size

184KB
MD5

0bfd3b446290c50385ef408d4e0e324c
SHA1

0988f5c0e8e22f2aa8d92bbf1946466c120aa5bd
SHA256

7f252c19244543b73cbbfa084404f682a19dcb494d43724b518ece92ac2e5534
SHA512

eb91b8a70da126eb1de6502e4f6514a2628bf6341fc974d90c498317ce6fe8582f506e749f2d6e955ca64a27d49951da20704b6fa5ff97843ab610589cf459aa
SSDEEP

3072:oFa38xo1cJO6Rn2WeXwMRKOIZln5iFln3:oFvoRCn2+MYOIZln5iFl

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-3775.exeUnicorn-64434.exeUnicorn-5674.exeUnicorn-21010.exeUnicorn-47652.exeUnicorn-27786.exeUnicorn-32468.exeUnicorn-44528.exeUnicorn-20578.exeUnicorn-13754.exeUnicorn-6785.exeUnicorn-61201.exeUnicorn-15529.exeUnicorn-15529.exeUnicorn-22306.exeUnicorn-50916.exeUnicorn-345.exeUnicorn-41932.exeUnicorn-51300.exeUnicorn-63552.exeUnicorn-59468.exeUnicorn-59468.exeUnicorn-29488.exeUnicorn-29488.exeUnicorn-15311.exeUnicorn-56899.exeUnicorn-29894.exeUnicorn-50506.exeUnicorn-38808.exeUnicorn-16272.exeUnicorn-4574.exeUnicorn-36692.exeUnicorn-18026.exeUnicorn-6328.exeUnicorn-26194.exeUnicorn-37054.exeUnicorn-37054.exeUnicorn-22110.exeUnicorn-22110.exeUnicorn-37424.exeUnicorn-2613.exeUnicorn-60537.exeUnicorn-8643.exeUnicorn-44009.exeUnicorn-15249.exeUnicorn-22026.exeUnicorn-23418.exeUnicorn-25556.exeUnicorn-17750.exeUnicorn-45784.exeUnicorn-58612.exeUnicorn-47107.exeUnicorn-33916.exeUnicorn-15441.exeUnicorn-15441.exeUnicorn-42084.exeUnicorn-23610.exeUnicorn-19526.exeUnicorn-50252.exeUnicorn-11912.exeUnicorn-38554.exeUnicorn-50999.exeUnicorn-50999.exeUnicorn-24932.exe

pid	process
2944	Unicorn-3775.exe
4236	Unicorn-64434.exe
1552	Unicorn-5674.exe
2184	Unicorn-21010.exe
3340	Unicorn-47652.exe
4488	Unicorn-27786.exe
3264	Unicorn-32468.exe
376	Unicorn-44528.exe
1380	Unicorn-20578.exe
4748	Unicorn-13754.exe
4588	Unicorn-6785.exe
736	Unicorn-61201.exe
2712	Unicorn-15529.exe
4392	Unicorn-15529.exe
1316	Unicorn-22306.exe
3436	Unicorn-50916.exe
3060	Unicorn-345.exe
900	Unicorn-41932.exe
2276	Unicorn-51300.exe
4556	Unicorn-63552.exe
388	Unicorn-59468.exe
672	Unicorn-59468.exe
4756	Unicorn-29488.exe
60	Unicorn-29488.exe
2232	Unicorn-15311.exe
744	Unicorn-56899.exe
4236	Unicorn-29894.exe
1552	Unicorn-50506.exe
4084	Unicorn-38808.exe
4256	Unicorn-16272.exe
1372	Unicorn-4574.exe
4296	Unicorn-36692.exe
2284	Unicorn-18026.exe
1180	Unicorn-6328.exe
5036	Unicorn-26194.exe
3260	Unicorn-37054.exe
4480	Unicorn-37054.exe
1172	Unicorn-22110.exe
1400	Unicorn-22110.exe
3996	Unicorn-37424.exe
4808	Unicorn-2613.exe
3872	Unicorn-60537.exe
2904	Unicorn-8643.exe
1288	Unicorn-44009.exe
4428	Unicorn-15249.exe
1376	Unicorn-22026.exe
1820	Unicorn-23418.exe
1816	Unicorn-25556.exe
1468	Unicorn-17750.exe
3984	Unicorn-45784.exe
5064	Unicorn-58612.exe
4740	Unicorn-47107.exe
3108	Unicorn-33916.exe
3492	Unicorn-15441.exe
4800	Unicorn-15441.exe
4320	Unicorn-42084.exe
4588	Unicorn-23610.exe
4552	Unicorn-19526.exe
3252	Unicorn-50252.exe
2976	Unicorn-11912.exe
2400	Unicorn-38554.exe
2104	Unicorn-50999.exe
4404	Unicorn-50999.exe
4920	Unicorn-24932.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
2728	4940	WerFault.exe	7f252c19244543b73cbbfa084404f682a19dcb494d43724b518ece92ac2e5534.exe
948	2944	WerFault.exe	Unicorn-3775.exe
4416	4236	WerFault.exe	Unicorn-64434.exe
1572	1552	WerFault.exe	Unicorn-5674.exe
2612	2184	WerFault.exe	Unicorn-21010.exe
1468	3340	WerFault.exe	Unicorn-47652.exe
4356	4488	WerFault.exe	Unicorn-27786.exe
2380	3264	WerFault.exe	Unicorn-32468.exe
904	1380	WerFault.exe	Unicorn-20578.exe
1116	376	WerFault.exe	Unicorn-44528.exe
4268	4748	WerFault.exe	Unicorn-13754.exe
4384	4588	WerFault.exe	Unicorn-6785.exe
3724	736	WerFault.exe	Unicorn-61201.exe
3316	4392	WerFault.exe	Unicorn-15529.exe
1380	2712	WerFault.exe	Unicorn-15529.exe
3604	1316	WerFault.exe	Unicorn-22306.exe
908	3436	WerFault.exe	Unicorn-50916.exe
3724	3060	WerFault.exe	Unicorn-345.exe
4392	900	WerFault.exe	Unicorn-41932.exe
3812	2276	WerFault.exe	Unicorn-51300.exe
1860	388	WerFault.exe	Unicorn-59468.exe
5296	672	WerFault.exe	Unicorn-59468.exe
5612	2232	WerFault.exe	Unicorn-15311.exe
5716	744	WerFault.exe	Unicorn-56899.exe
5388	4236	WerFault.exe	Unicorn-29894.exe
2592	1552	WerFault.exe	Unicorn-50506.exe
1020	2284	WerFault.exe	Unicorn-18026.exe
6072	4480	WerFault.exe	Unicorn-37054.exe
5976	1180	WerFault.exe	Unicorn-6328.exe
5232	1468	WerFault.exe	Unicorn-17750.exe
6772	628	WerFault.exe	Unicorn-1819.exe
6412	4404	WerFault.exe	Unicorn-50999.exe
6912	5168	WerFault.exe	Unicorn-4533.exe
460	5884	WerFault.exe	Unicorn-62094.exe
3876	6096	WerFault.exe	Unicorn-31128.exe
4840	5176	WerFault.exe	Unicorn-402.exe
5816	6288	WerFault.exe	Unicorn-54393.exe
6188	388	WerFault.exe	Unicorn-64206.exe
5792	6872	WerFault.exe	Unicorn-29142.exe
6856	6268	WerFault.exe	Unicorn-36194.exe
7020	2860	WerFault.exe	Unicorn-26594.exe
2288	5608	WerFault.exe
960	5864	WerFault.exe	Unicorn-38846.exe
1380	1400	WerFault.exe	Unicorn-22074.exe
5804	5628	WerFault.exe	Unicorn-13329.exe
6864	6488	WerFault.exe	Unicorn-38846.exe
2996	6412	WerFault.exe	Unicorn-15213.exe
1172	1632	WerFault.exe	Unicorn-48270.exe
6008	4424	WerFault.exe	Unicorn-22972.exe
3972	4708	WerFault.exe	Unicorn-14227.exe
3088	4840	WerFault.exe	Unicorn-26288.exe
5668	5336	WerFault.exe	Unicorn-14227.exe
6216	5040	WerFault.exe	Unicorn-19272.exe
4352	5660	WerFault.exe	Unicorn-17710.exe
4972	4856	WerFault.exe	Unicorn-50382.exe
5184	5036	WerFault.exe	Unicorn-61456.exe
5444	6336	WerFault.exe	Unicorn-34792.exe
5640	2776	WerFault.exe	Unicorn-34792.exe
3496	6564	WerFault.exe	Unicorn-51342.exe
2068	6964	WerFault.exe	Unicorn-942.exe
4136	4140	WerFault.exe	Unicorn-57756.exe
5588	5360	WerFault.exe	Unicorn-31820.exe
4296	6848		Unicorn-2437.exe
3352	6864		Unicorn-33164.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

7f252c19244543b73cbbfa084404f682a19dcb494d43724b518ece92ac2e5534.exeUnicorn-3775.exeUnicorn-64434.exeUnicorn-5674.exeUnicorn-47652.exeUnicorn-21010.exeUnicorn-27786.exeUnicorn-32468.exeUnicorn-44528.exeUnicorn-20578.exeUnicorn-13754.exeUnicorn-6785.exeUnicorn-61201.exeUnicorn-15529.exeUnicorn-15529.exeUnicorn-22306.exeUnicorn-50916.exeUnicorn-345.exeUnicorn-41932.exeUnicorn-51300.exeUnicorn-59468.exeUnicorn-63552.exeUnicorn-59468.exeUnicorn-29488.exeUnicorn-29488.exeUnicorn-15311.exeUnicorn-56899.exeUnicorn-29894.exeUnicorn-50506.exeUnicorn-38808.exeUnicorn-16272.exeUnicorn-4574.exeUnicorn-18026.exeUnicorn-37054.exeUnicorn-36692.exeUnicorn-6328.exeUnicorn-26194.exeUnicorn-37054.exeUnicorn-22110.exeUnicorn-22110.exeUnicorn-37424.exeUnicorn-2613.exeUnicorn-60537.exeUnicorn-8643.exeUnicorn-44009.exeUnicorn-15249.exeUnicorn-22026.exeUnicorn-23418.exeUnicorn-25556.exeUnicorn-17750.exeUnicorn-45784.exeUnicorn-58612.exeUnicorn-47107.exeUnicorn-15441.exeUnicorn-15441.exeUnicorn-33916.exeUnicorn-42084.exeUnicorn-19526.exeUnicorn-23610.exeUnicorn-50252.exeUnicorn-38554.exeUnicorn-11912.exeUnicorn-50999.exeUnicorn-50999.exe

pid	process
4940	7f252c19244543b73cbbfa084404f682a19dcb494d43724b518ece92ac2e5534.exe
2944	Unicorn-3775.exe
4236	Unicorn-64434.exe
1552	Unicorn-5674.exe
3340	Unicorn-47652.exe
2184	Unicorn-21010.exe
4488	Unicorn-27786.exe
3264	Unicorn-32468.exe
376	Unicorn-44528.exe
1380	Unicorn-20578.exe
4748	Unicorn-13754.exe
4588	Unicorn-6785.exe
736	Unicorn-61201.exe
4392	Unicorn-15529.exe
2712	Unicorn-15529.exe
1316	Unicorn-22306.exe
3436	Unicorn-50916.exe
3060	Unicorn-345.exe
900	Unicorn-41932.exe
2276	Unicorn-51300.exe
388	Unicorn-59468.exe
4556	Unicorn-63552.exe
672	Unicorn-59468.exe
4756	Unicorn-29488.exe
60	Unicorn-29488.exe
2232	Unicorn-15311.exe
744	Unicorn-56899.exe
4236	Unicorn-29894.exe
1552	Unicorn-50506.exe
4084	Unicorn-38808.exe
4256	Unicorn-16272.exe
1372	Unicorn-4574.exe
2284	Unicorn-18026.exe
4480	Unicorn-37054.exe
4296	Unicorn-36692.exe
1180	Unicorn-6328.exe
5036	Unicorn-26194.exe
3260	Unicorn-37054.exe
1172	Unicorn-22110.exe
1400	Unicorn-22110.exe
3996	Unicorn-37424.exe
4808	Unicorn-2613.exe
3872	Unicorn-60537.exe
2904	Unicorn-8643.exe
1288	Unicorn-44009.exe
4428	Unicorn-15249.exe
1376	Unicorn-22026.exe
1820	Unicorn-23418.exe
1816	Unicorn-25556.exe
1468	Unicorn-17750.exe
3984	Unicorn-45784.exe
5064	Unicorn-58612.exe
4740	Unicorn-47107.exe
3492	Unicorn-15441.exe
4800	Unicorn-15441.exe
3108	Unicorn-33916.exe
4320	Unicorn-42084.exe
4552	Unicorn-19526.exe
4588	Unicorn-23610.exe
3252	Unicorn-50252.exe
2400	Unicorn-38554.exe
2976	Unicorn-11912.exe
2104	Unicorn-50999.exe
4404	Unicorn-50999.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

7f252c19244543b73cbbfa084404f682a19dcb494d43724b518ece92ac2e5534.exeUnicorn-3775.exeUnicorn-64434.exeUnicorn-5674.exeUnicorn-47652.exeUnicorn-27786.exeUnicorn-21010.exeUnicorn-32468.exeUnicorn-44528.exeUnicorn-20578.exeUnicorn-13754.exeUnicorn-6785.exeUnicorn-61201.exeUnicorn-15529.exeUnicorn-15529.exeUnicorn-22306.exe

description	pid	process	target process
PID 4940 wrote to memory of 2944	4940	7f252c19244543b73cbbfa084404f682a19dcb494d43724b518ece92ac2e5534.exe	Unicorn-3775.exe
PID 4940 wrote to memory of 2944	4940	7f252c19244543b73cbbfa084404f682a19dcb494d43724b518ece92ac2e5534.exe	Unicorn-3775.exe
PID 4940 wrote to memory of 2944	4940	7f252c19244543b73cbbfa084404f682a19dcb494d43724b518ece92ac2e5534.exe	Unicorn-3775.exe
PID 2944 wrote to memory of 4236	2944	Unicorn-3775.exe	Unicorn-64434.exe
PID 2944 wrote to memory of 4236	2944	Unicorn-3775.exe	Unicorn-64434.exe
PID 2944 wrote to memory of 4236	2944	Unicorn-3775.exe	Unicorn-64434.exe
PID 4940 wrote to memory of 1552	4940	7f252c19244543b73cbbfa084404f682a19dcb494d43724b518ece92ac2e5534.exe	Unicorn-5674.exe
PID 4940 wrote to memory of 1552	4940	7f252c19244543b73cbbfa084404f682a19dcb494d43724b518ece92ac2e5534.exe	Unicorn-5674.exe
PID 4940 wrote to memory of 1552	4940	7f252c19244543b73cbbfa084404f682a19dcb494d43724b518ece92ac2e5534.exe	Unicorn-5674.exe
PID 4236 wrote to memory of 2184	4236	Unicorn-64434.exe	Unicorn-21010.exe
PID 4236 wrote to memory of 2184	4236	Unicorn-64434.exe	Unicorn-21010.exe
PID 4236 wrote to memory of 2184	4236	Unicorn-64434.exe	Unicorn-21010.exe
PID 1552 wrote to memory of 3340	1552	Unicorn-5674.exe	Unicorn-47652.exe
PID 1552 wrote to memory of 3340	1552	Unicorn-5674.exe	Unicorn-47652.exe
PID 1552 wrote to memory of 3340	1552	Unicorn-5674.exe	Unicorn-47652.exe
PID 2944 wrote to memory of 4488	2944	Unicorn-3775.exe	Unicorn-27786.exe
PID 2944 wrote to memory of 4488	2944	Unicorn-3775.exe	Unicorn-27786.exe
PID 2944 wrote to memory of 4488	2944	Unicorn-3775.exe	Unicorn-27786.exe
PID 3340 wrote to memory of 3264	3340	Unicorn-47652.exe	Unicorn-32468.exe
PID 3340 wrote to memory of 3264	3340	Unicorn-47652.exe	Unicorn-32468.exe
PID 3340 wrote to memory of 3264	3340	Unicorn-47652.exe	Unicorn-32468.exe
PID 4488 wrote to memory of 376	4488	Unicorn-27786.exe	Unicorn-44528.exe
PID 4488 wrote to memory of 376	4488	Unicorn-27786.exe	Unicorn-44528.exe
PID 4488 wrote to memory of 376	4488	Unicorn-27786.exe	Unicorn-44528.exe
PID 4236 wrote to memory of 1380	4236	Unicorn-64434.exe	Unicorn-20578.exe
PID 4236 wrote to memory of 1380	4236	Unicorn-64434.exe	Unicorn-20578.exe
PID 4236 wrote to memory of 1380	4236	Unicorn-64434.exe	Unicorn-20578.exe
PID 2184 wrote to memory of 4748	2184	Unicorn-21010.exe	Unicorn-13754.exe
PID 2184 wrote to memory of 4748	2184	Unicorn-21010.exe	Unicorn-13754.exe
PID 2184 wrote to memory of 4748	2184	Unicorn-21010.exe	Unicorn-13754.exe
PID 3264 wrote to memory of 4588	3264	Unicorn-32468.exe	Unicorn-6785.exe
PID 3264 wrote to memory of 4588	3264	Unicorn-32468.exe	Unicorn-6785.exe
PID 3264 wrote to memory of 4588	3264	Unicorn-32468.exe	Unicorn-6785.exe
PID 3340 wrote to memory of 736	3340	Unicorn-47652.exe	Unicorn-61201.exe
PID 3340 wrote to memory of 736	3340	Unicorn-47652.exe	Unicorn-61201.exe
PID 3340 wrote to memory of 736	3340	Unicorn-47652.exe	Unicorn-61201.exe
PID 376 wrote to memory of 2712	376	Unicorn-44528.exe	Unicorn-15529.exe
PID 376 wrote to memory of 2712	376	Unicorn-44528.exe	Unicorn-15529.exe
PID 376 wrote to memory of 2712	376	Unicorn-44528.exe	Unicorn-15529.exe
PID 1380 wrote to memory of 4392	1380	Unicorn-20578.exe	Unicorn-15529.exe
PID 1380 wrote to memory of 4392	1380	Unicorn-20578.exe	Unicorn-15529.exe
PID 1380 wrote to memory of 4392	1380	Unicorn-20578.exe	Unicorn-15529.exe
PID 4488 wrote to memory of 1316	4488	Unicorn-27786.exe	Unicorn-22306.exe
PID 4488 wrote to memory of 1316	4488	Unicorn-27786.exe	Unicorn-22306.exe
PID 4488 wrote to memory of 1316	4488	Unicorn-27786.exe	Unicorn-22306.exe
PID 4748 wrote to memory of 3436	4748	Unicorn-13754.exe	Unicorn-50916.exe
PID 4748 wrote to memory of 3436	4748	Unicorn-13754.exe	Unicorn-50916.exe
PID 4748 wrote to memory of 3436	4748	Unicorn-13754.exe	Unicorn-50916.exe
PID 4588 wrote to memory of 3060	4588	Unicorn-6785.exe	Unicorn-345.exe
PID 4588 wrote to memory of 3060	4588	Unicorn-6785.exe	Unicorn-345.exe
PID 4588 wrote to memory of 3060	4588	Unicorn-6785.exe	Unicorn-345.exe
PID 3264 wrote to memory of 900	3264	Unicorn-32468.exe	Unicorn-41932.exe
PID 3264 wrote to memory of 900	3264	Unicorn-32468.exe	Unicorn-41932.exe
PID 3264 wrote to memory of 900	3264	Unicorn-32468.exe	Unicorn-41932.exe
PID 736 wrote to memory of 2276	736	Unicorn-61201.exe	Unicorn-51300.exe
PID 736 wrote to memory of 2276	736	Unicorn-61201.exe	Unicorn-51300.exe
PID 736 wrote to memory of 2276	736	Unicorn-61201.exe	Unicorn-51300.exe
PID 2712 wrote to memory of 388	2712	Unicorn-15529.exe	Unicorn-59468.exe
PID 2712 wrote to memory of 388	2712	Unicorn-15529.exe	Unicorn-59468.exe
PID 2712 wrote to memory of 388	2712	Unicorn-15529.exe	Unicorn-59468.exe
PID 4392 wrote to memory of 4556	4392	Unicorn-15529.exe	Unicorn-63552.exe
PID 4392 wrote to memory of 4556	4392	Unicorn-15529.exe	Unicorn-63552.exe
PID 4392 wrote to memory of 4556	4392	Unicorn-15529.exe	Unicorn-63552.exe
PID 1316 wrote to memory of 672	1316	Unicorn-22306.exe	Unicorn-59468.exe

C:\Users\Admin\AppData\Local\Temp\7f252c19244543b73cbbfa084404f682a19dcb494d43724b518ece92ac2e5534.exe
"C:\Users\Admin\AppData\Local\Temp\7f252c19244543b73cbbfa084404f682a19dcb494d43724b518ece92ac2e5534.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-3775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3775.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-64434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64434.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4236

C:\Users\Admin\AppData\Local\Temp\Unicorn-21010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21010.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-13754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13754.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-50916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50916.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3436

C:\Users\Admin\AppData\Local\Temp\Unicorn-15311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15311.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-37424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37424.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-1819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1819.exe
9⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-23776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23776.exe
10⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-64398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64398.exe
11⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-61596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61596.exe
12⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-21114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21114.exe
13⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-17544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17544.exe
14⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-3848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3848.exe
15⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-31820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31820.exe
16⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-25188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25188.exe
17⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-4310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4310.exe
18⤵
PID:3704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 628 -s 652
10⤵
- Program crash
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-38528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38528.exe
9⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-54393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54393.exe
10⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-10641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10641.exe
11⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-17030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17030.exe
12⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-5291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5291.exe
13⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-49396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49396.exe
14⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-62115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62115.exe
15⤵
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-58628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58628.exe
16⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-60548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60548.exe
17⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6288 -s 740
11⤵
- Program crash
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-24932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24932.exe
8⤵
- Executes dropped EXE
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-54502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54502.exe
9⤵
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-6645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6645.exe
10⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-41394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41394.exe
11⤵
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
12⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-48057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48057.exe
13⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-18696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18696.exe
14⤵
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-15738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15738.exe
15⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-44072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44072.exe
16⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-59998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59998.exe
17⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-4310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4310.exe
18⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-52961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52961.exe
16⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-44404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44404.exe
17⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 744
8⤵
- Program crash
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-60537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60537.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-18156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18156.exe
8⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-31704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31704.exe
9⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-43340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43340.exe
10⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-8456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8456.exe
11⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-439.exe
12⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-10911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10911.exe
13⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-38528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38528.exe
8⤵
PID:904

C:\Users\Admin\AppData\Local\Temp\Unicorn-36194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36194.exe
9⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-11051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11051.exe
10⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
11⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-32380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32380.exe
12⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-18696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18696.exe
13⤵
PID:1100

C:\Users\Admin\AppData\Local\Temp\Unicorn-30512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30512.exe
14⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-62691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62691.exe
15⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-19900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19900.exe
16⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-28300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28300.exe
10⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-32380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32380.exe
11⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-34792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34792.exe
12⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6268 -s 636
10⤵
- Program crash
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 724
7⤵
- Program crash
PID:908

C:\Users\Admin\AppData\Local\Temp\Unicorn-56899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56899.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:744

C:\Users\Admin\AppData\Local\Temp\Unicorn-2613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2613.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-52966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52966.exe
8⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-50418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50418.exe
9⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-56230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56230.exe
10⤵
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-42354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42354.exe
11⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-44274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44274.exe
12⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-20476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20476.exe
13⤵
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-34792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34792.exe
14⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-32758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32758.exe
15⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-10413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10413.exe
16⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-22832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22832.exe
17⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-45712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45712.exe
18⤵
PID:2972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6336 -s 716
15⤵
- Program crash
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-49297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49297.exe
11⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-7491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7491.exe
12⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-36402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36402.exe
13⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-3848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3848.exe
14⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-31820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31820.exe
15⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-64082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64082.exe
16⤵
PID:936

C:\Users\Admin\AppData\Local\Temp\Unicorn-25546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25546.exe
17⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5360 -s 648
16⤵
- Program crash
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-52961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52961.exe
15⤵
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-60548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60548.exe
16⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-7994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7994.exe
8⤵
PID:1184

C:\Users\Admin\AppData\Local\Temp\Unicorn-19858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19858.exe
9⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-4227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4227.exe
10⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-10423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10423.exe
11⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-45940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45940.exe
12⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-15571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15571.exe
13⤵
PID:3312

C:\Users\Admin\AppData\Local\Temp\Unicorn-41268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41268.exe
7⤵
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-31704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31704.exe
8⤵
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-29142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29142.exe
9⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
10⤵
PID:3416

C:\Users\Admin\AppData\Local\Temp\Unicorn-13521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13521.exe
11⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-36402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36402.exe
12⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-3848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3848.exe
13⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-31820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31820.exe
14⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-59998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59998.exe
15⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-23024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23024.exe
16⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6872 -s 636
10⤵
- Program crash
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 744 -s 736
7⤵
- Program crash
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4748 -s 740
6⤵
- Program crash
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 752
5⤵
- Program crash
PID:2612

C:\Users\Admin\AppData\Local\Temp\Unicorn-20578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20578.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1380

C:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-63552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63552.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-18026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18026.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-58612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58612.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-53734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53734.exe
9⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-51186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51186.exe
10⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-52914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52914.exe
11⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-61596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61596.exe
12⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-30460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30460.exe
13⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-35826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35826.exe
14⤵
PID:2856

C:\Users\Admin\AppData\Local\Temp\Unicorn-63018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63018.exe
15⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-51472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51472.exe
16⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-15868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15868.exe
17⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-60574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60574.exe
18⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-25546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25546.exe
19⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-59183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59183.exe
17⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-43828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43828.exe
18⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-35472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35472.exe
16⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-31128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31128.exe
9⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-16698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16698.exe
10⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
11⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-22074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22074.exe
12⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-22972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22972.exe
13⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-37336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37336.exe
14⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-10631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10631.exe
15⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-14450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14450.exe
16⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-13402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13402.exe
17⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4424 -s 724
14⤵
- Program crash
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1400 -s 724
13⤵
- Program crash
PID:1380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6096 -s 652
10⤵
- Program crash
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-11310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11310.exe
8⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-32712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32712.exe
9⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-1767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1767.exe
10⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-43122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43122.exe
11⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-6339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6339.exe
12⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exe
13⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-50382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50382.exe
14⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6412 -s 636
14⤵
- Program crash
PID:2996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2284 -s 744
8⤵
- Program crash
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-47107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47107.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-8425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8425.exe
8⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-32712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32712.exe
9⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-30548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30548.exe
10⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-43122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43122.exe
11⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-13329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13329.exe
12⤵
PID:3076

C:\Users\Admin\AppData\Local\Temp\Unicorn-48270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48270.exe
13⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-2141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2141.exe
14⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-39556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39556.exe
15⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-23626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23626.exe
16⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-13402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13402.exe
17⤵
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1632 -s 752
14⤵
- Program crash
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-402.exe
8⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\Unicorn-33226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33226.exe
9⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-27170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27170.exe
10⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-33750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33750.exe
11⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-42432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42432.exe
12⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-51342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51342.exe
13⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-37054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37054.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-19526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19526.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-19116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19116.exe
8⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-14813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14813.exe
9⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-48000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48000.exe
10⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
11⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-32380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32380.exe
12⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63812.exe
13⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-32306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32306.exe
7⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-64398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64398.exe
8⤵
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-39038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39038.exe
9⤵
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-63708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63708.exe
10⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exe
11⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-40268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40268.exe
12⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4392 -s 648
6⤵
- Program crash
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-29488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29488.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-22110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22110.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-50252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50252.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-641.exe
8⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-47294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47294.exe
9⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-24674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24674.exe
10⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-38846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38846.exe
11⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-39588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39588.exe
12⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-9951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9951.exe
13⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-31114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31114.exe
14⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-33190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33190.exe
15⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-2437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2437.exe
16⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-55312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55312.exe
17⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-45712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45712.exe
18⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-42078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42078.exe
15⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-24586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24586.exe
16⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-47466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47466.exe
17⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5864 -s 604
12⤵
- Program crash
PID:960

C:\Users\Admin\AppData\Local\Temp\Unicorn-7994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7994.exe
7⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-25504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25504.exe
8⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-26594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26594.exe
9⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-21114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21114.exe
10⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exe
11⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-61456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61456.exe
12⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 632
13⤵
- Program crash
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-38554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38554.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-58010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58010.exe
7⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-64206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64206.exe
8⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-33370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33370.exe
9⤵
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-45618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45618.exe
10⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-38540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38540.exe
11⤵
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-57756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57756.exe
12⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-6547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6547.exe
13⤵
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-33164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33164.exe
14⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-24586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24586.exe
15⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-60740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60740.exe
16⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-43614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43614.exe
14⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-19.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19.exe
15⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4140 -s 660
13⤵
- Program crash
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 388 -s 632
9⤵
- Program crash
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1380 -s 744
5⤵
- Program crash
PID:904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4236 -s 744
4⤵
- Program crash
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-27786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27786.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-44528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44528.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:376

C:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2712

C:\Users\Admin\AppData\Local\Temp\Unicorn-59468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59468.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-36692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36692.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-42084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42084.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-62094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62094.exe
9⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-62068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62068.exe
10⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-37310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37310.exe
11⤵
PID:2612

C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
12⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-16236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16236.exe
13⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-14227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14227.exe
14⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-1155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1155.exe
15⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-33718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33718.exe
16⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-58026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58026.exe
17⤵
PID:3244

C:\Users\Admin\AppData\Local\Temp\Unicorn-12847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12847.exe
18⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4708 -s 608
15⤵
- Program crash
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5884 -s 708
10⤵
- Program crash
PID:460

C:\Users\Admin\AppData\Local\Temp\Unicorn-32306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32306.exe
8⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-19582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19582.exe
9⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-23278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23278.exe
10⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-24560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24560.exe
11⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-40870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40870.exe
12⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-30128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30128.exe
13⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-21274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21274.exe
14⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-16610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16610.exe
15⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-12847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12847.exe
16⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-50999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50999.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-23200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23200.exe
8⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-41456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41456.exe
9⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-33370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33370.exe
10⤵
PID:960

C:\Users\Admin\AppData\Local\Temp\Unicorn-14699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14699.exe
11⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-52354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52354.exe
12⤵
PID:312

C:\Users\Admin\AppData\Local\Temp\Unicorn-3848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3848.exe
13⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-25358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25358.exe
14⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-49619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49619.exe
15⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 388 -s 720
7⤵
- Program crash
PID:1860

C:\Users\Admin\AppData\Local\Temp\Unicorn-6328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6328.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-33916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33916.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-12893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12893.exe
8⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-45540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45540.exe
9⤵
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-6967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6967.exe
10⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-45644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45644.exe
11⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-13521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13521.exe
12⤵
PID:2024

C:\Users\Admin\AppData\Local\Temp\Unicorn-23718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23718.exe
13⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-22384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22384.exe
7⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-22742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22742.exe
8⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-26594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26594.exe
9⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-63708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63708.exe
10⤵
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-50024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50024.exe
11⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-41638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41638.exe
12⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1180 -s 720
7⤵
- Program crash
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 724
6⤵
- Program crash
PID:1380

C:\Users\Admin\AppData\Local\Temp\Unicorn-29488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29488.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-22110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22110.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-23610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23610.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-12893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12893.exe
8⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-231.exe
9⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-20782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20782.exe
10⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
11⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-25690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25690.exe
12⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-34792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34792.exe
13⤵
PID:2776

C:\Users\Admin\AppData\Local\Temp\Unicorn-2463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2463.exe
14⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-57476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57476.exe
15⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-39962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39962.exe
16⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-13402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13402.exe
17⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-58991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58991.exe
15⤵
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-25546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25546.exe
16⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-35856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35856.exe
14⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-46568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46568.exe
15⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-59718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59718.exe
16⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2776 -s 620
14⤵
- Program crash
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-22384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22384.exe
7⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-38332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38332.exe
8⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-26594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26594.exe
9⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-44056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44056.exe
10⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-21244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21244.exe
11⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-23548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23548.exe
12⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-48711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48711.exe
13⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-2437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2437.exe
14⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-24586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24586.exe
15⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-60740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60740.exe
16⤵
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-50029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50029.exe
14⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-4103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4103.exe
15⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2860 -s 624
10⤵
- Program crash
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-50999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50999.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-9385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9385.exe
7⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-1383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1383.exe
8⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-916.exe
8⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-8456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8456.exe
9⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-45364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45364.exe
10⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-51944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51944.exe
11⤵
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-16122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16122.exe
12⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-31820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31820.exe
13⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-17020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17020.exe
14⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-29822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29822.exe
15⤵
PID:2204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4404 -s 588
7⤵
- Program crash
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 376 -s 740
5⤵
- Program crash
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-22306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22306.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1316

C:\Users\Admin\AppData\Local\Temp\Unicorn-59468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59468.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:672

C:\Users\Admin\AppData\Local\Temp\Unicorn-26194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26194.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-15441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15441.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-37782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37782.exe
8⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-61108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61108.exe
9⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-1767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1767.exe
10⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-61596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61596.exe
11⤵
PID:1876

C:\Users\Admin\AppData\Local\Temp\Unicorn-39972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39972.exe
12⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-17544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17544.exe
13⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-6801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6801.exe
14⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-31128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31128.exe
8⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-2499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2499.exe
9⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
10⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-54746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54746.exe
11⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-46516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46516.exe
12⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-31114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31114.exe
13⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-41358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41358.exe
14⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-2437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2437.exe
15⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-20502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20502.exe
16⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-12847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12847.exe
17⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-19520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19520.exe
14⤵
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-35084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35084.exe
15⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-12847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12847.exe
16⤵
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-46313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46313.exe
7⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-13059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13059.exe
8⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-56168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56168.exe
9⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
10⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-64476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64476.exe
11⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-19874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19874.exe
12⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-55618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55618.exe
13⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-11912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11912.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2976

C:\Users\Admin\AppData\Local\Temp\Unicorn-64040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64040.exe
7⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-231.exe
8⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-29142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29142.exe
9⤵
PID:2856

C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
10⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-48057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48057.exe
11⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\Unicorn-54466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54466.exe
12⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-48986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48986.exe
13⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-31820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31820.exe
14⤵
PID:996

C:\Users\Admin\AppData\Local\Temp\Unicorn-17020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17020.exe
15⤵
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-23024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23024.exe
16⤵
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-40708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40708.exe
14⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-29546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29546.exe
15⤵
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-34418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34418.exe
7⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 672 -s 692
6⤵
- Program crash
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-37054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37054.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-15441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15441.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-7055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7055.exe
7⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-30382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30382.exe
8⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-48830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48830.exe
9⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-38846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38846.exe
10⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-44056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44056.exe
11⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\Unicorn-46708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46708.exe
12⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-43366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43366.exe
13⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-6547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6547.exe
14⤵
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-33164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33164.exe
15⤵
PID:1216

C:\Users\Admin\AppData\Local\Temp\Unicorn-24586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24586.exe
16⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-39748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39748.exe
14⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-35084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35084.exe
15⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-34830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34830.exe
16⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4928 -s 660
14⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-402.exe
7⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-47424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47424.exe
8⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-23278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23278.exe
9⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-9821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9821.exe
10⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-34792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34792.exe
11⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5176 -s 752
8⤵
- Program crash
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-44175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44175.exe
6⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-47294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47294.exe
7⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-41394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41394.exe
8⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
9⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-9821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9821.exe
10⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-40870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40870.exe
11⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-51342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51342.exe
12⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-6547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6547.exe
13⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-2437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2437.exe
14⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-24586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24586.exe
15⤵
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-41628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41628.exe
16⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6564 -s 636
13⤵
- Program crash
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4480 -s 628
6⤵
- Program crash
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 724
5⤵
- Program crash
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 752
4⤵
- Program crash
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 752
3⤵
- Program crash
PID:948

C:\Users\Admin\AppData\Local\Temp\Unicorn-5674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5674.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-47652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47652.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-6785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6785.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-345.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-29894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29894.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4236

C:\Users\Admin\AppData\Local\Temp\Unicorn-8643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8643.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2904

C:\Users\Admin\AppData\Local\Temp\Unicorn-4149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4149.exe
9⤵
PID:64

C:\Users\Admin\AppData\Local\Temp\Unicorn-46142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46142.exe
10⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-19858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19858.exe
11⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-43122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43122.exe
12⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-36682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36682.exe
13⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-22998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22998.exe
14⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-19272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19272.exe
15⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-14175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14175.exe
16⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-62691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62691.exe
17⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-29822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29822.exe
18⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5040 -s 648
16⤵
- Program crash
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-12462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12462.exe
9⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-36194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36194.exe
10⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-22510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22510.exe
11⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-21114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21114.exe
12⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-45940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45940.exe
13⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-17710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17710.exe
14⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5660 -s 640
15⤵
- Program crash
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-27262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27262.exe
8⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-7247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7247.exe
9⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-50584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50584.exe
10⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-7543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7543.exe
11⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
12⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-56692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56692.exe
13⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-28426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28426.exe
14⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-27030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27030.exe
15⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-19376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19376.exe
16⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-10605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10605.exe
17⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-16370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16370.exe
18⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-31580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31580.exe
16⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-20502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20502.exe
17⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-45712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45712.exe
18⤵
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4236 -s 740
8⤵
- Program crash
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-44009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44009.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-59380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59380.exe
8⤵
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-3163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3163.exe
9⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-50584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50584.exe
10⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-61596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61596.exe
11⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-21498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21498.exe
12⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-28426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28426.exe
13⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-48218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48218.exe
14⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-33718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33718.exe
15⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-4310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4310.exe
16⤵
PID:1932

C:\Users\Admin\AppData\Local\Temp\Unicorn-32882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32882.exe
8⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-54393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54393.exe
9⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-51482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51482.exe
10⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-21882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21882.exe
11⤵
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-22012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22012.exe
12⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-36952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36952.exe
13⤵
PID:3308

C:\Users\Admin\AppData\Local\Temp\Unicorn-39556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39556.exe
14⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-60382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60382.exe
15⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60081.exe
16⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3060 -s 724
7⤵
- Program crash
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-38808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38808.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-23418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23418.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-59188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59188.exe
8⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-30334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30334.exe
9⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-33370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33370.exe
10⤵
PID:996

C:\Users\Admin\AppData\Local\Temp\Unicorn-21498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21498.exe
11⤵
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-21244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21244.exe
12⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-19272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19272.exe
13⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-41242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41242.exe
8⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-39256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39256.exe
9⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-45644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45644.exe
10⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-9437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9437.exe
11⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-46516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46516.exe
12⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-57756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57756.exe
13⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-41358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41358.exe
14⤵
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-2437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2437.exe
15⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-8057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8057.exe
16⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-34098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34098.exe
17⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4588 -s 748
6⤵
- Program crash
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-41932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41932.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:900

C:\Users\Admin\AppData\Local\Temp\Unicorn-50506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50506.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-15249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15249.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-28462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28462.exe
8⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-48425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48425.exe
9⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-18980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18980.exe
10⤵
PID:4080

C:\Users\Admin\AppData\Local\Temp\Unicorn-6339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6339.exe
11⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-45940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45940.exe
12⤵
PID:1208

C:\Users\Admin\AppData\Local\Temp\Unicorn-942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-942.exe
13⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6964 -s 628
14⤵
- Program crash
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-20822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20822.exe
8⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-24866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24866.exe
9⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-23278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23278.exe
10⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-22074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22074.exe
11⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-50382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50382.exe
12⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 604
13⤵
- Program crash
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-16956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16956.exe
7⤵
PID:3436

C:\Users\Admin\AppData\Local\Temp\Unicorn-1601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1601.exe
8⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-36194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36194.exe
9⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-40792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40792.exe
10⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-59048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59048.exe
11⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-64030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64030.exe
12⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-53506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53506.exe
13⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-15738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15738.exe
14⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-31820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31820.exe
15⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-63843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63843.exe
16⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-12847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12847.exe
17⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 716
7⤵
- Program crash
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-22026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22026.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-55104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55104.exe
7⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-48425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48425.exe
8⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-52084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52084.exe
9⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60034.exe
10⤵
PID:3308

C:\Users\Admin\AppData\Local\Temp\Unicorn-56692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56692.exe
11⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-60906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60906.exe
12⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-36952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36952.exe
13⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-10708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10708.exe
7⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-14019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14019.exe
8⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-38846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38846.exe
9⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-45618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45618.exe
10⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-9183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9183.exe
11⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-19656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19656.exe
12⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 900 -s 716
6⤵
- Program crash
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 724
5⤵
- Program crash
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-61201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61201.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-51300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51300.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-16272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16272.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-25556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25556.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1816

C:\Users\Admin\AppData\Local\Temp\Unicorn-8617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8617.exe
8⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-65384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65384.exe
9⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-51549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51549.exe
8⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-55400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55400.exe
9⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-38846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38846.exe
10⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-39972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39972.exe
11⤵
PID:64

C:\Users\Admin\AppData\Local\Temp\Unicorn-28426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28426.exe
12⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-3848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3848.exe
13⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-13345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13345.exe
14⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-17020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17020.exe
15⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-25162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25162.exe
16⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-15394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15394.exe
7⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-49048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49048.exe
8⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-55400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55400.exe
9⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-38846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38846.exe
10⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-13329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13329.exe
11⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15213.exe
12⤵
PID:900

C:\Users\Admin\AppData\Local\Temp\Unicorn-50382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50382.exe
13⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5608 -s 624
12⤵
- Program crash
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6488 -s 624
11⤵
- Program crash
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-17750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17750.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-4533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4533.exe
7⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-49048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49048.exe
8⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-5851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5851.exe
9⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-38846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38846.exe
10⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-13329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13329.exe
11⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-26288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26288.exe
12⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-48218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48218.exe
13⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-19952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19952.exe
14⤵
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-7289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7289.exe
15⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-29822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29822.exe
16⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-38762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38762.exe
14⤵
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-58794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58794.exe
15⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-15540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15540.exe
15⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 616
13⤵
- Program crash
PID:3088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5628 -s 600
12⤵
- Program crash
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 716
8⤵
- Program crash
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1468 -s 752
7⤵
- Program crash
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2276 -s 724
6⤵
- Program crash
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-4574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4574.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1372

C:\Users\Admin\AppData\Local\Temp\Unicorn-45784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45784.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-47512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47512.exe
7⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-65384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65384.exe
8⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-23562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23562.exe
6⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-12291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12291.exe
7⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-23256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23256.exe
8⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-36682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36682.exe
9⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-24560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24560.exe
10⤵
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-14227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14227.exe
11⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-30128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30128.exe
12⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-13537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13537.exe
13⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-37056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37056.exe
14⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-4357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4357.exe
15⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-12847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12847.exe
16⤵
PID:364

C:\Users\Admin\AppData\Local\Temp\Unicorn-56085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56085.exe
13⤵
PID:312

C:\Users\Admin\AppData\Local\Temp\Unicorn-37606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37606.exe
14⤵
PID:960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5336 -s 648
12⤵
- Program crash
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 736 -s 748
5⤵
- Program crash
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3340 -s 736
4⤵
- Program crash
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 740
3⤵
- Program crash
PID:1572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4940 -s 752
2⤵
- Program crash
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4940 -ip 4940
1⤵
PID:960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2944 -ip 2944
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4236 -ip 4236
1⤵
PID:2976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1552 -ip 1552
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3340 -ip 3340
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2184 -ip 2184
1⤵
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4488 -ip 4488
1⤵
PID:2536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3264 -ip 3264
1⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 376 -ip 376
1⤵
PID:3592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1380 -ip 1380
1⤵
PID:2104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4748 -ip 4748
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4588 -ip 4588
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 736 -ip 736
1⤵
PID:4200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4392 -ip 4392
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2712 -ip 2712
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1316 -ip 1316
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3436 -ip 3436
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 3060 -ip 3060
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 900 -ip 900
1⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2276 -ip 2276
1⤵
PID:2700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 388 -ip 388
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4556 -ip 4556
1⤵
PID:4200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 672 -ip 672
1⤵
PID:904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4756 -ip 4756
1⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 60 -ip 60
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2232 -ip 2232
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 744 -ip 744
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4236 -ip 4236
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1552 -ip 1552
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4084 -ip 4084
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4256 -ip 4256
1⤵
PID:2700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1372 -ip 1372
1⤵
PID:2608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2284 -ip 2284
1⤵
PID:3772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4480 -ip 4480
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1468 -ip 1468
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3984 -ip 3984
1⤵
PID:4088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5036 -ip 5036
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1180 -ip 1180
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1172 -ip 1172
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3108 -ip 3108
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4808 -ip 4808
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4588 -ip 4588
1⤵
PID:460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1400 -ip 1400
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3260 -ip 3260
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3996 -ip 3996
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4552 -ip 4552
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2104 -ip 2104
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2400 -ip 2400
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3252 -ip 3252
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4320 -ip 4320
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 628 -ip 628
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4296 -ip 4296
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4920 -ip 4920
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1288 -ip 1288
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1432 -ip 1432
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2860 -ip 2860
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 64 -ip 64
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3316 -ip 3316
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3436 -ip 3436
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1376 -ip 1376
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2904 -ip 2904
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4404 -ip 4404
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3872 -ip 3872
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1816 -ip 1816
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5672 -ip 5672
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5184 -ip 5184
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5144 -ip 5144
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5324 -ip 5324
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5400 -ip 5400
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5368 -ip 5368
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5524 -ip 5524
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5168 -ip 5168
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5552 -ip 5552
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5672 -ip 5672
1⤵
PID:2052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5752 -ip 5752
1⤵
PID:3316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1820 -ip 1820
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3192 -ip 3192
1⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3492 -ip 3492
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4748 -ip 4748
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5828 -ip 5828
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5860 -ip 5860
1⤵
PID:1768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5064 -ip 5064
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5700 -ip 5700
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5208 -ip 5208
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5656 -ip 5656
1⤵
PID:460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5224 -ip 5224
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4428 -ip 4428
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4352 -ip 4352
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 372 -ip 372
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4740 -ip 4740
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5848 -ip 5848
1⤵
PID:1708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4800 -ip 4800
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5692 -ip 5692
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5784 -ip 5784
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5800 -ip 5800
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5884 -ip 5884
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4044 -ip 4044
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4556 -ip 4556
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5672 -ip 5672
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6076 -ip 6076
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2976 -ip 2976
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3876 -ip 3876
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5752 -ip 5752
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5664 -ip 5664
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4424 -ip 4424
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 904 -ip 904
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5980 -ip 5980
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5128 -ip 5128
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5988 -ip 5988
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5216 -ip 5216
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5132 -ip 5132
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6124 -ip 6124
1⤵
PID:1172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6052 -ip 6052
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5632 -ip 5632
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4560 -ip 4560
1⤵
PID:4256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5796 -ip 5796
1⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5780 -ip 5780
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5260 -ip 5260
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1184 -ip 1184
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4840 -ip 4840
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5768 -ip 5768
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2460 -ip 2460
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2028 -ip 2028
1⤵
PID:372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5868 -ip 5868
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5152 -ip 5152
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2608 -ip 2608
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5636 -ip 5636
1⤵
PID:904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2512 -ip 2512
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1884 -ip 1884
1⤵
PID:1432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5296 -ip 5296
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6036 -ip 6036
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3240 -ip 3240
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4300 -ip 4300
1⤵
PID:1316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6092 -ip 6092
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5904 -ip 5904
1⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5276 -ip 5276
1⤵
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6096 -ip 6096
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6012 -ip 6012
1⤵
PID:3076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5356 -ip 5356
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5176 -ip 5176
1⤵
PID:64

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6044 -ip 6044
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5640 -ip 5640
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5376 -ip 5376
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5752 -ip 5752
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4196 -ip 4196
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6024 -ip 6024
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1148 -ip 1148
1⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5744 -ip 5744
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6208 -ip 6208
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5880 -ip 5880
1⤵
PID:532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5480 -ip 5480
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3984 -ip 3984
1⤵
PID:4424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6348 -ip 6348
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6840 -ip 6840
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 7028 -ip 7028
1⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2608 -ip 2608
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5636 -ip 5636
1⤵
PID:1768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6184 -ip 6184
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3924 -ip 3924
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6260 -ip 6260
1⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6704 -ip 6704
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6288 -ip 6288
1⤵
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7128 -ip 7128
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5592 -ip 5592
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2940 -ip 2940
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6276 -ip 6276
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 7060 -ip 7060
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6720 -ip 6720
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6828 -ip 6828
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 388 -ip 388
1⤵
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6972 -ip 6972
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2856 -ip 2856
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6544 -ip 6544
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 7076 -ip 7076
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6820 -ip 6820
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 7156 -ip 7156
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6216 -ip 6216
1⤵
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1908 -ip 1908
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5812 -ip 5812
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1552 -ip 1552
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6156 -ip 6156
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 7152 -ip 7152
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6696 -ip 6696
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6920 -ip 6920
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1584 -ip 1584
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7044 -ip 7044
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5084 -ip 5084
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2196 -ip 2196
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6720 -ip 6720
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2612 -ip 2612
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3772 -ip 3772
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6872 -ip 6872
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 7144 -ip 7144
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6604 -ip 6604
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6268 -ip 6268
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6632 -ip 6632
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5684 -ip 5684
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4296 -ip 4296
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4140 -ip 4140
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5996 -ip 5996
1⤵
PID:948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6236 -ip 6236
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6304 -ip 6304
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6508 -ip 6508
1⤵
PID:4424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4080 -ip 4080
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1948 -ip 1948
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6744 -ip 6744
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6944 -ip 6944
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6688 -ip 6688
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5372 -ip 5372
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6428 -ip 6428
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5400 -ip 5400
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2860 -ip 2860
1⤵
PID:3852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5436 -ip 5436
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 996 -ip 996
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6488 -ip 6488
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4808 -ip 4808
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6984 -ip 6984
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3108 -ip 3108
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5064 -ip 5064
1⤵
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5936 -ip 5936
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2284 -ip 2284
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1876 -ip 1876
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3192 -ip 3192
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 960 -ip 960
1⤵
PID:2700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5852 -ip 5852
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6032 -ip 6032
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3416 -ip 3416
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6532 -ip 6532
1⤵
PID:2588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6324 -ip 6324
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3308 -ip 3308
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6592 -ip 6592
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4412 -ip 4412
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 7092 -ip 7092
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4592 -ip 4592
1⤵
PID:948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6756 -ip 6756
1⤵
PID:840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2996 -ip 2996
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3000 -ip 3000
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5864 -ip 5864
1⤵
PID:2052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5416 -ip 5416
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3492 -ip 3492
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6380 -ip 6380
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5432 -ip 5432
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3556 -ip 3556
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4332 -ip 4332
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5228 -ip 5228
1⤵
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4852 -ip 4852
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5672 -ip 5672
1⤵
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5760 -ip 5760
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4320 -ip 4320
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5192 -ip 5192
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4868 -ip 4868
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6724 -ip 6724
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2528 -ip 2528
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6296 -ip 6296
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5292 -ip 5292
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1820 -ip 1820
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2584 -ip 2584
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6976 -ip 6976
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4788 -ip 4788
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3252 -ip 3252
1⤵
PID:3364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4960 -ip 4960
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6228 -ip 6228
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6664 -ip 6664
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5608 -ip 5608
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5980 -ip 5980
1⤵
PID:4220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 7068 -ip 7068
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3024 -ip 3024
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4356 -ip 4356
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5380 -ip 5380
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3076 -ip 3076
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 7036 -ip 7036
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 64 -ip 64
1⤵
PID:996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5668 -ip 5668
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1992 -ip 1992
1⤵
PID:1580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5624 -ip 5624
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5680 -ip 5680
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3776 -ip 3776
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6116 -ip 6116
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5260 -ip 5260
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4740 -ip 4740
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5288 -ip 5288
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5252 -ip 5252
1⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5492 -ip 5492
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1148 -ip 1148
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5632 -ip 5632
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6528 -ip 6528
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5916 -ip 5916
1⤵
PID:2108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6148 -ip 6148
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1400 -ip 1400
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5968 -ip 5968
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5628 -ip 5628
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6352 -ip 6352
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6056 -ip 6056
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6024 -ip 6024
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2264 -ip 2264
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2200 -ip 2200
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3604 -ip 3604
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6176 -ip 6176
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5276 -ip 5276
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 900 -ip 900
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6840 -ip 6840
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6312 -ip 6312
1⤵
PID:3076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2856 -ip 2856
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6900 -ip 6900
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6828 -ip 6828
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2468 -ip 2468
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6544 -ip 6544
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5384 -ip 5384
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2024 -ip 2024
1⤵
PID:2052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6588 -ip 6588
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6448 -ip 6448
1⤵
PID:1116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5984 -ip 5984
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6520 -ip 6520
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6020 -ip 6020
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6412 -ip 6412
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2512 -ip 2512
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6000 -ip 6000
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4480 -ip 4480
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6784 -ip 6784
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 7148 -ip 7148
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5184 -ip 5184
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1632 -ip 1632
1⤵
PID:3268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6108 -ip 6108
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4072 -ip 4072
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6884 -ip 6884
1⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5744 -ip 5744
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1208 -ip 1208
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6212 -ip 6212
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3568 -ip 3568
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6788 -ip 6788
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5900 -ip 5900
1⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5568 -ip 5568
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 312 -ip 312
1⤵
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6880 -ip 6880
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6576 -ip 6576
1⤵
PID:1896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 7012 -ip 7012
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6092 -ip 6092
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 212 -ip 212
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6344 -ip 6344
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4424 -ip 4424
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4708 -ip 4708
1⤵
PID:820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4840 -ip 4840
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5664 -ip 5664
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5336 -ip 5336
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4444 -ip 4444
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6640 -ip 6640
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5800 -ip 5800
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1100 -ip 1100
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3752 -ip 3752
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2016 -ip 2016
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 7000 -ip 7000
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5280 -ip 5280
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6464 -ip 6464
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3312 -ip 3312
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5040 -ip 5040
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5220 -ip 5220
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3412 -ip 3412
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5036 -ip 5036
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5660 -ip 5660
1⤵
PID:1180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5064 -ip 5064
1⤵
PID:3256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 7076 -ip 7076
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3812 -ip 3812
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6504 -ip 6504
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4404 -ip 4404
1⤵
PID:3820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6836 -ip 6836
1⤵
PID:1928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4856 -ip 4856
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6244 -ip 6244
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4976 -ip 4976
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6336 -ip 6336
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2776 -ip 2776
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6564 -ip 6564
1⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6964 -ip 6964
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5820 -ip 5820
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6236 -ip 6236
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 7008 -ip 7008
1⤵
PID:4256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3308 -ip 3308
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4140 -ip 4140
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6656 -ip 6656
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4316 -ip 4316
1⤵
PID:3868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5588 -ip 5588
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6380 -ip 6380
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4496 -ip 4496
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5880 -ip 5880
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5572 -ip 5572
1⤵
PID:3704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4752 -ip 4752
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2888 -ip 2888
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4312 -ip 4312
1⤵
PID:3256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5700 -ip 5700
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6328 -ip 6328
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6052 -ip 6052
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3192 -ip 3192
1⤵
PID:3988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6428 -ip 6428
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6404 -ip 6404
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6292 -ip 6292
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1976 -ip 1976
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4928 -ip 4928
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6364 -ip 6364
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 872 -ip 872
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6200 -ip 6200
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4740 -ip 4740
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3252 -ip 3252
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4004 -ip 4004
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5148 -ip 5148
1⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5008 -ip 5008
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6116 -ip 6116
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4788 -ip 4788
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5168 -ip 5168
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6352 -ip 6352
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6440 -ip 6440
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6820 -ip 6820
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 996 -ip 996
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5360 -ip 5360
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6624 -ip 6624
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5480 -ip 5480
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5852 -ip 5852
1⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5696 -ip 5696
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6588 -ip 6588
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3756 -ip 3756
1⤵
PID:1652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5084 -ip 5084
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6508 -ip 6508
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6080 -ip 6080
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4320 -ip 4320
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6552 -ip 6552
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6808 -ip 6808
1⤵
PID:2976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5472 -ip 5472
1⤵
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4036 -ip 4036
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6848 -ip 6848
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4960 -ip 4960
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5844 -ip 5844
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6864 -ip 6864
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2584 -ip 2584
1⤵
PID:6364

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10610.exe
Filesize
184KB

MD5
93e1922030a6a3a18a62460ed097585b

SHA1
34a95578bef0306ca4040622df635ffbb89a9317

SHA256
6061997e259eeb033a11c49a483dc8478987928b7ee80e3397a7997b6f5766be

SHA512
0300c950e72696f12ff7f83d1e4e48f53dcc64258c5b7503f351549ab76dd0102d471456549e0a6668cae5fb3c2335b22fd97e668e84ba2ca038de4e0bf6f7a5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13754.exe
Filesize
184KB

MD5
a5a3aa43f807ea5b4a9e1863c5da7d2f

SHA1
60bd16b74648cc654bbd14353f296b415eed96e4

SHA256
976c120b82d28267767990cb5449b761b61676b004d4643fcf50e13b62497193

SHA512
5c0c264bf9acd065e7ddfef226e808aca8d3769b473d67b5094ec426525e43a697d8673b2e256b3e564d3575a208310c169901d1e9a14913a350fbdd4ddb3811

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15311.exe
Filesize
184KB

MD5
a27b6f10cb639eba0c5a423aeb4885d7

SHA1
521c12653f3b14719dcbe6fb5d69ad621f78c276

SHA256
bb2bcbf6cdc4a6c974ee4e5d05a950ef79da53aa53d51274728adf1ea2dd166d

SHA512
c4e1e81f4e8e188808645165186d00ec0eec06e8bf590f05c19ebe4a29e07c35090d506b3fdabae8953821449ff057ea0d2c6d686d07c666b8cb814995759511

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exe
Filesize
184KB

MD5
8ecae7412ac188808e30de007ae9a7a8

SHA1
fc5704e1ada31f473b6d6e8888197f525ff9cb67

SHA256
6bb169e9483c6d5ed7e4f2575caec78be61490c8f32e4731069809ac882ad0de

SHA512
ff170006161fd437e8b4f6ee08fee2b8e6942dbac5a6abc4b6dc2834b9ebaa22b1b5307043de36f25ff4c8be167d03b12cb212efdc655c77e44ac1196d0a97c7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16272.exe
Filesize
184KB

MD5
bab8966bed409f2301d6b2d0aef7868e

SHA1
1693433e8fe9b8e703f17cfcf8857e9500931bc0

SHA256
0f54c6e68a4a815e2e04ab0fc9d900aaee2abab1f27e622bb92246a745bfd9ef

SHA512
99411cfd23f7734fcb1a4119cf25f8206b63ce3fd4826f73fa50b67a99ab58682698d05d7f62cbbe4e6d45920836fec0a1f7c4c733e8f0913635cece1633b2aa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17710.exe
Filesize
184KB

MD5
2c1c3016420e36bf466a7411199d08bc

SHA1
da829bbe68173d9203d1fc3f637f952aeabd19fb

SHA256
4be887008d5c62485863344799242f45e19c78d42902db87a40ee3203a0de1eb

SHA512
c79e0ebc9848704945657745ed023ea62330ef84fe0d36c81ae44290ab0cb5369fdae251f0f2b4b5412a5956851be62c3f7c80ad859e3a16b5d36a1153bfa125

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18026.exe
Filesize
184KB

MD5
ed4ce41ebaffc53d4a06d4f47a459d1a

SHA1
4dc6673505766ec380a314bf5df56e809d7cb6ad

SHA256
d5e33242158484b2b9aec18c3884f3e4da3baecb13bba9ac17a3cba60f100186

SHA512
ab09c99b2d8611a4c6f3ea33d74803bdc5021ef32d9d1cb59de91e74d2769fabaafe3f1755f0a77019376afb5a7822fb66e238f36e4d2769b67a3cb8ff2d588c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19376.exe
Filesize
184KB

MD5
fc44f81d951bd4370ec5fe94228fdd75

SHA1
693c321a91c0d45f7d369e4dd5bbbc3e297078c3

SHA256
f77dc2a59b1685e1356f07653aebbd430fb3beb4513efc44193863e78c911270

SHA512
b07ad677300a22135f82a535ac976b5ab87e8160136aa3c0435275886b89c1bcbbd3ea92d0395ea666c28940b2d1fabda15fefff270213037d1b39c6432d82c2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20578.exe
Filesize
184KB

MD5
0c6a03fb3151cde8579a2387f22d4408

SHA1
8443a81ebbac973e34173756ed4385adcdcf87ac

SHA256
8982f9c6f2bd3755b2e9a524f05849fcf4921eb7e31b0b669192cd5b662a8781

SHA512
0e02a280f2b2b51a4de2ef891ec6e40a46dfc24b56f75e2f99f22e5215fc89b52544a6d499871f8fba13fc76d5682b778761dafaeff3d8514433a185008cde0e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21010.exe
Filesize
184KB

MD5
896776709c8aee1ee2eede57866681c2

SHA1
0b62021440ed23646d99ad51475c1ae5301dd277

SHA256
e4cf20f658fa8e39cc38fe90a6f382dcebc6946d674bd21529dcdb00049dcdff

SHA512
f486bd00719575ff229b41a39e426a4daacaa8bde66a7ed4932f81a05c1187efb37e0fe9c4abd1b8fda2ea11b8a2f56572bcc055762df51baf7bce11485a2753

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22306.exe
Filesize
184KB

MD5
9c466170b61425a733990a143a3d5981

SHA1
33895aa3a4e933d603ca476a459735d19f918e69

SHA256
36eb4fa82486f7068d41bb852adbb2360b0364e3ec6e6ee29d4a6e8468a5a5e7

SHA512
cab3736a9394c41b4005dcec9feb0b29c54a42b10ca454dac69c2e566a1fecbd31fc4ce779ffdf7497d1a5f811c441c169de0be86c69729da88120b3ef05a349

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27786.exe
Filesize
184KB

MD5
4f3d089bc999be750d8cd4d19b29a996

SHA1
4b82bb3a21a5ef2e1719bcbfed5320912da401d3

SHA256
03c52739a04a51087f1195068fe4d9dc5f6d208c6903e2ff8f7150e96907079c

SHA512
b4560d0cf40b13d2d031125ae5b54915e46bc66161b3771f2ab5837947ec8981125bd0c55b7a3bbd518e9b4eac2554cf055697c69be137f1d833576d9021e241

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29488.exe
Filesize
184KB

MD5
fbe66625960c48186af74a578006afc4

SHA1
08fe6bc57a0ed350158d6d0f9713ca3ad1fe929f

SHA256
e0cff5fe7e250fbd8bcd8050621f90a67de69d3f60bd9bd1e2eaedcec3c5133b

SHA512
06ec39944f85274f81beaa27b2ab768caf3eb1a30cd29e7dd7911b82e311750b086073f1ec8d62a40943f81fbda6b1ec060cbafb7d679cb33f5537c537111f88

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29894.exe
Filesize
184KB

MD5
0a94031af05a4ab7cdf4025fb4feb95f

SHA1
e506e8d62a9c633abf28e511c79194b5e6bc315e

SHA256
fe4e3d80fe50edf5552abce0249269017e0379829929bb747e44b52010c9f4b0

SHA512
2572348d3b707b5c14ced40439861d0e5862cc324c8875042685d61a257d823ffb3f5fce4bd035a8ad297414f3a25efe5c21d099bcb22f4f7313cd00accb8dea

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
Filesize
184KB

MD5
8b80f45cc9d112f0ac9dfa6443b2ec3c

SHA1
41f1fb22164b1f75d9bc0fcd66a304d1f802126e

SHA256
649e21f377b30219433a383f94c8bbda1747275eaa3c7d9958f961418584158b

SHA512
e829141cd636d690aed19de7da372b52f989a02e0cf33040eb8f772865bff193c33719ea486682b9a51e8bbf4f889e79faa2a1503c7d3a5140192227ed832e04

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33164.exe
Filesize
184KB

MD5
ea0f9432594346f716bd6ad65355af9d

SHA1
4a37a2c25ddfba9e52ad7cbf0bf2eb918ebc42c6

SHA256
a61c72eac0723f1c06c359f0ce0c097c3e5f2c3ca7712da65ab345aa31dbe651

SHA512
b927ba8b04679bec44ca73502451e11d75670108e695a09e920f35e438f13f26b56f422022321204d2027981497976d38c0679b9d1144c3bc1975bf3154d805e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-345.exe
Filesize
184KB

MD5
c1473d39acc53c7c2422b159dee4dbe9

SHA1
70ad502957caf07dbdb49f414451cf0f4575611c

SHA256
de0280f042fff743f70e434ecb4b629c1fab5ecc1d0318f4edfa700f8ee59281

SHA512
1241eadd32b3064f55f231f94e2d9913f8ad042c98bd9708e5e36f8b5c9c289933c67f0b6accd934a65d41d6891d2aec0f3f96e0a220ed8167558cd6a54d5140

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36614.exe
Filesize
184KB

MD5
25f4d802fa7e97e8f7be1ea98cd55626

SHA1
25d1db4bf531c5bc82c3f223ad1c9b3766a67aa5

SHA256
b63d96a5a2415f06a69851720228d4bafdbd627a4a5ee594fb99d32ea434aab9

SHA512
9a0f8d46b4bbcc229d424ed631f26d3d30f03368b7a0e7f2e3ff0c1413f1cb13cb9b9a9919c829402cc716e72fc9e1cf7b687fffea72da04d309189d11d99509

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36692.exe
Filesize
184KB

MD5
69c9347557fc3987eb852714fadf1ece

SHA1
7bc8388f915ae5b78e35ed0f8641384afd161c5b

SHA256
27f017b5a181b3f6e53b5662b52ad34f117d65b6d54458767b507259d022f028

SHA512
67b4889642f961e7d999b4e3d059cd3ed2e991b2fc739c8bc2142cd1bd5d1439dd198c4bc9b55c3873056a31445b7b0f24ec60d0e6a6489964114d807e73715b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3775.exe
Filesize
184KB

MD5
4a68ccc18269110ccca63ce6a84b4ed1

SHA1
0f8b58d8a0db498be80fb931ac228f51346af7a4

SHA256
4b95d99a2f6d10b08e4cb82db2e56b9dd6052a65c6748ceb6e543b7af8461125

SHA512
7879112dd18f4a908df7dd74e99e179229ed4d765d72286dfaf526d1e5e4ae128a17c0b08e855975d1603f439d1b9e19acc8c5177a9fd46b43f422cb0faa2c85

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38808.exe
Filesize
184KB

MD5
b898df4e0f6a61d5d2fc8a19f5b32701

SHA1
988b40183c6fb5ce5bbec8745f6b68adc81e3a73

SHA256
c1ca1a1d329ebd50ab3d30171b66736475321a3b4f2b523f37b997874fc9216f

SHA512
46e442ddc1770155a0b78332f5dc5de351273ecc10bb4c487311f44d0ee566c194f8af86b2465f5ac439a8a7ab4f730872fac1971347bfc267bfabba8aba2182

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39748.exe
Filesize
184KB

MD5
961d74cbe0f5754dead9c3037989d349

SHA1
50df6e35f8fbff2483722730280edbeccfe62498

SHA256
05faef7120e51c407e83973c358b94416e3d851c65317f549debae1098fe09b4

SHA512
6dd18f6affcd1291271662366c8df062db9cd997c9fcbc88d1aa1f90463bd5a2941f5e5c7718b41add56fbbf29a563079d14997bb5c1e66b6b43e8eb549989b4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40708.exe
Filesize
184KB

MD5
95bc549347c3e0ccf6bcec720f5cd639

SHA1
23559a73324c5e46c80f03af892ed8fc2dbe670a

SHA256
36ff8336b85fc841142784ee3bccace8dddbcf692e6230f5f19241803d19bd2d

SHA512
93c4b52373c536d1f13f9ea375ea080410da6b93370a5fcc0ac993bdf75e29a093ffdc68865b168c243b016192d7551eff70829e03d39f4c309fe85e12eba25a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41932.exe
Filesize
184KB

MD5
d6ba38d71ee5a029f3148346e16e5e15

SHA1
150a0a91252aa661c205a7eafa178532c19e762c

SHA256
9aa695977bfaa4a4f440b5c81a1dcea2546308b80aa1aafb8a9b40807b46f624

SHA512
5422dab1349568f99e01e41c467982016a78a214dc9c49226eb9d9faeed2167c0a2dda8e623e22a21abb06d47a5443ff3398906e449d4ccbd0331bc1f01bbdde

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44528.exe
Filesize
184KB

MD5
75960badac52348e91eb565058d352fe

SHA1
452f9d6b821ccebf95f99e9e7946b465bb14439f

SHA256
48a634d5b1aefb76f1ca9daaa772b1ee29519bb582f805a058a2819d2304de5f

SHA512
d36a62e50b26b4dc2a330f44ffdee6bda395cb1374dd233f85f1625b93e16bc28039da4f7d3190df0b40f73c5535826313697b5ea084d7dc10e09f420983385a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4574.exe
Filesize
184KB

MD5
944248a67b7e7fc180b5ef53ee83804f

SHA1
ad2bac8680b59cc52b81cbd84794fa7addb91952

SHA256
91b7136733d959955d4c02c6b81e8f8890f44d14d0de80ca96f97f04b437f8d6

SHA512
742aa18a7ed80e3979ac3fb44a4b62a957bd9a5b0aa99af92b18745ac8c3b93ea9d17c6a031f05244ec61c7bb8f79643d108e730bd7b5a7e00cd2fefabd256f0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47652.exe
Filesize
184KB

MD5
44aaafc17854ff4c9f030232a6f6459e

SHA1
90a4364b7b8feecf905e8a7b5ae2b939077cdd00

SHA256
7e5902f95e34c84d95c58bc0f46d399084043527cb4cceda9f91debb7dc6c6d8

SHA512
3142cbb8f9691e195de74b555fcf30e968e05a4087ac89660c8f88b21fe2f90d795a4f135f43dcd91cc591659445cb6720fc4fb034031ee4f7158db5beb81ad8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50506.exe
Filesize
184KB

MD5
81a8ef99c421d0e85ac38b1e543c2f22

SHA1
cf7deb9f3e03f4cd1717d2afbebb08a99a30204d

SHA256
f5e6a88453bb47ae6d7f85b9b8d9773c4bb60d81184210f2cb51569e9429d31f

SHA512
5779c3e8d12f2f30bd133a356b777ec4d67f3408ee4e4e32cb3db07e3f4acdedb8b256fe6a0c197648dc518f990334c69eaf75fbf234ace6c90844eff154840a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50916.exe
Filesize
184KB

MD5
8d11f491056e98d4d002612f2527eae6

SHA1
a2a02ea8a28c63ab9a26b06eb436f7b33ac4c8aa

SHA256
eead27a5cc1d06b089c3b8ada1cb1d91fb2de9b1b6d8aa44df290c112144e73a

SHA512
ec1a52ba1a8d1d924dc70a2494032d23fb8ac13c31e416b5dace0683bc33504150be909d3130c14e057f8c4e9122c60b74c882a8603a8e78df1f4e4d7cf6a896

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51300.exe
Filesize
184KB

MD5
7ab47e014b1dc54de034a7d1e649ade1

SHA1
845adb3c7f692401855036d365c4bef3d56e4437

SHA256
8c1cf84afce3f6c341b028d2fef20243161db17647af4ca32135d47863f83ea6

SHA512
725b67b04385be44aaaacb4f3812e5c50a8c8fb8108a5f4fd44fac7fba598c9111747b92f5e16aec3a53b5964fb45ee7d273369d3af778be38528445c0da4cb0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51636.exe
Filesize
184KB

MD5
d4bc454663a8718376954b6c7af940af

SHA1
ec8353db70c5c3ecf4a824945b92ba237251fc62

SHA256
3aa7a9b1509788d139419415aecc0e0686c736e4a6448ea26487c7828bd0c444

SHA512
a5536af03d71cd66fac3a9569db9b1874a13d8d883babe15f27b215989e371204244abc9ee736a1b86b2e6088faa665619cd5eb9b6866b466b32e0725ec54ed5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55592.exe
Filesize
1B

MD5
93b885adfe0da089cdf634904fd59f71

SHA1
5ba93c9db0cff93f52b521d7420e43f6eda2784f

SHA256
6e340b9cffb37a989ca544e6bb780a2c78901d3fb33738768511a30617afa01d

SHA512
b8244d028981d693af7b456af8efa4cad63d282e19ff14942c246e50d9351d22704a802a71c3580b6370de4ceb293c324a8423342557d4e5c38438f0e36910ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5674.exe
Filesize
184KB

MD5
8504cf416019ff5a29d3c93ed7bd7fe0

SHA1
c67f18ffde5ba27fe77105cb35971c5c5557864f

SHA256
7f78e52a420afb252cd40670b57037c438a1c61caac00106a410b82492c1b202

SHA512
8a62d3d037136f2f4e295a5496ec1c0526612eba29e0da290c10ee0563201a4b6a79290c9268c57c8ceb77844c49f5d0e5114786d5060b9a6bab1b6015a6634e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56899.exe
Filesize
184KB

MD5
37d00e88f1cdf2d225ca77d2039791bf

SHA1
e5feccb621f318fe01f88eb82b92aacebca1470a

SHA256
92a87b29c8600010866c05e28ad2ea9fa8d665cc1f8f77e583761b7d32c4a093

SHA512
cb61733d8248451741ac95cfcb97ed9f46cd161844083480f8d4f1e4ddf68b22743a1ce808df28a0f0a5a0ce0a0488d245116743f256f95baa96219b306dea8a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59468.exe
Filesize
184KB

MD5
07780a8eb726a13a229a78688e17b55d

SHA1
6283dd8e74d6cefdf91d9b9628696d42c7bb8c8e

SHA256
0fa6ff98359aa6c6ec785caaa39eb3ce595d03839593629a144e8d3ea3ee3513

SHA512
a7376a29d841a0afd17bb0ff61d100aa7064f7630a4fd11e759af7ce6bc2fba13c0a6bfda6cde2637489e91c1175e1a4de6c7bf1dc718b4cb7f1b02dbcd5237b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60878.exe
Filesize
184KB

MD5
5202abcf59fd33d7c228887e39c2d98a

SHA1
0e9a57ca2cd6305109214bf698decf0f11b87601

SHA256
a4032221f8883bb748eb5afd0d3edde2359a5b4ffc02b7557e1fab26887015ad

SHA512
5c67e1d31eed118a3bbc87fa0562eb7b8433f5881fbfcfc231b71570334b0c6b897cc9ad4ebdf71d438e6015b0c511826de67c4b23db7814f2bfa22bd8afc01c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61201.exe
Filesize
184KB

MD5
13bac962562f7a4901450fc01297f143

SHA1
063f5f95633e14fac94d3053242b779375cda102

SHA256
2602ca819819c5482d97aa7d38f75b50bea6ffcd2d417a6d977641fe07e0e53b

SHA512
eb39ded09dd6df6e8eba048b935c1267f150d25eadf4dbbd8243c204715f79c686c3ee9f5543d1a665638e9950f4d31d815d40594eb428c9ea3d7d908e6d7dd2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63552.exe
Filesize
184KB

MD5
06c2931f7b3f8ff1118d53bbf2ac31d8

SHA1
dc57d02789701f9de5fc2f10ad182e2299ce82c4

SHA256
91d011749aac6799c39268948f843bb1c40955508d8613f2bca487b84f3945e0

SHA512
63b1586cdccec706f39fbf9950cf617e16e9457b21dc0e5f053ea24292a0133567c758becad4984f8bc625e4618b625aceefc0f04ed5d2857912828775a99c9b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64434.exe
Filesize
184KB

MD5
812aa3e4582589eb4e1609a0dc1261b4

SHA1
c4dc5a38ef58a6813b540ff4490678cca939b828

SHA256
8f7adfc716bf88ea3a5dabc2bf91efe3c856d7ba8f70dddf365ca18f5893456e

SHA512
665abfa025bf1aec6ea4e24a0a9b2f87fd7e15dbc4e9bfeb5a9b794ddcc59459bdf886c919181668d3e11f2e4c098bde4055c9b26b93da66528a27c3ddc0cdac

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6485.exe
Filesize
184KB

MD5
b7baa8664a81b8ebbaa938320db0b092

SHA1
a8b42916c02fbdf4c4f7b6c9b09d6aa64aaff2d0

SHA256
4d6ec64c48c1136a7fad5ea79ed0fb8c74bed9b7a3899106a8017cfd137a8fb8

SHA512
cafac040f669003ec6a6a89d6f6de06b9e7b1195dbbfb451c55d769e429151e5cf16bc493d04be5bd6da5294b86810ced38d3d56424e0ca9cbbe6332c9951636

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6785.exe
Filesize
184KB

MD5
23532557bf73993837f8af4d5ae46c18

SHA1
bc0e93206b73a8599fea6b22f3ea1734c59a134a

SHA256
0fec079671139c25ab0561d72a462440379141ca65c53ad57f3daa6f13ed512c

SHA512
581b0149814523a64a8784a2fc4a676607b94627187daf85ce23edf49d5fb0227f9ce26db040b5d2bc2076c9296d252316af619781da4964868d197350ffe562

Download Submit