7faeed4c8f33b7bc57d81546c99514f0963b907186cab119d4ad8259dd74cff7

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7faeed4c8f33b7bc57d81546c99514f0963b907186cab119d4ad8259dd74cff7.exe
Size

184KB
MD5

13951d3d8ee9afdd42f66f644bed8a7e
SHA1

9ed12783531cbe8c40d667dd78a70960c94c3fd2
SHA256

7faeed4c8f33b7bc57d81546c99514f0963b907186cab119d4ad8259dd74cff7
SHA512

dcc3e80d9129f58a7e2ea7a62fd5d2304230122d2f043fae51396d16879fa5575ffa1a5c8959cb64ca1efdc45150e62bc834c070b1885314c7bf0181d42a31f1
SSDEEP

3072:NZN0Oxo9743c0LhWef2LZWBmhlnViFnnv:NZxoS9Lh0LcBmhlnViFn

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-13054.exeUnicorn-22929.exeUnicorn-42795.exeUnicorn-29713.exeUnicorn-7730.exeUnicorn-49318.exeUnicorn-37663.exeUnicorn-60776.exeUnicorn-27357.exeUnicorn-58083.exeUnicorn-34133.exeUnicorn-59043.exeUnicorn-35093.exeUnicorn-41145.exeUnicorn-41145.exeUnicorn-6334.exeUnicorn-6889.exeUnicorn-6889.exeUnicorn-17793.exeUnicorn-6095.exeUnicorn-23631.exeUnicorn-40159.exeUnicorn-40159.exeUnicorn-48327.exeUnicorn-28461.exeUnicorn-29853.exeUnicorn-36629.exeUnicorn-38021.exeUnicorn-55509.exeUnicorn-31559.exeUnicorn-28867.exeUnicorn-53563.exeUnicorn-11139.exeUnicorn-8830.exeUnicorn-62670.exeUnicorn-53947.exeUnicorn-19137.exeUnicorn-31389.exeUnicorn-19691.exeUnicorn-39557.exeUnicorn-4746.exeUnicorn-50418.exeUnicorn-50418.exeUnicorn-16147.exeUnicorn-44949.exeUnicorn-51726.exeUnicorn-18307.exeUnicorn-57201.exeUnicorn-2525.exeUnicorn-12276.exeUnicorn-38919.exeUnicorn-19053.exeUnicorn-22199.exeUnicorn-14777.exeUnicorn-42811.exeUnicorn-53672.exeUnicorn-59723.exeUnicorn-47834.exeUnicorn-61477.exeUnicorn-15161.exeUnicorn-24721.exeUnicorn-48410.exeUnicorn-64191.exeUnicorn-45717.exe

pid	process
3484	Unicorn-13054.exe
4776	Unicorn-22929.exe
1724	Unicorn-42795.exe
4508	Unicorn-29713.exe
2512	Unicorn-7730.exe
3392	Unicorn-49318.exe
1916	Unicorn-37663.exe
508	Unicorn-60776.exe
3512	Unicorn-27357.exe
4260	Unicorn-58083.exe
5056	Unicorn-34133.exe
2156	Unicorn-59043.exe
880	Unicorn-35093.exe
2788	Unicorn-41145.exe
3672	Unicorn-41145.exe
1664	Unicorn-6334.exe
1160	Unicorn-6889.exe
4996	Unicorn-6889.exe
4664	Unicorn-17793.exe
3772	Unicorn-6095.exe
64	Unicorn-23631.exe
588	Unicorn-40159.exe
60	Unicorn-40159.exe
2348	Unicorn-48327.exe
3568	Unicorn-28461.exe
4836	Unicorn-29853.exe
4632	Unicorn-36629.exe
1940	Unicorn-38021.exe
3464	Unicorn-55509.exe
388	Unicorn-31559.exe
4748	Unicorn-28867.exe
1520	Unicorn-53563.exe
1936	Unicorn-11139.exe
4120	Unicorn-8830.exe
1308	Unicorn-62670.exe
3808	Unicorn-53947.exe
4128	Unicorn-19137.exe
1740	Unicorn-31389.exe
2452	Unicorn-19691.exe
3372	Unicorn-39557.exe
1620	Unicorn-4746.exe
1488	Unicorn-50418.exe
2200	Unicorn-50418.exe
3080	Unicorn-16147.exe
4048	Unicorn-44949.exe
3388	Unicorn-51726.exe
2492	Unicorn-18307.exe
3752	Unicorn-57201.exe
2116	Unicorn-2525.exe
3472	Unicorn-12276.exe
2696	Unicorn-38919.exe
4392	Unicorn-19053.exe
1924	Unicorn-22199.exe
4548	Unicorn-14777.exe
3504	Unicorn-42811.exe
4852	Unicorn-53672.exe
392	Unicorn-59723.exe
4476	Unicorn-47834.exe
2140	Unicorn-61477.exe
4140	Unicorn-15161.exe
1724	Unicorn-24721.exe
3760	Unicorn-48410.exe
688	Unicorn-64191.exe
4352	Unicorn-45717.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1924	64	WerFault.exe	7faeed4c8f33b7bc57d81546c99514f0963b907186cab119d4ad8259dd74cff7.exe
4956	3484	WerFault.exe	Unicorn-13054.exe
4352	4776	WerFault.exe	Unicorn-22929.exe
3388	1724	WerFault.exe	Unicorn-42795.exe
3324	4508	WerFault.exe	Unicorn-29713.exe
4128	2512	WerFault.exe	Unicorn-7730.exe
4968	3392	WerFault.exe	Unicorn-49318.exe
2528	1916	WerFault.exe	Unicorn-37663.exe
216	4260	WerFault.exe	Unicorn-58083.exe
1980	3512	WerFault.exe	Unicorn-27357.exe
4520	508	WerFault.exe	Unicorn-60776.exe
620	5056	WerFault.exe	Unicorn-34133.exe
1932	2156	WerFault.exe	Unicorn-59043.exe
2944	880	WerFault.exe	Unicorn-35093.exe
2232	3672	WerFault.exe	Unicorn-41145.exe
4928	1664	WerFault.exe	Unicorn-6334.exe
3988	2788	WerFault.exe	Unicorn-41145.exe
1980	4996	WerFault.exe	Unicorn-6889.exe
2788	4664	WerFault.exe	Unicorn-17793.exe
2776	3772	WerFault.exe	Unicorn-6095.exe
1980	64	WerFault.exe	Unicorn-23631.exe
2432	588	WerFault.exe	Unicorn-40159.exe
4900	60	WerFault.exe	Unicorn-40159.exe
4564	1940	WerFault.exe	Unicorn-38021.exe
1748	2348	WerFault.exe	Unicorn-48327.exe
1980	3464	WerFault.exe	Unicorn-55509.exe
5132	4748	WerFault.exe	Unicorn-28867.exe
4856	388	WerFault.exe	Unicorn-31559.exe
5296	1520	WerFault.exe	Unicorn-53563.exe
5976	3808	WerFault.exe	Unicorn-53947.exe
2348	1308	WerFault.exe	Unicorn-62670.exe
5816	4048	WerFault.exe	Unicorn-44949.exe
5396	3080	WerFault.exe	Unicorn-16147.exe
4120	6008	WerFault.exe	Unicorn-34761.exe
1976	5400	WerFault.exe	Unicorn-33993.exe
6564	1956	WerFault.exe	Unicorn-36563.exe
6676	2152	WerFault.exe	Unicorn-18665.exe
5672	5824	WerFault.exe	Unicorn-19241.exe
6884	5716	WerFault.exe	Unicorn-16885.exe
7048	5288	WerFault.exe	Unicorn-44705.exe
4976	6504	WerFault.exe	Unicorn-15068.exe
5144	6272	WerFault.exe	Unicorn-53387.exe
1756	6968	WerFault.exe	Unicorn-21073.exe
5380	6544	WerFault.exe	Unicorn-45795.exe
2356	5292	WerFault.exe	Unicorn-62940.exe
4968	6428	WerFault.exe	Unicorn-23725.exe
5316	312	WerFault.exe	Unicorn-39521.exe
3492	3940	WerFault.exe	Unicorn-23725.exe
5780	5744	WerFault.exe	Unicorn-1550.exe
6892	3156	WerFault.exe	Unicorn-10486.exe
6964	2716	WerFault.exe	Unicorn-2702.exe
6528	4140	WerFault.exe	Unicorn-62017.exe
5728	4728	WerFault.exe	Unicorn-31291.exe
1164	5148	WerFault.exe	Unicorn-11830.exe
7104	4152	WerFault.exe	Unicorn-49765.exe
6448	5536	WerFault.exe	Unicorn-57523.exe
6972	6048	WerFault.exe	Unicorn-27783.exe
4876	6672	WerFault.exe	Unicorn-33019.exe
6860	6396	WerFault.exe	Unicorn-6350.exe
6020	3952	WerFault.exe	Unicorn-63348.exe
6244	5140	WerFault.exe	Unicorn-53413.exe
6212	5524	WerFault.exe	Unicorn-63719.exe
6968	4544	WerFault.exe	Unicorn-39049.exe
5708	6572	WerFault.exe	Unicorn-31239.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

7faeed4c8f33b7bc57d81546c99514f0963b907186cab119d4ad8259dd74cff7.exeUnicorn-13054.exeUnicorn-22929.exeUnicorn-42795.exeUnicorn-29713.exeUnicorn-7730.exeUnicorn-49318.exeUnicorn-37663.exeUnicorn-60776.exeUnicorn-58083.exeUnicorn-27357.exeUnicorn-34133.exeUnicorn-59043.exeUnicorn-35093.exeUnicorn-6334.exeUnicorn-41145.exeUnicorn-41145.exeUnicorn-6889.exeUnicorn-6889.exeUnicorn-17793.exeUnicorn-6095.exeUnicorn-23631.exeUnicorn-40159.exeUnicorn-48327.exeUnicorn-40159.exeUnicorn-29853.exeUnicorn-28461.exeUnicorn-36629.exeUnicorn-38021.exeUnicorn-55509.exeUnicorn-31559.exeUnicorn-28867.exeUnicorn-53563.exeUnicorn-11139.exeUnicorn-8830.exeUnicorn-62670.exeUnicorn-53947.exeUnicorn-19137.exeUnicorn-31389.exeUnicorn-16147.exeUnicorn-19691.exeUnicorn-50418.exeUnicorn-50418.exeUnicorn-4746.exeUnicorn-39557.exeUnicorn-44949.exeUnicorn-18307.exeUnicorn-51726.exeUnicorn-57201.exeUnicorn-2525.exeUnicorn-12276.exeUnicorn-19053.exeUnicorn-38919.exeUnicorn-22199.exeUnicorn-42811.exeUnicorn-14777.exeUnicorn-53672.exeUnicorn-59723.exeUnicorn-47834.exeUnicorn-15161.exeUnicorn-48410.exeUnicorn-24721.exeUnicorn-41633.exeUnicorn-42187.exe

pid	process
64	7faeed4c8f33b7bc57d81546c99514f0963b907186cab119d4ad8259dd74cff7.exe
3484	Unicorn-13054.exe
4776	Unicorn-22929.exe
1724	Unicorn-42795.exe
4508	Unicorn-29713.exe
2512	Unicorn-7730.exe
3392	Unicorn-49318.exe
1916	Unicorn-37663.exe
508	Unicorn-60776.exe
4260	Unicorn-58083.exe
3512	Unicorn-27357.exe
5056	Unicorn-34133.exe
2156	Unicorn-59043.exe
880	Unicorn-35093.exe
1664	Unicorn-6334.exe
3672	Unicorn-41145.exe
2788	Unicorn-41145.exe
4996	Unicorn-6889.exe
1160	Unicorn-6889.exe
4664	Unicorn-17793.exe
3772	Unicorn-6095.exe
64	Unicorn-23631.exe
588	Unicorn-40159.exe
2348	Unicorn-48327.exe
60	Unicorn-40159.exe
4836	Unicorn-29853.exe
3568	Unicorn-28461.exe
4632	Unicorn-36629.exe
1940	Unicorn-38021.exe
3464	Unicorn-55509.exe
388	Unicorn-31559.exe
4748	Unicorn-28867.exe
1520	Unicorn-53563.exe
1936	Unicorn-11139.exe
4120	Unicorn-8830.exe
1308	Unicorn-62670.exe
3808	Unicorn-53947.exe
4128	Unicorn-19137.exe
1740	Unicorn-31389.exe
3080	Unicorn-16147.exe
2452	Unicorn-19691.exe
2200	Unicorn-50418.exe
1488	Unicorn-50418.exe
1620	Unicorn-4746.exe
3372	Unicorn-39557.exe
4048	Unicorn-44949.exe
2492	Unicorn-18307.exe
3388	Unicorn-51726.exe
3752	Unicorn-57201.exe
2116	Unicorn-2525.exe
3472	Unicorn-12276.exe
4392	Unicorn-19053.exe
2696	Unicorn-38919.exe
1924	Unicorn-22199.exe
3504	Unicorn-42811.exe
4548	Unicorn-14777.exe
4852	Unicorn-53672.exe
392	Unicorn-59723.exe
4476	Unicorn-47834.exe
4140	Unicorn-15161.exe
3760	Unicorn-48410.exe
1724	Unicorn-24721.exe
320	Unicorn-41633.exe
3376	Unicorn-42187.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 64 wrote to memory of 3484	64	7faeed4c8f33b7bc57d81546c99514f0963b907186cab119d4ad8259dd74cff7.exe	Unicorn-13054.exe
PID 64 wrote to memory of 3484	64	7faeed4c8f33b7bc57d81546c99514f0963b907186cab119d4ad8259dd74cff7.exe	Unicorn-13054.exe
PID 64 wrote to memory of 3484	64	7faeed4c8f33b7bc57d81546c99514f0963b907186cab119d4ad8259dd74cff7.exe	Unicorn-13054.exe
PID 64 wrote to memory of 4776	64	7faeed4c8f33b7bc57d81546c99514f0963b907186cab119d4ad8259dd74cff7.exe	Unicorn-22929.exe
PID 64 wrote to memory of 4776	64	7faeed4c8f33b7bc57d81546c99514f0963b907186cab119d4ad8259dd74cff7.exe	Unicorn-22929.exe
PID 64 wrote to memory of 4776	64	7faeed4c8f33b7bc57d81546c99514f0963b907186cab119d4ad8259dd74cff7.exe	Unicorn-22929.exe
PID 3484 wrote to memory of 1724	3484	Unicorn-13054.exe	Unicorn-42795.exe
PID 3484 wrote to memory of 1724	3484	Unicorn-13054.exe	Unicorn-42795.exe
PID 3484 wrote to memory of 1724	3484	Unicorn-13054.exe	Unicorn-42795.exe
PID 4776 wrote to memory of 4508	4776	Unicorn-22929.exe	Unicorn-29713.exe
PID 4776 wrote to memory of 4508	4776	Unicorn-22929.exe	Unicorn-29713.exe
PID 4776 wrote to memory of 4508	4776	Unicorn-22929.exe	Unicorn-29713.exe
PID 1724 wrote to memory of 2512	1724	Unicorn-42795.exe	Unicorn-7730.exe
PID 1724 wrote to memory of 2512	1724	Unicorn-42795.exe	Unicorn-7730.exe
PID 1724 wrote to memory of 2512	1724	Unicorn-42795.exe	Unicorn-7730.exe
PID 3484 wrote to memory of 3392	3484	Unicorn-13054.exe	Unicorn-49318.exe
PID 3484 wrote to memory of 3392	3484	Unicorn-13054.exe	Unicorn-49318.exe
PID 3484 wrote to memory of 3392	3484	Unicorn-13054.exe	Unicorn-49318.exe
PID 4508 wrote to memory of 1916	4508	Unicorn-29713.exe	Unicorn-37663.exe
PID 4508 wrote to memory of 1916	4508	Unicorn-29713.exe	Unicorn-37663.exe
PID 4508 wrote to memory of 1916	4508	Unicorn-29713.exe	Unicorn-37663.exe
PID 4776 wrote to memory of 508	4776	Unicorn-22929.exe	Unicorn-60776.exe
PID 4776 wrote to memory of 508	4776	Unicorn-22929.exe	Unicorn-60776.exe
PID 4776 wrote to memory of 508	4776	Unicorn-22929.exe	Unicorn-60776.exe
PID 2512 wrote to memory of 3512	2512	Unicorn-7730.exe	Unicorn-27357.exe
PID 2512 wrote to memory of 3512	2512	Unicorn-7730.exe	Unicorn-27357.exe
PID 2512 wrote to memory of 3512	2512	Unicorn-7730.exe	Unicorn-27357.exe
PID 3392 wrote to memory of 4260	3392	Unicorn-49318.exe	Unicorn-58083.exe
PID 3392 wrote to memory of 4260	3392	Unicorn-49318.exe	Unicorn-58083.exe
PID 3392 wrote to memory of 4260	3392	Unicorn-49318.exe	Unicorn-58083.exe
PID 1724 wrote to memory of 5056	1724	Unicorn-42795.exe	Unicorn-34133.exe
PID 1724 wrote to memory of 5056	1724	Unicorn-42795.exe	Unicorn-34133.exe
PID 1724 wrote to memory of 5056	1724	Unicorn-42795.exe	Unicorn-34133.exe
PID 1916 wrote to memory of 2156	1916	Unicorn-37663.exe	Unicorn-59043.exe
PID 1916 wrote to memory of 2156	1916	Unicorn-37663.exe	Unicorn-59043.exe
PID 1916 wrote to memory of 2156	1916	Unicorn-37663.exe	Unicorn-59043.exe
PID 4508 wrote to memory of 880	4508	Unicorn-29713.exe	Unicorn-35093.exe
PID 4508 wrote to memory of 880	4508	Unicorn-29713.exe	Unicorn-35093.exe
PID 4508 wrote to memory of 880	4508	Unicorn-29713.exe	Unicorn-35093.exe
PID 4260 wrote to memory of 2788	4260	Unicorn-58083.exe	Unicorn-41145.exe
PID 4260 wrote to memory of 2788	4260	Unicorn-58083.exe	Unicorn-41145.exe
PID 4260 wrote to memory of 2788	4260	Unicorn-58083.exe	Unicorn-41145.exe
PID 508 wrote to memory of 3672	508	Unicorn-60776.exe	Unicorn-41145.exe
PID 508 wrote to memory of 3672	508	Unicorn-60776.exe	Unicorn-41145.exe
PID 508 wrote to memory of 3672	508	Unicorn-60776.exe	Unicorn-41145.exe
PID 3512 wrote to memory of 1664	3512	Unicorn-27357.exe	Unicorn-6334.exe
PID 3512 wrote to memory of 1664	3512	Unicorn-27357.exe	Unicorn-6334.exe
PID 3512 wrote to memory of 1664	3512	Unicorn-27357.exe	Unicorn-6334.exe
PID 2512 wrote to memory of 1160	2512	Unicorn-7730.exe	Unicorn-6889.exe
PID 2512 wrote to memory of 1160	2512	Unicorn-7730.exe	Unicorn-6889.exe
PID 2512 wrote to memory of 1160	2512	Unicorn-7730.exe	Unicorn-6889.exe
PID 3392 wrote to memory of 4996	3392	Unicorn-49318.exe	Unicorn-6889.exe
PID 3392 wrote to memory of 4996	3392	Unicorn-49318.exe	Unicorn-6889.exe
PID 3392 wrote to memory of 4996	3392	Unicorn-49318.exe	Unicorn-6889.exe
PID 2156 wrote to memory of 4664	2156	Unicorn-59043.exe	Unicorn-17793.exe
PID 2156 wrote to memory of 4664	2156	Unicorn-59043.exe	Unicorn-17793.exe
PID 2156 wrote to memory of 4664	2156	Unicorn-59043.exe	Unicorn-17793.exe
PID 1916 wrote to memory of 3772	1916	Unicorn-37663.exe	Unicorn-6095.exe
PID 1916 wrote to memory of 3772	1916	Unicorn-37663.exe	Unicorn-6095.exe
PID 1916 wrote to memory of 3772	1916	Unicorn-37663.exe	Unicorn-6095.exe
PID 880 wrote to memory of 64	880	Unicorn-35093.exe	Unicorn-23631.exe
PID 880 wrote to memory of 64	880	Unicorn-35093.exe	Unicorn-23631.exe
PID 880 wrote to memory of 64	880	Unicorn-35093.exe	Unicorn-23631.exe
PID 1664 wrote to memory of 588	1664	Unicorn-6334.exe	Unicorn-40159.exe

C:\Users\Admin\AppData\Local\Temp\7faeed4c8f33b7bc57d81546c99514f0963b907186cab119d4ad8259dd74cff7.exe
"C:\Users\Admin\AppData\Local\Temp\7faeed4c8f33b7bc57d81546c99514f0963b907186cab119d4ad8259dd74cff7.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:64

C:\Users\Admin\AppData\Local\Temp\Unicorn-13054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13054.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3484

C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-7730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7730.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2512

C:\Users\Admin\AppData\Local\Temp\Unicorn-27357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27357.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3512

C:\Users\Admin\AppData\Local\Temp\Unicorn-6334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6334.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-40159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40159.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:588

C:\Users\Admin\AppData\Local\Temp\Unicorn-8830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8830.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-22199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22199.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1924

C:\Users\Admin\AppData\Local\Temp\Unicorn-1944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1944.exe
10⤵
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-7948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7948.exe
11⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-53963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53963.exe
12⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-25493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25493.exe
13⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-11830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11830.exe
14⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-30087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30087.exe
15⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-58073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58073.exe
16⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-12559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12559.exe
17⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-25383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25383.exe
18⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6956 -s 648
17⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5148 -s 744
15⤵
- Program crash
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-26811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26811.exe
9⤵
PID:904

C:\Users\Admin\AppData\Local\Temp\Unicorn-25991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25991.exe
10⤵
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-62131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62131.exe
11⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-25493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25493.exe
12⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-28935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28935.exe
13⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-51288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51288.exe
14⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-62383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62383.exe
15⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-4796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4796.exe
16⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-26499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26499.exe
17⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\Unicorn-14777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14777.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-3651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3651.exe
9⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-35167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35167.exe
10⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-53387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53387.exe
11⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-15763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15763.exe
12⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-22713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22713.exe
13⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-23263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23263.exe
14⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6272 -s 652
12⤵
- Program crash
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 588 -s 752
8⤵
- Program crash
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-62670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62670.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1308

C:\Users\Admin\AppData\Local\Temp\Unicorn-42811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42811.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-22365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22365.exe
9⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-61041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61041.exe
10⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-5556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5556.exe
11⤵
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-22827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22827.exe
12⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-23725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23725.exe
13⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
14⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-10434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10434.exe
15⤵
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-19213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19213.exe
16⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-12533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12533.exe
17⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-40697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40697.exe
18⤵
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6428 -s 604
14⤵
- Program crash
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-26811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26811.exe
8⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-55011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55011.exe
9⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-62131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62131.exe
10⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-25493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25493.exe
11⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-30881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30881.exe
12⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
13⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-64137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64137.exe
14⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\Unicorn-51283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51283.exe
15⤵
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-50681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50681.exe
16⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-20469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20469.exe
17⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-19523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19523.exe
15⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1308 -s 720
8⤵
- Program crash
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 656
7⤵
- Program crash
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3512 -s 744
6⤵
- Program crash
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-6889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6889.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1160

C:\Users\Admin\AppData\Local\Temp\Unicorn-38021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38021.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1940

C:\Users\Admin\AppData\Local\Temp\Unicorn-4746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4746.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-22919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22919.exe
8⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-46267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46267.exe
9⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-29329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29329.exe
10⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-18551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18551.exe
11⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-42187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42187.exe
7⤵
- Suspicious use of SetWindowsHookEx
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
8⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-12992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12992.exe
9⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-870.exe
10⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-23725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23725.exe
11⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
12⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-2279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2279.exe
13⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-56737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56737.exe
14⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-34537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34537.exe
15⤵
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-3701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3701.exe
16⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1940 -s 672
7⤵
- Program crash
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-16147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16147.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-22919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22919.exe
7⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-9894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9894.exe
8⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-54181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54181.exe
9⤵
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-63859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63859.exe
10⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-34223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34223.exe
11⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-43133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43133.exe
12⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
13⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-2684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2684.exe
14⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-18995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18995.exe
15⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-26753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26753.exe
16⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-31351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31351.exe
17⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-46166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46166.exe
15⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 648
7⤵
- Program crash
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2512 -s 744
5⤵
- Program crash
PID:4128

C:\Users\Admin\AppData\Local\Temp\Unicorn-34133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34133.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 724
5⤵
- Program crash
PID:620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1724 -s 752
4⤵
- Program crash
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-49318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49318.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3392

C:\Users\Admin\AppData\Local\Temp\Unicorn-58083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58083.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-41145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41145.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2788

C:\Users\Admin\AppData\Local\Temp\Unicorn-48327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48327.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-31389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31389.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-61477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61477.exe
8⤵
- Executes dropped EXE
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-53475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53475.exe
9⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-41005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41005.exe
10⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-40367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40367.exe
11⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-30995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30995.exe
12⤵
PID:1360

C:\Users\Admin\AppData\Local\Temp\Unicorn-46091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46091.exe
13⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
14⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-63719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63719.exe
15⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-2684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2684.exe
16⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-18995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18995.exe
17⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-44843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44843.exe
18⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-43795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43795.exe
19⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-23607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23607.exe
17⤵
PID:3848

C:\Users\Admin\AppData\Local\Temp\Unicorn-18907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18907.exe
18⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5524 -s 624
16⤵
- Program crash
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-62006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62006.exe
8⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-57066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57066.exe
9⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-21867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21867.exe
10⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-16579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16579.exe
11⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
12⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-6350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6350.exe
13⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-33411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33411.exe
14⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-31247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31247.exe
15⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-61309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61309.exe
16⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6396 -s 648
14⤵
- Program crash
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-15161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15161.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-34761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34761.exe
8⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6008 -s 640
9⤵
- Program crash
PID:4120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 764
7⤵
- Program crash
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-50418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50418.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-41633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41633.exe
7⤵
- Suspicious use of SetWindowsHookEx
PID:320

C:\Users\Admin\AppData\Local\Temp\Unicorn-49391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49391.exe
8⤵
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-57066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57066.exe
9⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-10792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10792.exe
10⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-14440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14440.exe
11⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
12⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-32033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32033.exe
13⤵
PID:1344

C:\Users\Admin\AppData\Local\Temp\Unicorn-4788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4788.exe
14⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-9290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9290.exe
15⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-8880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8880.exe
16⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-24553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24553.exe
17⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-63348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63348.exe
13⤵
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-33411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33411.exe
14⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-18995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18995.exe
15⤵
PID:1936

C:\Users\Admin\AppData\Local\Temp\Unicorn-14500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14500.exe
16⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5692 -s 616
15⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3952 -s 616
14⤵
- Program crash
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6048 -s 608
13⤵
- Program crash
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-62006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62006.exe
7⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-18447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18447.exe
8⤵
PID:3500

C:\Users\Admin\AppData\Local\Temp\Unicorn-17015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17015.exe
9⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-54513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54513.exe
10⤵
PID:3512

C:\Users\Admin\AppData\Local\Temp\Unicorn-34223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34223.exe
11⤵
PID:508

C:\Users\Admin\AppData\Local\Temp\Unicorn-59661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59661.exe
12⤵
PID:1836

C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
13⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-2684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2684.exe
14⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-41553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41553.exe
15⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-53587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53587.exe
16⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-60515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60515.exe
17⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2788 -s 696
6⤵
- Program crash
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-36629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36629.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-39557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39557.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-41633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41633.exe
7⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
8⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-60055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60055.exe
9⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-42479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42479.exe
10⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-30777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30777.exe
11⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
12⤵
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-49931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49931.exe
13⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-18987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18987.exe
14⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-39633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39633.exe
15⤵
PID:3012

C:\Users\Admin\AppData\Local\Temp\Unicorn-41553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41553.exe
16⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-42595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42595.exe
17⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-28537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28537.exe
13⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-35363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35363.exe
7⤵
PID:1356

C:\Users\Admin\AppData\Local\Temp\Unicorn-52982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52982.exe
8⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-56293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56293.exe
9⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-1420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1420.exe
10⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-11679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11679.exe
10⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-22713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22713.exe
11⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
12⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-10276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10276.exe
13⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-40785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40785.exe
14⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-50681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50681.exe
15⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-15081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15081.exe
13⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-41143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41143.exe
14⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6572 -s 724
13⤵
- Program crash
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-7377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7377.exe
6⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-30917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30917.exe
7⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-20201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20201.exe
8⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-64487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64487.exe
9⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-58213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58213.exe
10⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-1550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1550.exe
11⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
12⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-53413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53413.exe
13⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-10613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10613.exe
14⤵
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-50681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50681.exe
15⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-21983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21983.exe
16⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-51228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51228.exe
8⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-10574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10574.exe
9⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-23725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23725.exe
10⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
11⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-2279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2279.exe
12⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\Unicorn-56737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56737.exe
13⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-31439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31439.exe
14⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-61309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61309.exe
15⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4260 -s 636
5⤵
- Program crash
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-6889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6889.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-29853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29853.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-19137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19137.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4128

C:\Users\Admin\AppData\Local\Temp\Unicorn-24721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24721.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
8⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-60055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60055.exe
9⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-21073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21073.exe
10⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-23725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23725.exe
11⤵
PID:3940

C:\Users\Admin\AppData\Local\Temp\Unicorn-39049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39049.exe
12⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-49521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49521.exe
13⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-45087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45087.exe
14⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-15705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15705.exe
15⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-36483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36483.exe
16⤵
PID:1336

C:\Users\Admin\AppData\Local\Temp\Unicorn-24553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24553.exe
17⤵
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-55730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55730.exe
14⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-65263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65263.exe
15⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-20469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20469.exe
16⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4544 -s 604
13⤵
- Program crash
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 716
12⤵
- Program crash
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6968 -s 628
11⤵
- Program crash
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-62006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62006.exe
7⤵
PID:3784

C:\Users\Admin\AppData\Local\Temp\Unicorn-18447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18447.exe
8⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-10216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10216.exe
9⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-47284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47284.exe
10⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-49765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49765.exe
11⤵
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-54591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54591.exe
12⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-14902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14902.exe
13⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-31273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31273.exe
14⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-46021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46021.exe
15⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-42595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42595.exe
16⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4152 -s 624
12⤵
- Program crash
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-48410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48410.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3760

C:\Users\Admin\AppData\Local\Temp\Unicorn-34761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34761.exe
7⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-50418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50418.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-45717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45717.exe
6⤵
- Executes dropped EXE
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30677.exe
7⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-60055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60055.exe
8⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-53361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53361.exe
9⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-39521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39521.exe
10⤵
PID:312

C:\Users\Admin\AppData\Local\Temp\Unicorn-39049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39049.exe
11⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-46999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46999.exe
12⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-52871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52871.exe
13⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-38023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38023.exe
14⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-43665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43665.exe
15⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-8792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8792.exe
16⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-51070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51070.exe
13⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-61755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61755.exe
14⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-51963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51963.exe
15⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-25221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25221.exe
12⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-23873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23873.exe
13⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-36483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36483.exe
14⤵
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-22415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22415.exe
15⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 312 -s 636
11⤵
- Program crash
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-35363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35363.exe
6⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-18447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18447.exe
7⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\Unicorn-42889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42889.exe
8⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\Unicorn-44207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44207.exe
9⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-62593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62593.exe
10⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-50268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50268.exe
11⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-55969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55969.exe
12⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-41553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41553.exe
13⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-14246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14246.exe
14⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4996 -s 752
5⤵
- Program crash
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3392 -s 748
4⤵
- Program crash
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 712
3⤵
- Program crash
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-22929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22929.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-29713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29713.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-37663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37663.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-17793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17793.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-55509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55509.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3464

C:\Users\Admin\AppData\Local\Temp\Unicorn-44949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44949.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-11098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11098.exe
9⤵
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-14388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14388.exe
10⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-52982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52982.exe
11⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-18551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18551.exe
12⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-29333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29333.exe
9⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-41005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41005.exe
10⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-10984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10984.exe
11⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-52375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52375.exe
12⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
13⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-49931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49931.exe
14⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-59264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59264.exe
14⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4048 -s 736
9⤵
- Program crash
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-38295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38295.exe
8⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-4658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4658.exe
9⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-21907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21907.exe
9⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-4762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4762.exe
10⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-44207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44207.exe
11⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-5826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5826.exe
12⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
13⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-51275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51275.exe
14⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-27599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27599.exe
15⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-62383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62383.exe
16⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-62549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62549.exe
17⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-24553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24553.exe
18⤵
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-54796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54796.exe
14⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-29519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29519.exe
15⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-35523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35523.exe
16⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-61309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61309.exe
17⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6672 -s 696
14⤵
- Program crash
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3464 -s 752
8⤵
- Program crash
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-51726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51726.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-3314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3314.exe
8⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-24887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24887.exe
9⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-31083.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31083.exe
10⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-10408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10408.exe
11⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-40507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40507.exe
12⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-62017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62017.exe
13⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-538.exe
14⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-53413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53413.exe
15⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-41579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41579.exe
16⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5140 -s 632
16⤵
- Program crash
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4140 -s 712
14⤵
- Program crash
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-50688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50688.exe
9⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-16583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16583.exe
10⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-23185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23185.exe
11⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-57523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57523.exe
12⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
13⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-31273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31273.exe
14⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-36099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36099.exe
15⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-61309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61309.exe
16⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5536 -s 660
13⤵
- Program crash
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-56360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56360.exe
8⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-30807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30807.exe
9⤵
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-16221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16221.exe
10⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-61503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61503.exe
11⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
12⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4664 -s 724
7⤵
- Program crash
PID:2788

C:\Users\Admin\AppData\Local\Temp\Unicorn-31559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31559.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-18307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18307.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-42401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42401.exe
8⤵
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-23133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23133.exe
9⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-8716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8716.exe
10⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-40943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40943.exe
11⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-25493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25493.exe
12⤵
PID:3868

C:\Users\Admin\AppData\Local\Temp\Unicorn-22713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22713.exe
13⤵
PID:1308

C:\Users\Admin\AppData\Local\Temp\Unicorn-62940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62940.exe
9⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-31597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31597.exe
10⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23979.exe
11⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-62017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62017.exe
12⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-44285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44285.exe
13⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-25029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25029.exe
14⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-54168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54168.exe
15⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-34091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34091.exe
16⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-31543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31543.exe
17⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-1895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1895.exe
13⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5292 -s 656
10⤵
- Program crash
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-33993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33993.exe
8⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5400 -s 720
9⤵
- Program crash
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-8145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8145.exe
7⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-49775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49775.exe
8⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-356.exe
9⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 388 -s 724
7⤵
- Program crash
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2156 -s 724
6⤵
- Program crash
PID:1932

C:\Users\Admin\AppData\Local\Temp\Unicorn-6095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6095.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-28867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28867.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-57201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57201.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-38125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38125.exe
8⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-37331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37331.exe
9⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-1487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1487.exe
9⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-19537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19537.exe
10⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-52375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52375.exe
11⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
12⤵
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-13319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13319.exe
13⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-23899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23899.exe
14⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-64905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64905.exe
15⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-35523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35523.exe
16⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-14246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14246.exe
17⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-59814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59814.exe
14⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-50681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50681.exe
15⤵
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-55279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55279.exe
16⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-56360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56360.exe
8⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-43527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43527.exe
9⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-17015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17015.exe
10⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-25493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25493.exe
11⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-2702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2702.exe
12⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-538.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-538.exe
13⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-39215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39215.exe
14⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-64137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64137.exe
15⤵
PID:1224

C:\Users\Admin\AppData\Local\Temp\Unicorn-41553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41553.exe
16⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-18331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18331.exe
17⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2716 -s 632
13⤵
- Program crash
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-1923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1923.exe
7⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-36153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36153.exe
8⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-12608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12608.exe
9⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-23237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23237.exe
10⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-25493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25493.exe
11⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
12⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-512.exe
13⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-40189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40189.exe
8⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-23813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23813.exe
9⤵
PID:1224

C:\Users\Admin\AppData\Local\Temp\Unicorn-34477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34477.exe
10⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-6594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6594.exe
11⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-13319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13319.exe
12⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\Unicorn-23899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23899.exe
13⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-58299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58299.exe
14⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-62549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62549.exe
15⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-6529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6529.exe
13⤵
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-50681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50681.exe
14⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-5839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5839.exe
15⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4748 -s 728
7⤵
- Program crash
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-2525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2525.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-40263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40263.exe
7⤵
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-29931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29931.exe
8⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-60055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60055.exe
9⤵
PID:2160

C:\Users\Admin\AppData\Local\Temp\Unicorn-18551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18551.exe
10⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-16479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16479.exe
7⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-42889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42889.exe
8⤵
PID:1272

C:\Users\Admin\AppData\Local\Temp\Unicorn-25493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25493.exe
9⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-53439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53439.exe
10⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-63719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63719.exe
11⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-21159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21159.exe
12⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-17241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17241.exe
13⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-58403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58403.exe
14⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-816.exe
15⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 740
6⤵
- Program crash
PID:2776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1916 -s 740
5⤵
- Program crash
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-35093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35093.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:880

C:\Users\Admin\AppData\Local\Temp\Unicorn-23631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23631.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:64

C:\Users\Admin\AppData\Local\Temp\Unicorn-53563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53563.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-12276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12276.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-23735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23735.exe
8⤵
PID:3868

C:\Users\Admin\AppData\Local\Temp\Unicorn-49583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49583.exe
9⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-16885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16885.exe
10⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-10216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10216.exe
11⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-23019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23019.exe
12⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-1550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1550.exe
13⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
14⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
15⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-2684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2684.exe
16⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-16809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16809.exe
17⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-12492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12492.exe
18⤵
PID:752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5744 -s 652
14⤵
- Program crash
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5716 -s 712
11⤵
- Program crash
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-50688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50688.exe
9⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-870.exe
10⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-49251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49251.exe
11⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
12⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-37885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37885.exe
8⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-30807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30807.exe
9⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-63859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63859.exe
10⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-65141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65141.exe
11⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-40817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40817.exe
7⤵
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-19241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19241.exe
8⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-5016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5016.exe
9⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-823.exe
10⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-23725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23725.exe
11⤵
PID:2788

C:\Users\Admin\AppData\Local\Temp\Unicorn-18629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18629.exe
12⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-45245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45245.exe
13⤵
PID:1804

C:\Users\Admin\AppData\Local\Temp\Unicorn-64137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64137.exe
14⤵
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-9072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9072.exe
15⤵
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-14246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14246.exe
16⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5824 -s 724
9⤵
- Program crash
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-13895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13895.exe
8⤵
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-50263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50263.exe
9⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-43029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43029.exe
10⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-21561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21561.exe
11⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-61944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61944.exe
12⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-18061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18061.exe
13⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-34179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34179.exe
14⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\Unicorn-64879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64879.exe
15⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-21983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21983.exe
16⤵
PID:4248

C:\Users\Admin\AppData\Local\Temp\Unicorn-51070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51070.exe
13⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-61755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61755.exe
14⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-17537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17537.exe
15⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5680 -s 728
13⤵
PID:1240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1520 -s 736
7⤵
- Program crash
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-19053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19053.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-21789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21789.exe
7⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\Unicorn-45883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45883.exe
8⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-12608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12608.exe
9⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-41135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41135.exe
10⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-36615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36615.exe
11⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
12⤵
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-1306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1306.exe
13⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-58436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58436.exe
13⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-15128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15128.exe
14⤵
PID:2816

C:\Users\Admin\AppData\Local\Temp\Unicorn-41553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41553.exe
15⤵
PID:64

C:\Users\Admin\AppData\Local\Temp\Unicorn-14246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14246.exe
16⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-9463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9463.exe
8⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-18551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18551.exe
9⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-20371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20371.exe
7⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-12608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12608.exe
8⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
9⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-40507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40507.exe
10⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-31291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31291.exe
11⤵
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-37679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37679.exe
12⤵
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-25029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25029.exe
13⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7344.exe
14⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-14500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14500.exe
15⤵
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-17153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17153.exe
16⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 744
12⤵
- Program crash
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 64 -s 740
6⤵
- Program crash
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-11139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11139.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1936

C:\Users\Admin\AppData\Local\Temp\Unicorn-38919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38919.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2696

C:\Users\Admin\AppData\Local\Temp\Unicorn-40839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40839.exe
7⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-30075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30075.exe
8⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-15068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15068.exe
9⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-3750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3750.exe
10⤵
PID:3552

C:\Users\Admin\AppData\Local\Temp\Unicorn-5826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5826.exe
11⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
12⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-63719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63719.exe
13⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-2684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2684.exe
14⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-64495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64495.exe
15⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-14246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14246.exe
16⤵
PID:1388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6504 -s 660
10⤵
- Program crash
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-22727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22727.exe
6⤵
PID:2776

C:\Users\Admin\AppData\Local\Temp\Unicorn-32453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32453.exe
7⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-59033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59033.exe
8⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-18551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18551.exe
9⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 880 -s 744
5⤵
- Program crash
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 744
4⤵
- Program crash
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-60776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60776.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:508

C:\Users\Admin\AppData\Local\Temp\Unicorn-41145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41145.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3672

C:\Users\Admin\AppData\Local\Temp\Unicorn-40159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40159.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-53672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53672.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 60 -s 724
6⤵
- Program crash
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-19691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19691.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-64191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64191.exe
6⤵
- Executes dropped EXE
PID:688

C:\Users\Admin\AppData\Local\Temp\Unicorn-18665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18665.exe
7⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-50927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50927.exe
8⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-35899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35899.exe
9⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-22827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22827.exe
10⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-9334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9334.exe
11⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
12⤵
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-63719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63719.exe
13⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-64137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64137.exe
14⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-18995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18995.exe
15⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-44843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44843.exe
16⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-43795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43795.exe
17⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2152 -s 656
8⤵
- Program crash
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-62006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62006.exe
6⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-22531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22531.exe
7⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-38613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38613.exe
8⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-29625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29625.exe
9⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-23725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23725.exe
10⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33019.exe
11⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-6350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6350.exe
12⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-29327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29327.exe
13⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-18995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18995.exe
14⤵
PID:2776

C:\Users\Admin\AppData\Local\Temp\Unicorn-13841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13841.exe
15⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-48263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48263.exe
16⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-23607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23607.exe
14⤵
PID:632

C:\Users\Admin\AppData\Local\Temp\Unicorn-48263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48263.exe
15⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3672 -s 712
5⤵
- Program crash
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-28461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28461.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-53947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53947.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-59723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59723.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-3698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3698.exe
7⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-7948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7948.exe
8⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-41135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41135.exe
9⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-9396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9396.exe
10⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27783.exe
11⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4253.exe
6⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-44705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44705.exe
7⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45795.exe
8⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-34477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34477.exe
9⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-10486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10486.exe
10⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-10460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10460.exe
11⤵
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
12⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-60053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60053.exe
13⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-281.exe
14⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-55279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55279.exe
15⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3156 -s 656
11⤵
- Program crash
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6544 -s 728
9⤵
- Program crash
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5288 -s 652
8⤵
- Program crash
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3808 -s 720
6⤵
- Program crash
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-47834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47834.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-36563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36563.exe
6⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-48789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48789.exe
7⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-33761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33761.exe
8⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-24005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24005.exe
9⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-21649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21649.exe
10⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-57933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57933.exe
11⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1956 -s 636
7⤵
- Program crash
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 508 -s 628
4⤵
- Program crash
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4776 -s 720
3⤵
- Program crash
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 64 -s 744
2⤵
- Program crash
PID:1924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 356 -p 64 -ip 64
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 3484 -ip 3484
1⤵
PID:3952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4776 -ip 4776
1⤵
PID:736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1724 -ip 1724
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4508 -ip 4508
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2512 -ip 2512
1⤵
PID:1288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3392 -ip 3392
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1916 -ip 1916
1⤵
PID:1388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 508 -ip 508
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3512 -ip 3512
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 4260 -ip 4260
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5056 -ip 5056
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2156 -ip 2156
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 880 -ip 880
1⤵
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3672 -ip 3672
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1664 -ip 1664
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2788 -ip 2788
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4996 -ip 4996
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1160 -ip 1160
1⤵
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4664 -ip 4664
1⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3772 -ip 3772
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 64 -ip 64
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 588 -ip 588
1⤵
PID:904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 3568 -ip 3568
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4836 -ip 4836
1⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 60 -ip 60
1⤵
PID:736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2348 -ip 2348
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 4632 -ip 4632
1⤵
PID:508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1940 -ip 1940
1⤵
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3464 -ip 3464
1⤵
PID:1764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 388 -ip 388
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4748 -ip 4748
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1520 -ip 1520
1⤵
PID:2052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 1620 -ip 1620
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4120 -ip 4120
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 3808 -ip 3808
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1308 -ip 1308
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3080 -ip 3080
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4048 -ip 4048
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2452 -ip 2452
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1936 -ip 1936
1⤵
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2200 -ip 2200
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3372 -ip 3372
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1488 -ip 1488
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4128 -ip 4128
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1740 -ip 1740
1⤵
PID:1344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3752 -ip 3752
1⤵
PID:2128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3388 -ip 3388
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3472 -ip 3472
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4392 -ip 4392
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1924 -ip 1924
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4548 -ip 4548
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 3504 -ip 3504
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4852 -ip 4852
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2696 -ip 2696
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 392 -ip 392
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2492 -ip 2492
1⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4476 -ip 4476
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2140 -ip 2140
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 320 -ip 320
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3376 -ip 3376
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4928 -ip 4928
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5400 -ip 5400
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 688 -ip 688
1⤵
PID:4088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4464 -ip 4464
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1796 -ip 1796
1⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3992 -ip 3992
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4352 -ip 4352
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4140 -ip 4140
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6016 -ip 6016
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3760 -ip 3760
1⤵
PID:880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6008 -ip 6008
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1724 -ip 1724
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4436 -ip 4436
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2924 -ip 2924
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3560 -ip 3560
1⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2116 -ip 2116
1⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4960 -ip 4960
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2776 -ip 2776
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1956 -ip 1956
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2152 -ip 2152
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4516 -ip 4516
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1436 -ip 1436
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3784 -ip 3784
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5324 -ip 5324
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5384 -ip 5384
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5472 -ip 5472
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 5524 -ip 5524
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4888 -ip 4888
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5672 -ip 5672
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4836 -ip 4836
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5456 -ip 5456
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 736 -ip 736
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1400 -ip 1400
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3020 -ip 3020
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 904 -ip 904
1⤵
PID:2000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 60 -ip 60
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4844 -ip 4844
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5500 -ip 5500
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1300 -ip 1300
1⤵
PID:4088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4652 -ip 4652
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1356 -ip 1356
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2944 -ip 2944
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5416 -ip 5416
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4372 -ip 4372
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3156 -ip 3156
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5740 -ip 5740
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5848 -ip 5848
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5808 -ip 5808
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5824 -ip 5824
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5880 -ip 5880
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5244 -ip 5244
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3724 -ip 3724
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 768 -ip 768
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6048 -ip 6048
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4600 -ip 4600
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6056 -ip 6056
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5504 -ip 5504
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3868 -ip 3868
1⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5308 -ip 5308
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5180 -ip 5180
1⤵
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6040 -ip 6040
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5952 -ip 5952
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2716 -ip 2716
1⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4016 -ip 4016
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5628 -ip 5628
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5844 -ip 5844
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5716 -ip 5716
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5560 -ip 5560
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5332 -ip 5332
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3916 -ip 3916
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5644 -ip 5644
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3500 -ip 3500
1⤵
PID:3484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6084 -ip 6084
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5368 -ip 5368
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1748 -ip 1748
1⤵
PID:2908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5556 -ip 5556
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1060 -ip 1060
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5684 -ip 5684
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5492 -ip 5492
1⤵
PID:804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5192 -ip 5192
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2580 -ip 2580
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5296 -ip 5296
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5520 -ip 5520
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5796 -ip 5796
1⤵
PID:1684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 388 -ip 388
1⤵
PID:1300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5496 -ip 5496
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5876 -ip 5876
1⤵
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5288 -ip 5288
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4444 -ip 4444
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5292 -ip 5292
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5376 -ip 5376
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3296 -ip 3296
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2628 -ip 2628
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5872 -ip 5872
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1740 -ip 1740
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6028 -ip 6028
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5920 -ip 5920
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4344 -ip 4344
1⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5144 -ip 5144
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5708 -ip 5708
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5792 -ip 5792
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1288 -ip 1288
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4916 -ip 4916
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3844 -ip 3844
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5764 -ip 5764
1⤵
PID:804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5860 -ip 5860
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 3820 -ip 3820
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1020 -ip 1020
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1632 -ip 1632
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6072 -ip 6072
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1492 -ip 1492
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5188 -ip 5188
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3652 -ip 3652
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6412 -ip 6412
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6344 -ip 6344
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2452 -ip 2452
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1536 -ip 1536
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 5800 -ip 5800
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5004 -ip 5004
1⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1664 -ip 1664
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5412 -ip 5412
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5580 -ip 5580
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2160 -ip 2160
1⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4944 -ip 4944
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5052 -ip 5052
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2140 -ip 2140
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4568 -ip 4568
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6512 -ip 6512
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3872 -ip 3872
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4508 -ip 4508
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 5468 -ip 5468
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6504 -ip 6504
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6324 -ip 6324
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6520 -ip 6520
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6544 -ip 6544
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1224 -ip 1224
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1232 -ip 1232
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6980 -ip 6980
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6996 -ip 6996
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 6536 -ip 6536
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6236 -ip 6236
1⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6244 -ip 6244
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2348 -ip 2348
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 7084 -ip 7084
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6960 -ip 6960
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6260 -ip 6260
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6480 -ip 6480
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6200 -ip 6200
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2052 -ip 2052
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6616 -ip 6616
1⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6452 -ip 6452
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6272 -ip 6272
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6288 -ip 6288
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6020 -ip 6020
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6852 -ip 6852
1⤵
PID:2140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6968 -ip 6968
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1360 -ip 1360
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7112 -ip 7112
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6464 -ip 6464
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5448 -ip 5448
1⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6832 -ip 6832
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1168 -ip 1168
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2232 -ip 2232
1⤵
PID:4508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6296 -ip 6296
1⤵
PID:3988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 7072 -ip 7072
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 7056 -ip 7056
1⤵
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3512 -ip 3512
1⤵
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6940 -ip 6940
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6756 -ip 6756
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6312 -ip 6312
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3992 -ip 3992
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1272 -ip 1272
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6896 -ip 6896
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3924 -ip 3924
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 3552 -ip 3552
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6280 -ip 6280
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4488 -ip 4488
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 6168 -ip 6168
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6304 -ip 6304
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5172 -ip 5172
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 5600 -ip 5600
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6372 -ip 6372
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5836 -ip 5836
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1068 -ip 1068
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1400 -ip 1400
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 7040 -ip 7040
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5400 -ip 5400
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 436 -ip 436
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3396 -ip 3396
1⤵
PID:3088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5404 -ip 5404
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6784 -ip 6784
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6936 -ip 6936
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6404 -ip 6404
1⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7032 -ip 7032
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3868 -ip 3868
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6056 -ip 6056
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2984 -ip 2984
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 312 -ip 312
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3940 -ip 3940
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7152 -ip 7152
1⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6228 -ip 6228
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6428 -ip 6428
1⤵
PID:2840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 6212 -ip 6212
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5548 -ip 5548
1⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5964 -ip 5964
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6172 -ip 6172
1⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2884 -ip 2884
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2036 -ip 2036
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 6560 -ip 6560
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2564 -ip 2564
1⤵
PID:2140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5320 -ip 5320
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5744 -ip 5744
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2788 -ip 2788
1⤵
PID:1788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6920 -ip 6920
1⤵
PID:4000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6268 -ip 6268
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4600 -ip 4600
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 452 -ip 452
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 508 -ip 508
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2000 -ip 2000
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3156 -ip 3156
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2716 -ip 2716
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4140 -ip 4140
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4728 -ip 4728
1⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2628 -ip 2628
1⤵
PID:620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4472 -ip 4472
1⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4264 -ip 4264
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5364 -ip 5364
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4052 -ip 4052
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 6924 -ip 6924
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5296 -ip 5296
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4152 -ip 4152
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5148 -ip 5148
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4544 -ip 4544
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5536 -ip 5536
1⤵
PID:1360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6048 -ip 6048
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6672 -ip 6672
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5876 -ip 5876
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1308 -ip 1308
1⤵
PID:2512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2688 -ip 2688
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 6284 -ip 6284
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1492 -ip 1492
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5160 -ip 5160
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5556 -ip 5556
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3652 -ip 3652
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6072 -ip 6072
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 1836 -ip 1836
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2388 -ip 2388
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5588 -ip 5588
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5248 -ip 5248
1⤵
PID:3804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6368 -ip 6368
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6140 -ip 6140
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2384 -ip 2384
1⤵
PID:836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4072 -ip 4072
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5696 -ip 5696
1⤵
PID:2052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3372 -ip 3372
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3724 -ip 3724
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6592 -ip 6592
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6768 -ip 6768
1⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5432 -ip 5432
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1976 -ip 1976
1⤵
PID:924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 3772 -ip 3772
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 7008 -ip 7008
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6120 -ip 6120
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 768 -ip 768
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5264 -ip 5264
1⤵
PID:3784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4772 -ip 4772
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5716 -ip 5716
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 6324 -ip 6324
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2640 -ip 2640
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1288 -ip 1288
1⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1344 -ip 1344
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6776 -ip 6776
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5896 -ip 5896
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5556 -ip 5556
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6700 -ip 6700
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6536 -ip 6536
1⤵
PID:1940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3668 -ip 3668
1⤵
PID:2112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 396 -p 1692 -ip 1692
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 3508 -ip 3508
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 7072 -ip 7072
1⤵
PID:620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4508 -ip 4508
1⤵
PID:1956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1840 -ip 1840
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7128 -ip 7128
1⤵
PID:3824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5524 -ip 5524
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5140 -ip 5140
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6396 -ip 6396
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5708 -ip 5708
1⤵
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6308 -ip 6308
1⤵
PID:2716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3952 -ip 3952
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5912 -ip 5912
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5884 -ip 5884
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1284 -ip 1284
1⤵
PID:924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5920 -ip 5920
1⤵
PID:2564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5668 -ip 5668
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5228 -ip 5228
1⤵
PID:4172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2168 -ip 2168
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5760 -ip 5760
1⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1804 -ip 1804
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3884 -ip 3884
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6888 -ip 6888
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6168 -ip 6168
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3216 -ip 3216
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 688 -ip 688
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5652 -ip 5652
1⤵
PID:1344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5904 -ip 5904
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6432 -ip 6432
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5164 -ip 5164
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6444 -ip 6444
1⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2984 -ip 2984
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6056 -ip 6056
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6548 -ip 6548
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1744 -ip 1744
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5628 -ip 5628
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6364 -ip 6364
1⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5052 -ip 5052
1⤵
PID:2632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4424 -ip 4424
1⤵
PID:1956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6520 -ip 6520
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 452 -ip 452
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2160 -ip 2160
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5672 -ip 5672
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6572 -ip 6572
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5424 -ip 5424
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5680 -ip 5680
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5692 -ip 5692
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6956 -ip 6956
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1224 -ip 1224
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5232 -ip 5232
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6452 -ip 6452
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2956 -ip 2956
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2712 -ip 2712
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4584 -ip 4584
1⤵
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 528 -ip 528
1⤵
PID:736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4732 -ip 4732
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6468 -ip 6468
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3012 -ip 3012
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5204 -ip 5204
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2884 -ip 2884
1⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6848 -ip 6848
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5800 -ip 5800
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5200 -ip 5200
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6808 -ip 6808
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5996 -ip 5996
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5936 -ip 5936
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6900 -ip 6900
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4280 -ip 4280
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6704 -ip 6704
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3360 -ip 3360
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4836 -ip 4836
1⤵
PID:1956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5640 -ip 5640
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6876 -ip 6876
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2816 -ip 2816
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4444 -ip 4444
1⤵
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2828 -ip 2828
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6488 -ip 6488
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6328 -ip 6328
1⤵
PID:4020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4436 -ip 4436
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6512 -ip 6512
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5636 -ip 5636
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5900 -ip 5900
1⤵
PID:4132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6268 -ip 6268
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5364 -ip 5364
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4888 -ip 4888
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5584 -ip 5584
1⤵
PID:1224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1936 -ip 1936
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2944 -ip 2944
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5272 -ip 5272
1⤵
PID:4172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6852 -ip 6852
1⤵
PID:4120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2776 -ip 2776
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2140 -ip 2140
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6428 -ip 6428
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5212 -ip 5212
1⤵
PID:5032

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11139.exe

Filesize
184KB

MD5
6969cd2c46efa7ea82a64eecc895d767

SHA1
93fea8b13a2a766a8c2ff55f9da9f7b6f4baa971

SHA256
be60d3f671f945fa467616ba02a2ff066551181228155ae21c120582b530da4b

SHA512
f0bdd2603c72000a256d5667e781d3bae35c98f81679fb332c4689f9b614277430127d0dd8cc273ff20601a8e060d8b56e32cbaee3cf44966856f3b60effd197

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13054.exe

Filesize
184KB

MD5
303f845f8bfa08227e068d0e77490a1d

SHA1
01a8d92fe10ea602d89e1170a5bfe9614522a7c4

SHA256
e01d3428fa824ffda56767304481d82a05d061a3e83128763e11026f2e145743

SHA512
335e981acc575f75c609a9cb42e21845de121baff3050cb853b53492c1a242a6abfff3638c5d502b99c784012db53c9da1af09f17d65300349aa256e12564bf3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13319.exe

Filesize
184KB

MD5
a0c4813e7b6ebb463fc4d66f9b8e5aea

SHA1
0df92ba5d17609fc52c561539ab990725fa5d8aa

SHA256
7e846eb6592bb35cbc28a5a817940c78333d180533a75fc1fa29e0a2752e9d97

SHA512
7e577c6fc9d9c7b038b9ca1cb445c5a566a5bef2c44dff910919450facaebe9cd59239b33343e2dc38319f79705334cfcff471321c08d9609041fbcb199c59a0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17793.exe

Filesize
184KB

MD5
cb7f25ae8dd09ed517d49dd56a94163d

SHA1
c097c02f47fab5ee685da228c96553f41806f18b

SHA256
79b7f7523a77c2874b513a1a65cac9bb38f9a24c4481ec45514f09d721f65541

SHA512
2340b244189d7491fe67a7d135f47008fa5dc8f15a9f7b2bbc4e060190c5b3587181f3893fa6bbb7f8c86438951b788a19c405c998741136a66705a44a760a00

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21995.exe

Filesize
184KB

MD5
bfbed6fecb2203970456c592a57df405

SHA1
2b12ec4df0fae1f3aa4361eeea7ab016a9be4e5e

SHA256
ccd80d70197bf71784e2f02c0414d9eeb86669b76ddbb263b51cc50df51faeb7

SHA512
8b63da508742dbfcb3a8a532018b18fa6c36be387e99d2cfc609bfcb32ede027569e012faa84049ff0a33cb49f530ac0a1799d71753bbdc806b6621c1de5cc84

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22929.exe

Filesize
184KB

MD5
c23542397c6e6e45abc324a5c2013583

SHA1
cf18881e53ee4835d1e05938fea9836aa9580799

SHA256
fdabc4c1db4f700c894938d8b610924b921b9c627f12b6a4633d3766872112a3

SHA512
345215dbf73511079dba5bb482f7f1171df70581205cf909863ab8f2deed5506c4bd8606f78e1d41ebd7be3c49645a20a30b36dab3308fdcc91e085326e3596a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23631.exe

Filesize
184KB

MD5
befbe104538e879a27e32c7fc70ad5d4

SHA1
456df4ce6e9f1c9cdc2e8478805afcf8138d4ec2

SHA256
c6f7f70a3a2f231a0503ed7905a83399ac18ec8dc739b5ef67e05092ead548c9

SHA512
ce9a8b5ff583a21dbfd7e0c0b0a142b679fb45e00744262c506756c79feb23ab752b690ceead2853b10cccb8781636f5aa5ab2b681f6ed369ab99acc4d6c5ff9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27357.exe

Filesize
184KB

MD5
ea44c8a297df16a30b05732434d62261

SHA1
b5b3e7b51a0c36025472580bf1021f74f2a6e25f

SHA256
694df4b9bc32a398c59a1d282047a2888f3caaacd4fcf0a323215f0dd714c3ed

SHA512
27e85be57be1d30dcc3a2e504fafb212b62de946238e9f4f1f0274acd28abb1cf87afc4390399c8e353db8c4ec1c744b8ea371a4c423e86cea33f72c65fcafd3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28461.exe

Filesize
184KB

MD5
ed3cb63574b7aea7e432098c34122655

SHA1
825d36935bdbd72c20ccd560df0c46512474eca5

SHA256
ead3f3f9124818e7056ea882cb4c0dd426ab4d794767b16086c33664c72fdb15

SHA512
53d59fe472d03b1691564d02859cadace882aa87ec284015ea4a78099e133735ee25a3d80725044f8cbe9aaeb2a8bdd825f522682d69dcdcc7014d90451a55d9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28867.exe

Filesize
184KB

MD5
6f089fddfdcea5e23e9b20adb3b538da

SHA1
f1f74c42fb20c8169f4202a08c0692ec2a659767

SHA256
f9840be36a11eeea7a0c1787bab6bfb1c9cabf57d42bb60b672d446b04109d1f

SHA512
5fa281525469395d972c57fa4ab682633fccaf6cc55ed0c7e39dab624d3fdd275f7097671e791cfd6e16ce3f3a22aeae8bf21f252e443e6f9c13fe7ea5b5669f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29713.exe

Filesize
184KB

MD5
2a77e04a255c3fc3b3f96aec8ad56b8b

SHA1
bd0c675cbfa53665432425639e27fe917933385d

SHA256
880618567218e8817658d3eba40213ecb402b10e990b9e2a3ab2f55aa473fad3

SHA512
7b5618dde97182d57aba7ceee10c1d5cecad5d9cb0f03911018d9af3b26bd46836069f78f5a55a63488d3327681e05074c041a1992596afbf7fb6f788948d7f2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29853.exe

Filesize
184KB

MD5
147c0e252ecb33383cdde47b4de12dfe

SHA1
efbf49fb216de6388666d4f6e7531acd9eacb561

SHA256
2e7a2bfd0331b30ad655ae58590eb9542d093f695851ce8d3314145b22d56c11

SHA512
02d90d30f35c4e6e986818443acd1b9e65b71979aaba230ffde1ba124e2a48424ad56f57c9438370042c621c6a6ef98ca664ff8fbda59365416781d30c0c87d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31559.exe

Filesize
184KB

MD5
62471427db036009ce7e5c86deb1b007

SHA1
491ae8b55ee390da9a711d5d322779215661a09b

SHA256
be2d812efb5191f18ba59cefe1c6726472fb226013351b24b684694e84ad15ba

SHA512
a9fc6ea31c50da414c3c1a34d32dd5ceb7595d6d1a753c5eef0186f213317118eab92685666b4ca43adeb425dc43c3bcfa80b2ece6c6980f9a4c52d539c64e3e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33411.exe

Filesize
184KB

MD5
85e0815579ced10842e84d462975c1ad

SHA1
6857438840aad4faa25d1ea6fe89261412e02bca

SHA256
dfe1458e962e0bda8c307c8fe65819b97f50a891d33d4c015b23a2707f9d605d

SHA512
3f94d46cbc162f4ce856c1be4d6f76aa11f46e2aac03971c1bf9d5f39205705d31f70dc45ca1cdc4b01fba1cc81b2df572d0aefe85961918830baf3dfcd35fc4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34133.exe

Filesize
184KB

MD5
fa749340b2267f629c9f18785a82fd92

SHA1
0534d962b1a2ba56ea7c34b14a98dc5afe5251fb

SHA256
e89b3c5139098e1cffbc167dd53ff0acaeacb890ce08ef0f97eb034346e7f46b

SHA512
a9e86191d56722554d6e684dd049fa16f20aded7b681db0b67c13382678fe218fb9403cbfeca0a32f30281d604b8a8238688eba05ef33ebfc0eef5a58eb3a9de

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35093.exe

Filesize
184KB

MD5
4d2c218976333e6af281abe29082f22c

SHA1
3efc52c3f3da94f55ee0928ef877f45d0359aa63

SHA256
d45f59524e5766c7b12996c41d9b944e092db846b0ab3597c528e4c773c51170

SHA512
390ede1615372e5f07166f23a36eb2d4c46c2da2f609a79af33a98acb6742bfb3df37a25ffc32cab0cd9968a0acf116b002c71a2f0278a3e543dbf2db9137070

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36629.exe

Filesize
184KB

MD5
a93a3da882ddeee4e2bb145f98ce7823

SHA1
6409ba1c494d7082ea9f9aaac36f398ebe36b211

SHA256
3c8e881ae0fe239fba23840c05ad932e55e5220a8adeefa65f1a77c1ef153068

SHA512
1a548e761c1bb234e2c225155684f1949b4dfe2c248a6ad48e1a05b8a9efed53e406394dd4cc623d6e094bc6611659ff327625c4361ed0ff2a2a38159a4ef60b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37663.exe

Filesize
184KB

MD5
172f7e17681b081f42f6c79ee5ee779f

SHA1
3441ba6555854ff5075262ac5bbfd31a534eb606

SHA256
fd79d88ef34659f30202960dae44b69ba2e473e0541006d7f2d3cdfb91087641

SHA512
73a2c4248fc617949980a55181d3d3b744e726319d3b24c0dea4e5809aecd7967fee4d83f64589c1db13ccfb68855de76f95d78ceaf89ac22b2fa97b37837e3a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38021.exe

Filesize
184KB

MD5
711a6feb3fc7cba8b63a5c65143c9ee7

SHA1
c1b2370b302bf6d6d75a80a83ab80cbf14f8e1b4

SHA256
c335838c84dab92f4069ae88f9d12dd048d6ed4712c0383c4b94ca2b1dcf05fe

SHA512
88cfab5cd9501059270f713de39cf09d776376756de91d7b8e12ee0de2ee942019db41105755f0be32eeb61e1b15dab756eeabd560010baaa7efc64201d0e5cb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38305.exe

Filesize
184KB

MD5
af1c219973b24da80b4ec1f717224d9a

SHA1
543ef987ea02cec26fec6ebf5949f406249d796e

SHA256
6b89ede213849040c79bc93c1ef39ad0bc1448ec4b1db1915e6ad1e522487427

SHA512
7dbdfa8c3043702e8a494c4330d7ab799a8b314f7e621abdb4bc3f69a1e1a7650ccba1f7e80c2bfed1302df9cca0dabbd9856a9b87ac7011c09fd7da882c10fd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40159.exe

Filesize
184KB

MD5
c89e1c338e07a5c6e0dd638170eb13c3

SHA1
8ca5b133e209c4cec39e97307ba1c8df5afbddf8

SHA256
da3a4d69050f7d93e6dee973a81121caab7923f2b8399b0ed4b201cccdc7380f

SHA512
b3b472ac6c06db304393fbc446ceb03c6b431ed0469b1f431fc2b9bb6cd4da3dc98871899f0758409aca24b468ce83e18c817d3944fec9738e98b60702a2299d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41145.exe

Filesize
184KB

MD5
cc296fdc2a41b8261e66b0e94c2c09e6

SHA1
59dec25cb2fdce7f283c184bd0f7b20c3c5009c9

SHA256
d863ee26bb45bee5df4d26279d82ed944f6c83040e0338fd657d9547dcab3789

SHA512
81605b70dbc596e05ff099c1bdd27163a29e97c21d34c4bda67c5c9e589e7d8be83361f0b5d51ac84df5168dcdd9fda195e65df2081c5938a93d51b57408e287

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42795.exe

Filesize
184KB

MD5
237fe9ff40e0be590cd7532c3d81d8ea

SHA1
4a40f9ff1750e42a29fe3768558c489b1516cf7e

SHA256
1dc1651e04cb8497d9158c878c97fd12ed18e152f697cd8466f048a624d0d6a8

SHA512
2f884323f62ce6dfaf9035204aa49a39029e3a42a41a683adfe65af292e00e5bdca6789ea3afdd49c46d2a39d68e201c484855548504196d94a8f90c9d7cbd46

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42811.exe

Filesize
184KB

MD5
4c3035a14f54de0c94fcb8fc10fe282e

SHA1
1b24e7bb16e88d2e36298d4b439d64ec4bd8439a

SHA256
d8e611d0b9a02b7e41529c800f7123b7659334366ed5a9cbef885ab771a99531

SHA512
9074d26c4494ae1af5b09caea18f6992ff1735fa923c0cd2f4b1d193c8f97bc83ca9e34bd2cfdb3ea9579b33ebde9b2a1fe1d51a89a3c269f0d2ec020d7ca124

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48327.exe

Filesize
184KB

MD5
b4816d050060efbe7cadab06c4e90ffe

SHA1
ca2a47b36c2ad182894bf74190864a6c6bc8eb98

SHA256
0cd9e7990cee4c5f0955cd4111b2b105650238740a4326d4d5be40ea100757ae

SHA512
31d875f5d9b92957018b5878ad02747d97f675b228576f25bba61fc663172f266bd0d80d4b4b94b4f2b9cd77d38b087be0ba05660966f4471ec0229630e9c6df

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49318.exe

Filesize
184KB

MD5
532fa29e83cb0cf8b70e5861776c08dc

SHA1
bf00b5a9cf305c106e42b87ca2128adbec725091

SHA256
93087e6202f2cb2013076d903381bfebd0eedeaeabeb79766f12c13f3145f585

SHA512
b4aefca3422e257bcbb679fd1f873bd3016548dfbfdd8e4184083e5cfb18a8b9adc26d426f1a8088a67d42622525e8b1c8c04e51ed95dd4c415baeb26ba6cb48

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5016.exe

Filesize
184KB

MD5
66d5d13aab9c7985b295618d755b5421

SHA1
299ea6604336c169ac0d53dfa0d200d66224a3a2

SHA256
00f28c8f386432aea4a74fe4da8cf5c663f8f33a9c3da1199170c76d47e7d35c

SHA512
cc3f893e69a5d386e1bee466d7896b67eed22bea604bbbdf63004860834bff4d5ef3b4ed9b20a2dc7d389800631c3645a02a4c93cf0f080b025ad4c7e6cfb30b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51024.exe

Filesize
184KB

MD5
0e8795e826343eda3e9225163df4827e

SHA1
d7948a2bde9e403216d97cce0981d09bf507ef89

SHA256
44a14edf01d721864b549a032a82636c5cdfe557d4ae83ddbbf5c3a09eab2b76

SHA512
e64e67b3f6c606f2fad0059ce973adf6fe68ae0c2a61e0e8381b161b50365b7a34db1d7de5062e6b4b1fa7f760e59c1f5524ada0560acd3e3215c11e550618e0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53563.exe

Filesize
184KB

MD5
2a9af7653afcefeae71b5d6c259a9e05

SHA1
6e6e4223570f6e4af5fca356aac3a392b45a78eb

SHA256
0be13cfe333a11b8b5c7dcfce3a165db07bf608eda3163ffaea8ae3dcbd55cc5

SHA512
5ff2f841ba13d39e823ddda049c0086d1f8d08177ad93b3e18ae77dcf7b8fa9b846eddd79ee866b0e96c9a6e5b7198451a5cb0fae82eb101d98ef0df9b5122c3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55509.exe

Filesize
184KB

MD5
ec8f34ca65ee59bb434c86fa29c54cfd

SHA1
5d677a5383fa1b610822f230755a2ecdfbbdd91c

SHA256
001a80469f5740147c458d364abb845611332a86d46594acb0297316404b1fd9

SHA512
ea50741bf11d3718f5810aab806415df1c04a806bb1a4feb4bfb787fc1c67ba878d66ee4481e3d1a1f7a339a2b99aa000c64f7790d85935fe61cd946c3fe0207

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5668.exe

Filesize
184KB

MD5
c6f337ea7564b8bef031d9d17f14bbad

SHA1
32759ee235c9e56cc313fe92bdd4a6b0c4cacdc5

SHA256
c614139cc3b6d7ff5d02bb589ac56f325c33482942c5deac1b8eaede4bcbb8b2

SHA512
1af2885de93af2aee917c6b51f875804389a644659d6322dde6a905c03fcb40656f33b18be5fa0c169e86edbae03b86c4338f24c027bfe0e4b58de9b5b962b56

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58083.exe

Filesize
184KB

MD5
f7722edfc94405ce41764038cf839c4c

SHA1
f94b81828718e7ab306bee5b1861470e6558a0ad

SHA256
8a9f6bd1909c15f407caecde3ac407467bd3811161fad1fe0b49169231710200

SHA512
f1c042613adef7ba879e4db26116db5a05a2a1856206eec5755c046c079e651e018c664d03fdfe7f3cf0e95f5e3946cb39bd0edffc23472df8930407ae7c55d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59043.exe

Filesize
184KB

MD5
64b211bab3b842aa9c9fffb3c8f6596e

SHA1
63e339c4096eb44dead5a394ab6fb1ee15caa92d

SHA256
3afee22d88908c7de634780e242b9ec671875874d7ee953f6ab3f4ff41d1a82b

SHA512
c6d730bad0bf39af24cffbc7423fef6376b7c9d8310bb79db0cdc15bba411a5b15b53a531ec01d3a498b5ae5911de1df308f6a9b0c9879b746ae4f2822b73018

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60776.exe

Filesize
184KB

MD5
57155a94f8742b907f9d6925f4f209e9

SHA1
ed5d5b28f0d56e206bcf19a0ad86c7125308d90b

SHA256
b9d6666c44fcb541150b0d9c370fdea00f5132d3e72985c628a9c5c81e038792

SHA512
8816b52a23e405520fe7bf917e45f56b10def440edc69cb0554a90e18f4e6a24e20e5a27b06595e5d4c528e7f41153274b9fae68366eb71bdafb9a40ab0a8b88

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6095.exe

Filesize
184KB

MD5
e3d415e35b0452645e0498d32d5c2d17

SHA1
6e2cb3aba9f3d4024b442c009038237716937cde

SHA256
72a7b616fe9a2ddeb4d0457a4de6ea72e0d9396bc9c4730c492e006b2df5c05e

SHA512
447ffd87c995f9f73c10afb8683ce6ac2266ceb144e0d6bab782341086955587785c6e8ceff5b42f809c6bb832f87cd181275ad2882513e52b30a104f24707ba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6334.exe

Filesize
184KB

MD5
e131505c1882a7659f7ebf1f9c080264

SHA1
9bb6e5105c107095555c61525290f12251b5e176

SHA256
c44eb1b47cc1f7d5035cc7cc77182aa4176738b3e2c9bf39f7f632b9f106ce1f

SHA512
d9d98d06356c0f6fc8808d743df718000055291085e4ea964efd8958421023b59ce0201c42cb2b100c987c6f0d810bfc74c68a1778e9fe70c5c9c70520459c27

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65362.exe

Filesize
184KB

MD5
8faf6adce4b9383d9b7c1267137e2681

SHA1
b811f8baf4bd58a8df6984c01093148fdf3597fd

SHA256
09ac4886bde3f6551fe57ab126e539aff5699421df36017dc5dd9acd73ff09a9

SHA512
c78cede91fba6f5ec53634b565a7e10b4731eedb60095a0117798e7809b45555355bdc52e4d4a545d569144cb8e6a184c5f1e58cee55e426db3fd93d08f6ae13

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6602.exe

Filesize
184KB

MD5
2b018b60d8225c78ef34011d48f35de5

SHA1
6d3574f0ffb452202490f419e7e037124d97874e

SHA256
45967f54ed16617a5344cf21133f64a4127104b0f089c2b5762396ae51e00ac2

SHA512
6ee01612a211b65fb8c1585168c15a49969337e6f066ff3389b6558b1c9fc7b82cd782fa26c31b5aca9808e988358dc27dc82eab2f4a3feb07a3a506483c20f3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6889.exe

Filesize
184KB

MD5
aaa984e975fbd04e262af616dc8d6356

SHA1
dfb05ada7a965bcab4ed9a78433a8c9e5d471516

SHA256
7c78c8da166787db84dea06740670c24b8dd162d0dcba68552ec9f816556737c

SHA512
495e83b7e2b6081ff6ffaef0ec7f42b34d73e7b3b6da85125be58e3c0e6f8e7df811a93e58c5c94742c9320acc0480a16ae6c35d4186923ea6efe73411a00e32

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7730.exe

Filesize
184KB

MD5
867b06e5b0ad4c126fecb914318a5575

SHA1
b35f6e50e27a970b40f4755f821a9ea5de9be5e8

SHA256
97cffa39d14091d73114f63999daaa3c0ce437710f2e3b221c2bef586ba8e168

SHA512
d422e6363c4a0c7b611dbcab195bc3ed06c86af28b7bac2aeb168e30623dbaf445975bbf593c1619061926981579e3d366b40f6df8e03a7145b509babe86c7e2

Download Submit