8091c972ec7cab25df05c2931cb75522043012bb9e65b72c6458a2113b6fe458

Analysis

max time kernel
149s
max time network
139s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8091c972ec7cab25df05c2931cb75522043012bb9e65b72c6458a2113b6fe458.exe
Size

184KB
MD5

38c67bcda3ad6a385100d4ec899baf60
SHA1

01ae0ed8b45126e285efda96e5fd46fe8c440dd9
SHA256

8091c972ec7cab25df05c2931cb75522043012bb9e65b72c6458a2113b6fe458
SHA512

d2b314fca3120c481492d00da95fab64f56d549afd2814534e480075d54c29482547f49c4d6d7f74cde0968468ba5e91e71b81f4d69213b68789612d97c50c6f
SSDEEP

3072:cxV3T8os74hAdFa7e8uLdtsXGlnViF+n3:cxGoP8FaOLXsXGlnViF+

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-35275.exeUnicorn-30627.exeUnicorn-50493.exeUnicorn-41531.exeUnicorn-18973.exeUnicorn-64644.exeUnicorn-59019.exeUnicorn-47898.exeUnicorn-4364.exeUnicorn-4364.exeUnicorn-45952.exeUnicorn-19715.exeUnicorn-8017.exeUnicorn-5516.exeUnicorn-19523.exeUnicorn-42635.exeUnicorn-62501.exeUnicorn-50996.exeUnicorn-57815.exeUnicorn-50010.exeUnicorn-12506.exeUnicorn-55485.exeUnicorn-809.exeUnicorn-43788.exeUnicorn-43809.exeUnicorn-1385.exeUnicorn-60145.exeUnicorn-60145.exeUnicorn-48640.exeUnicorn-2968.exeUnicorn-63399.exeUnicorn-29143.exeUnicorn-22559.exeUnicorn-14006.exeUnicorn-37311.exeUnicorn-22367.exeUnicorn-34619.exeUnicorn-12060.exeUnicorn-31089.exeUnicorn-10498.exeUnicorn-52086.exeUnicorn-49393.exeUnicorn-22943.exeUnicorn-22943.exeUnicorn-384.exeUnicorn-384.exeUnicorn-58308.exeUnicorn-23497.exeUnicorn-23497.exeUnicorn-58521.exeUnicorn-59076.exeUnicorn-29549.exeUnicorn-2906.exeUnicorn-26019.exeUnicorn-19819.exeUnicorn-39039.exeUnicorn-3290.exeUnicorn-53046.exeUnicorn-9512.exeUnicorn-61235.exeUnicorn-3866.exeUnicorn-22895.exeUnicorn-22895.exeUnicorn-20203.exe

pid	process
1576	Unicorn-35275.exe
1604	Unicorn-30627.exe
4572	Unicorn-50493.exe
4156	Unicorn-41531.exe
2488	Unicorn-18973.exe
4784	Unicorn-64644.exe
3576	Unicorn-59019.exe
2040	Unicorn-47898.exe
884	Unicorn-4364.exe
4324	Unicorn-4364.exe
3160	Unicorn-45952.exe
4428	Unicorn-19715.exe
2692	Unicorn-8017.exe
556	Unicorn-5516.exe
2240	Unicorn-19523.exe
4364	Unicorn-42635.exe
3572	Unicorn-62501.exe
1196	Unicorn-50996.exe
4300	Unicorn-57815.exe
3408	Unicorn-50010.exe
1340	Unicorn-12506.exe
2956	Unicorn-55485.exe
2824	Unicorn-809.exe
2556	Unicorn-43788.exe
3828	Unicorn-43809.exe
4992	Unicorn-1385.exe
1144	Unicorn-60145.exe
1096	Unicorn-60145.exe
2196	Unicorn-48640.exe
3452	Unicorn-2968.exe
372	Unicorn-63399.exe
3652	Unicorn-29143.exe
4840	Unicorn-22559.exe
536	Unicorn-14006.exe
4900	Unicorn-37311.exe
672	Unicorn-22367.exe
3620	Unicorn-34619.exe
1868	Unicorn-12060.exe
4156	Unicorn-31089.exe
4808	Unicorn-10498.exe
3160	Unicorn-52086.exe
1200	Unicorn-49393.exe
1792	Unicorn-22943.exe
376	Unicorn-22943.exe
4720	Unicorn-384.exe
2292	Unicorn-384.exe
2964	Unicorn-58308.exe
448	Unicorn-23497.exe
396	Unicorn-23497.exe
5340	Unicorn-58521.exe
5408	Unicorn-59076.exe
5468	Unicorn-29549.exe
5508	Unicorn-2906.exe
5532	Unicorn-26019.exe
5588	Unicorn-19819.exe
5620	Unicorn-39039.exe
5656	Unicorn-3290.exe
5688	Unicorn-53046.exe
5728	Unicorn-9512.exe
5760	Unicorn-61235.exe
5788	Unicorn-3866.exe
5824	Unicorn-22895.exe
5832	Unicorn-22895.exe
5860	Unicorn-20203.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
344	2232	WerFault.exe	8091c972ec7cab25df05c2931cb75522043012bb9e65b72c6458a2113b6fe458.exe
4888	1576	WerFault.exe	Unicorn-35275.exe
2356	4572	WerFault.exe	Unicorn-50493.exe
600	1604	WerFault.exe	Unicorn-30627.exe
1736	4156	WerFault.exe	Unicorn-41531.exe
3464	4784	WerFault.exe	Unicorn-64644.exe
772	2488	WerFault.exe	Unicorn-18973.exe
4284	3576	WerFault.exe	Unicorn-59019.exe
3176	2040	WerFault.exe	Unicorn-47898.exe
3816	884	WerFault.exe	Unicorn-4364.exe
4156	4324	WerFault.exe	Unicorn-4364.exe
4856	3160	WerFault.exe	Unicorn-45952.exe
2748	4428	WerFault.exe	Unicorn-19715.exe
5152	2692	WerFault.exe	Unicorn-8017.exe
5164	556	WerFault.exe	Unicorn-5516.exe
5248	2240	WerFault.exe	Unicorn-19523.exe
5304	3572	WerFault.exe	Unicorn-62501.exe
5320	4364	WerFault.exe	Unicorn-42635.exe
5420	1196	WerFault.exe	Unicorn-50996.exe
5160	4300	WerFault.exe	Unicorn-57815.exe
5260	3408	WerFault.exe	Unicorn-50010.exe
5644	1340	WerFault.exe	Unicorn-12506.exe
2196	3828	WerFault.exe	Unicorn-43809.exe
5964	2956	WerFault.exe	Unicorn-55485.exe
5676	3652	WerFault.exe	Unicorn-29143.exe
5272	372	WerFault.exe	Unicorn-63399.exe
4540	5408	WerFault.exe	Unicorn-59076.exe
5524	4164	WerFault.exe	Unicorn-52465.exe
3084	1736	WerFault.exe	Unicorn-62771.exe
5152	6808	WerFault.exe	Unicorn-41557.exe
6428	6360	WerFault.exe	Unicorn-12200.exe
4804	5688	WerFault.exe	Unicorn-53046.exe
3708	5588	WerFault.exe	Unicorn-19819.exe
7068	5468	WerFault.exe	Unicorn-29549.exe
5824	6752	WerFault.exe	Unicorn-60031.exe
6200	6796	WerFault.exe	Unicorn-6746.exe
5616	5024	WerFault.exe	Unicorn-49855.exe
7128	6460	WerFault.exe	Unicorn-30011.exe
7024	4532	WerFault.exe	Unicorn-60737.exe
3168	3576	WerFault.exe	Unicorn-6300.exe
5756	6300	WerFault.exe	Unicorn-60737.exe
6200	4988	WerFault.exe	Unicorn-11297.exe
6656	6032	WerFault.exe	Unicorn-18335.exe
3288	2872	WerFault.exe	Unicorn-48267.exe
5368	4872	WerFault.exe	Unicorn-5034.exe
5024	6832	WerFault.exe	Unicorn-3088.exe
6720	2448	WerFault.exe	Unicorn-42559.exe
3472	5356	WerFault.exe	Unicorn-4048.exe
6048	536	WerFault.exe	Unicorn-63747.exe
4196	1240	WerFault.exe	Unicorn-51687.exe
6856	6284	WerFault.exe	Unicorn-15122.exe
6132	3604	WerFault.exe	Unicorn-56902.exe
6492	4576	WerFault.exe	Unicorn-20743.exe
6984	6760	WerFault.exe	Unicorn-61199.exe
5608	6568	WerFault.exe	Unicorn-31843.exe
5828	2996	WerFault.exe	Unicorn-63145.exe
1580	4540	WerFault.exe	Unicorn-48516.exe
6800	1868	WerFault.exe	Unicorn-1692.exe
5364	7060	WerFault.exe	Unicorn-4188.exe
6324	6604	WerFault.exe	Unicorn-8272.exe
5464	5148	WerFault.exe	Unicorn-16.exe
6220	6356	WerFault.exe	Unicorn-27515.exe
5772	5952	WerFault.exe	Unicorn-54697.exe
5700	5580	WerFault.exe	Unicorn-63441.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

8091c972ec7cab25df05c2931cb75522043012bb9e65b72c6458a2113b6fe458.exeUnicorn-35275.exeUnicorn-30627.exeUnicorn-50493.exeUnicorn-41531.exeUnicorn-64644.exeUnicorn-18973.exeUnicorn-59019.exeUnicorn-47898.exeUnicorn-4364.exeUnicorn-4364.exeUnicorn-45952.exeUnicorn-19715.exeUnicorn-8017.exeUnicorn-5516.exeUnicorn-19523.exeUnicorn-42635.exeUnicorn-62501.exeUnicorn-50996.exeUnicorn-57815.exeUnicorn-50010.exeUnicorn-12506.exeUnicorn-55485.exeUnicorn-809.exeUnicorn-43788.exeUnicorn-43809.exeUnicorn-1385.exeUnicorn-48640.exeUnicorn-60145.exeUnicorn-60145.exeUnicorn-2968.exeUnicorn-63399.exeUnicorn-29143.exeUnicorn-22559.exeUnicorn-14006.exeUnicorn-37311.exeUnicorn-22367.exeUnicorn-34619.exeUnicorn-12060.exeUnicorn-31089.exeUnicorn-52086.exeUnicorn-10498.exeUnicorn-49393.exeUnicorn-58308.exeUnicorn-22943.exeUnicorn-22943.exeUnicorn-384.exeUnicorn-384.exeUnicorn-23497.exeUnicorn-23497.exeUnicorn-58521.exeUnicorn-59076.exeUnicorn-29549.exeUnicorn-2906.exeUnicorn-26019.exeUnicorn-19819.exeUnicorn-39039.exeUnicorn-3290.exeUnicorn-53046.exeUnicorn-9512.exeUnicorn-61235.exeUnicorn-3866.exeUnicorn-22895.exeUnicorn-22895.exe

pid	process
2232	8091c972ec7cab25df05c2931cb75522043012bb9e65b72c6458a2113b6fe458.exe
1576	Unicorn-35275.exe
1604	Unicorn-30627.exe
4572	Unicorn-50493.exe
4156	Unicorn-41531.exe
4784	Unicorn-64644.exe
2488	Unicorn-18973.exe
3576	Unicorn-59019.exe
2040	Unicorn-47898.exe
884	Unicorn-4364.exe
4324	Unicorn-4364.exe
3160	Unicorn-45952.exe
4428	Unicorn-19715.exe
2692	Unicorn-8017.exe
556	Unicorn-5516.exe
2240	Unicorn-19523.exe
4364	Unicorn-42635.exe
3572	Unicorn-62501.exe
1196	Unicorn-50996.exe
4300	Unicorn-57815.exe
3408	Unicorn-50010.exe
1340	Unicorn-12506.exe
2956	Unicorn-55485.exe
2824	Unicorn-809.exe
2556	Unicorn-43788.exe
3828	Unicorn-43809.exe
4992	Unicorn-1385.exe
2196	Unicorn-48640.exe
1096	Unicorn-60145.exe
1144	Unicorn-60145.exe
3452	Unicorn-2968.exe
372	Unicorn-63399.exe
3652	Unicorn-29143.exe
4840	Unicorn-22559.exe
536	Unicorn-14006.exe
4900	Unicorn-37311.exe
672	Unicorn-22367.exe
3620	Unicorn-34619.exe
1868	Unicorn-12060.exe
4156	Unicorn-31089.exe
3160	Unicorn-52086.exe
4808	Unicorn-10498.exe
1200	Unicorn-49393.exe
2964	Unicorn-58308.exe
376	Unicorn-22943.exe
1792	Unicorn-22943.exe
2292	Unicorn-384.exe
4720	Unicorn-384.exe
396	Unicorn-23497.exe
448	Unicorn-23497.exe
5340	Unicorn-58521.exe
5408	Unicorn-59076.exe
5468	Unicorn-29549.exe
5508	Unicorn-2906.exe
5532	Unicorn-26019.exe
5588	Unicorn-19819.exe
5620	Unicorn-39039.exe
5656	Unicorn-3290.exe
5688	Unicorn-53046.exe
5728	Unicorn-9512.exe
5760	Unicorn-61235.exe
5788	Unicorn-3866.exe
5832	Unicorn-22895.exe
5824	Unicorn-22895.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

8091c972ec7cab25df05c2931cb75522043012bb9e65b72c6458a2113b6fe458.exeUnicorn-35275.exeUnicorn-50493.exeUnicorn-30627.exeUnicorn-41531.exeUnicorn-18973.exeUnicorn-64644.exeUnicorn-59019.exeUnicorn-47898.exeUnicorn-4364.exeUnicorn-4364.exeUnicorn-19715.exeUnicorn-8017.exeUnicorn-5516.exe

description	pid	process	target process
PID 2232 wrote to memory of 1576	2232	8091c972ec7cab25df05c2931cb75522043012bb9e65b72c6458a2113b6fe458.exe	Unicorn-35275.exe
PID 2232 wrote to memory of 1576	2232	8091c972ec7cab25df05c2931cb75522043012bb9e65b72c6458a2113b6fe458.exe	Unicorn-35275.exe
PID 2232 wrote to memory of 1576	2232	8091c972ec7cab25df05c2931cb75522043012bb9e65b72c6458a2113b6fe458.exe	Unicorn-35275.exe
PID 2232 wrote to memory of 1604	2232	8091c972ec7cab25df05c2931cb75522043012bb9e65b72c6458a2113b6fe458.exe	Unicorn-30627.exe
PID 2232 wrote to memory of 1604	2232	8091c972ec7cab25df05c2931cb75522043012bb9e65b72c6458a2113b6fe458.exe	Unicorn-30627.exe
PID 2232 wrote to memory of 1604	2232	8091c972ec7cab25df05c2931cb75522043012bb9e65b72c6458a2113b6fe458.exe	Unicorn-30627.exe
PID 1576 wrote to memory of 4572	1576	Unicorn-35275.exe	Unicorn-50493.exe
PID 1576 wrote to memory of 4572	1576	Unicorn-35275.exe	Unicorn-50493.exe
PID 1576 wrote to memory of 4572	1576	Unicorn-35275.exe	Unicorn-50493.exe
PID 4572 wrote to memory of 4156	4572	Unicorn-50493.exe	Unicorn-41531.exe
PID 4572 wrote to memory of 4156	4572	Unicorn-50493.exe	Unicorn-41531.exe
PID 4572 wrote to memory of 4156	4572	Unicorn-50493.exe	Unicorn-41531.exe
PID 1604 wrote to memory of 2488	1604	Unicorn-30627.exe	Unicorn-18973.exe
PID 1604 wrote to memory of 2488	1604	Unicorn-30627.exe	Unicorn-18973.exe
PID 1604 wrote to memory of 2488	1604	Unicorn-30627.exe	Unicorn-18973.exe
PID 1576 wrote to memory of 4784	1576	Unicorn-35275.exe	Unicorn-64644.exe
PID 1576 wrote to memory of 4784	1576	Unicorn-35275.exe	Unicorn-64644.exe
PID 1576 wrote to memory of 4784	1576	Unicorn-35275.exe	Unicorn-64644.exe
PID 4156 wrote to memory of 3576	4156	Unicorn-41531.exe	Unicorn-59019.exe
PID 4156 wrote to memory of 3576	4156	Unicorn-41531.exe	Unicorn-59019.exe
PID 4156 wrote to memory of 3576	4156	Unicorn-41531.exe	Unicorn-59019.exe
PID 4572 wrote to memory of 2040	4572	Unicorn-50493.exe	Unicorn-47898.exe
PID 4572 wrote to memory of 2040	4572	Unicorn-50493.exe	Unicorn-47898.exe
PID 4572 wrote to memory of 2040	4572	Unicorn-50493.exe	Unicorn-47898.exe
PID 2488 wrote to memory of 884	2488	Unicorn-18973.exe	Unicorn-4364.exe
PID 2488 wrote to memory of 884	2488	Unicorn-18973.exe	Unicorn-4364.exe
PID 2488 wrote to memory of 884	2488	Unicorn-18973.exe	Unicorn-4364.exe
PID 4784 wrote to memory of 4324	4784	Unicorn-64644.exe	Unicorn-4364.exe
PID 4784 wrote to memory of 4324	4784	Unicorn-64644.exe	Unicorn-4364.exe
PID 4784 wrote to memory of 4324	4784	Unicorn-64644.exe	Unicorn-4364.exe
PID 1604 wrote to memory of 3160	1604	Unicorn-30627.exe	Unicorn-45952.exe
PID 1604 wrote to memory of 3160	1604	Unicorn-30627.exe	Unicorn-45952.exe
PID 1604 wrote to memory of 3160	1604	Unicorn-30627.exe	Unicorn-45952.exe
PID 3576 wrote to memory of 4428	3576	Unicorn-59019.exe	Unicorn-19715.exe
PID 3576 wrote to memory of 4428	3576	Unicorn-59019.exe	Unicorn-19715.exe
PID 3576 wrote to memory of 4428	3576	Unicorn-59019.exe	Unicorn-19715.exe
PID 4156 wrote to memory of 2692	4156	Unicorn-41531.exe	Unicorn-8017.exe
PID 4156 wrote to memory of 2692	4156	Unicorn-41531.exe	Unicorn-8017.exe
PID 4156 wrote to memory of 2692	4156	Unicorn-41531.exe	Unicorn-8017.exe
PID 2040 wrote to memory of 556	2040	Unicorn-47898.exe	Unicorn-5516.exe
PID 2040 wrote to memory of 556	2040	Unicorn-47898.exe	Unicorn-5516.exe
PID 2040 wrote to memory of 556	2040	Unicorn-47898.exe	Unicorn-5516.exe
PID 884 wrote to memory of 2240	884	Unicorn-4364.exe	Unicorn-19523.exe
PID 884 wrote to memory of 2240	884	Unicorn-4364.exe	Unicorn-19523.exe
PID 884 wrote to memory of 2240	884	Unicorn-4364.exe	Unicorn-19523.exe
PID 2488 wrote to memory of 4364	2488	Unicorn-18973.exe	Unicorn-42635.exe
PID 2488 wrote to memory of 4364	2488	Unicorn-18973.exe	Unicorn-42635.exe
PID 2488 wrote to memory of 4364	2488	Unicorn-18973.exe	Unicorn-42635.exe
PID 4324 wrote to memory of 3572	4324	Unicorn-4364.exe	Unicorn-62501.exe
PID 4324 wrote to memory of 3572	4324	Unicorn-4364.exe	Unicorn-62501.exe
PID 4324 wrote to memory of 3572	4324	Unicorn-4364.exe	Unicorn-62501.exe
PID 4784 wrote to memory of 1196	4784	Unicorn-64644.exe	Unicorn-50996.exe
PID 4784 wrote to memory of 1196	4784	Unicorn-64644.exe	Unicorn-50996.exe
PID 4784 wrote to memory of 1196	4784	Unicorn-64644.exe	Unicorn-50996.exe
PID 4428 wrote to memory of 4300	4428	Unicorn-19715.exe	Unicorn-57815.exe
PID 4428 wrote to memory of 4300	4428	Unicorn-19715.exe	Unicorn-57815.exe
PID 4428 wrote to memory of 4300	4428	Unicorn-19715.exe	Unicorn-57815.exe
PID 3576 wrote to memory of 3408	3576	Unicorn-59019.exe	Unicorn-50010.exe
PID 3576 wrote to memory of 3408	3576	Unicorn-59019.exe	Unicorn-50010.exe
PID 3576 wrote to memory of 3408	3576	Unicorn-59019.exe	Unicorn-50010.exe
PID 2692 wrote to memory of 1340	2692	Unicorn-8017.exe	Unicorn-12506.exe
PID 2692 wrote to memory of 1340	2692	Unicorn-8017.exe	Unicorn-12506.exe
PID 2692 wrote to memory of 1340	2692	Unicorn-8017.exe	Unicorn-12506.exe
PID 556 wrote to memory of 2956	556	Unicorn-5516.exe	Unicorn-55485.exe

C:\Users\Admin\AppData\Local\Temp\8091c972ec7cab25df05c2931cb75522043012bb9e65b72c6458a2113b6fe458.exe
"C:\Users\Admin\AppData\Local\Temp\8091c972ec7cab25df05c2931cb75522043012bb9e65b72c6458a2113b6fe458.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-35275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35275.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1576

C:\Users\Admin\AppData\Local\Temp\Unicorn-50493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50493.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-41531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41531.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-59019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59019.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-19715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19715.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-57815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57815.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-63399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63399.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-58521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58521.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-53451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53451.exe
10⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-12008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12008.exe
11⤵
PID:2848

C:\Users\Admin\AppData\Local\Temp\Unicorn-38541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38541.exe
12⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-32123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32123.exe
13⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-64193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64193.exe
14⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-2486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2486.exe
15⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-40971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40971.exe
16⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-32969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32969.exe
17⤵
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-30359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30359.exe
18⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-8096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8096.exe
19⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-5932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5932.exe
20⤵
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-47758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47758.exe
10⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-6300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6300.exe
11⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-48267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48267.exe
12⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\Unicorn-11256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11256.exe
13⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-31843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31843.exe
14⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-1043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1043.exe
15⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-1988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1988.exe
16⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-34827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34827.exe
17⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
18⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-57873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57873.exe
19⤵
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-61739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61739.exe
20⤵
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6568 -s 736
15⤵
- Program crash
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2872 -s 744
13⤵
- Program crash
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 724
12⤵
- Program crash
PID:3168

C:\Users\Admin\AppData\Local\Temp\Unicorn-10835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10835.exe
9⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-32813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32813.exe
10⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-57255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57255.exe
11⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-52.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52.exe
12⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 372 -s 720
9⤵
- Program crash
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-59076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59076.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-55205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55205.exe
9⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-12008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12008.exe
10⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-32175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32175.exe
11⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-36809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36809.exe
12⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-6632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6632.exe
13⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-56902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56902.exe
14⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3604 -s 636
15⤵
- Program crash
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-39397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39397.exe
9⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-49855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49855.exe
10⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-32123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32123.exe
11⤵
PID:684

C:\Users\Admin\AppData\Local\Temp\Unicorn-29383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29383.exe
12⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-2486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2486.exe
13⤵
PID:4784

C:\Users\Admin\AppData\Local\Temp\Unicorn-47769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47769.exe
14⤵
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-16633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16633.exe
15⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-8786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8786.exe
16⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-61998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61998.exe
17⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exe
18⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-27121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27121.exe
19⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-32371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32371.exe
13⤵
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-32969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32969.exe
14⤵
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-25315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25315.exe
15⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-31271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31271.exe
16⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exe
17⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-47157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47157.exe
18⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5024 -s 656
11⤵
- Program crash
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5408 -s 752
9⤵
- Program crash
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4300 -s 764
8⤵
- Program crash
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-29143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29143.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-29549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29549.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-6196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6196.exe
9⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-28729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28729.exe
10⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-38541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38541.exe
11⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-33877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33877.exe
12⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-62595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62595.exe
13⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-4961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4961.exe
14⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-16249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16249.exe
15⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-47297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47297.exe
16⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-545.exe
17⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-24001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24001.exe
18⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 724
9⤵
- Program crash
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-12973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12973.exe
8⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-54987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54987.exe
9⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-57255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57255.exe
10⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-52.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52.exe
11⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 716
8⤵
- Program crash
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4428 -s 724
7⤵
- Program crash
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-50010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50010.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3408

C:\Users\Admin\AppData\Local\Temp\Unicorn-22559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22559.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-2906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2906.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-43529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43529.exe
9⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-40981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40981.exe
10⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-61339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61339.exe
11⤵
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-52.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52.exe
12⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-37643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37643.exe
9⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-29435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29435.exe
10⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-1396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1396.exe
11⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-50343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50343.exe
12⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-27759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27759.exe
13⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-19757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19757.exe
14⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-15262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15262.exe
15⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-25315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25315.exe
16⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-21205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21205.exe
17⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exe
18⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-41319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41319.exe
19⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-52382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52382.exe
14⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-20053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20053.exe
15⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
16⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-10810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10810.exe
17⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 536 -s 656
16⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-35915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35915.exe
8⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-33389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33389.exe
9⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-11297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11297.exe
10⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-57587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57587.exe
11⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-3856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3856.exe
12⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-65283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65283.exe
13⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-26019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26019.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-35361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35361.exe
8⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-41557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41557.exe
9⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-11297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11297.exe
10⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-218.exe
11⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3408 -s 756
7⤵
- Program crash
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3576 -s 760
6⤵
- Program crash
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-8017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8017.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-12506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12506.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-14006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14006.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-19819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19819.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-37499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37499.exe
9⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-20369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20369.exe
10⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-20089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20089.exe
11⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-32891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32891.exe
12⤵
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-4048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4048.exe
13⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-61199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61199.exe
14⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-62927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62927.exe
15⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-9388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9388.exe
16⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-65169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65169.exe
17⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-13550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13550.exe
18⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-45621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45621.exe
19⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-50976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50976.exe
15⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-20053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20053.exe
16⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
17⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-41537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41537.exe
18⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-61739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61739.exe
19⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5356 -s 636
14⤵
- Program crash
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5588 -s 752
9⤵
- Program crash
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-13549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13549.exe
8⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-40981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40981.exe
9⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-17183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17183.exe
10⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-28039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28039.exe
11⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-35953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35953.exe
12⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-23675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23675.exe
13⤵
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-1043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1043.exe
14⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-14432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14432.exe
15⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-15174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15174.exe
16⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-42715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42715.exe
17⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-33727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33727.exe
18⤵
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-39039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39039.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-19025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19025.exe
8⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-12200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12200.exe
9⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-29243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29243.exe
10⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-59149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59149.exe
11⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-5034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5034.exe
12⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-58485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58485.exe
13⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-1043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1043.exe
14⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-24739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24739.exe
15⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-51931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51931.exe
16⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-65273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65273.exe
17⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4872 -s 616
13⤵
- Program crash
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1340 -s 724
7⤵
- Program crash
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-37311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37311.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-9512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9512.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-27577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27577.exe
8⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-33389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33389.exe
9⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-11297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11297.exe
10⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-43197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43197.exe
11⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-44458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44458.exe
12⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-15879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15879.exe
7⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-20369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20369.exe
8⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-45195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45195.exe
9⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-48267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48267.exe
10⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-48205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48205.exe
11⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-540.exe
12⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-19927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19927.exe
12⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-2242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2242.exe
13⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-39513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39513.exe
14⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-34033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34033.exe
15⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-48553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48553.exe
16⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-4370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4370.exe
17⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2692 -s 740
6⤵
- Program crash
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4156 -s 752
5⤵
- Program crash
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-47898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47898.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2040

C:\Users\Admin\AppData\Local\Temp\Unicorn-5516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5516.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-55485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55485.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-12060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12060.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-61235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61235.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-11240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11240.exe
9⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-53809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53809.exe
10⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-11297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11297.exe
11⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-53503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53503.exe
12⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-34583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34583.exe
13⤵
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-48516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48516.exe
14⤵
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-23431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23431.exe
15⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-47681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47681.exe
16⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-15174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15174.exe
17⤵
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-30463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30463.exe
18⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4540 -s 632
15⤵
- Program crash
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-25599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25599.exe
12⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-52839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52839.exe
13⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-8272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8272.exe
14⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-14240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14240.exe
15⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-59331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59331.exe
16⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-62943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62943.exe
17⤵
PID:1260

C:\Users\Admin\AppData\Local\Temp\Unicorn-16431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16431.exe
18⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6604 -s 664
15⤵
- Program crash
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-65080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65080.exe
8⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-6746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6746.exe
9⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6796 -s 596
10⤵
- Program crash
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-22895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22895.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-62771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62771.exe
8⤵
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-41557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41557.exe
9⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6808 -s 640
10⤵
- Program crash
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1736 -s 644
9⤵
- Program crash
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 664
7⤵
- Program crash
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-31089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31089.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-20203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20203.exe
7⤵
- Executes dropped EXE
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-62771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62771.exe
8⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-60031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60031.exe
9⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6752 -s 636
10⤵
- Program crash
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-57296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57296.exe
7⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-47779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47779.exe
8⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-42023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42023.exe
9⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-4027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4027.exe
10⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-48947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48947.exe
11⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-42123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42123.exe
12⤵
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-10794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10794.exe
13⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-7224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7224.exe
14⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-19259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19259.exe
15⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-44469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44469.exe
16⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-22269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22269.exe
17⤵
PID:600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 556 -s 672
6⤵
- Program crash
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-809.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-22367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22367.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:672

C:\Users\Admin\AppData\Local\Temp\Unicorn-3290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3290.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-20779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20779.exe
8⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-24453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24453.exe
9⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-39309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39309.exe
10⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-11702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11702.exe
11⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-3088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3088.exe
12⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-17261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17261.exe
13⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-41739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41739.exe
14⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-27515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27515.exe
15⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-59331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59331.exe
16⤵
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-44469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44469.exe
17⤵
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-25777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25777.exe
18⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6356 -s 640
16⤵
- Program crash
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-3373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3373.exe
14⤵
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-59331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59331.exe
15⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-17827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17827.exe
16⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-30629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30629.exe
17⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6832 -s 744
13⤵
- Program crash
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-55366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55366.exe
11⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-65283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65283.exe
12⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-37643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37643.exe
8⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-6300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6300.exe
9⤵
PID:1224

C:\Users\Admin\AppData\Local\Temp\Unicorn-1396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1396.exe
10⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-64193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64193.exe
11⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-15122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15122.exe
12⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-45439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45439.exe
13⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-51168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51168.exe
14⤵
PID:2772

C:\Users\Admin\AppData\Local\Temp\Unicorn-63607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63607.exe
15⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
16⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-27147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27147.exe
17⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6284 -s 724
13⤵
- Program crash
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-44084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44084.exe
7⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-12200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12200.exe
8⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-64245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64245.exe
9⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-36207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36207.exe
10⤵
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-21215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21215.exe
11⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-51687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51687.exe
12⤵
PID:1240

C:\Users\Admin\AppData\Local\Temp\Unicorn-47769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47769.exe
13⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-35299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35299.exe
14⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-63441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63441.exe
15⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-16.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16.exe
16⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5148 -s 636
17⤵
- Program crash
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5580 -s 744
16⤵
- Program crash
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1240 -s 728
13⤵
- Program crash
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6360 -s 636
9⤵
- Program crash
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-53046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53046.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-33223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33223.exe
7⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-6746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6746.exe
8⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-3513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3513.exe
9⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-2740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2740.exe
10⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-35111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35111.exe
11⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-50784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50784.exe
12⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-8376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8376.exe
13⤵
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-11220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11220.exe
14⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-39159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39159.exe
15⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5688 -s 724
7⤵
- Program crash
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 740
5⤵
- Program crash
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 752
4⤵
- Program crash
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-64644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64644.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4784

C:\Users\Admin\AppData\Local\Temp\Unicorn-4364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4364.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-62501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62501.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3572

C:\Users\Admin\AppData\Local\Temp\Unicorn-60145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60145.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1144

C:\Users\Admin\AppData\Local\Temp\Unicorn-22943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22943.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1792

C:\Users\Admin\AppData\Local\Temp\Unicorn-13741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13741.exe
8⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-6746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6746.exe
9⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-54899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54899.exe
10⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-16363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16363.exe
11⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-34775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34775.exe
12⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-65283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65283.exe
13⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-49922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49922.exe
7⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-19601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19601.exe
8⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-19539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19539.exe
9⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-8220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8220.exe
10⤵
PID:2772

C:\Users\Admin\AppData\Local\Temp\Unicorn-57587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57587.exe
11⤵
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-3856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3856.exe
12⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-63145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63145.exe
13⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-4188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4188.exe
14⤵
PID:1224

C:\Users\Admin\AppData\Local\Temp\Unicorn-54697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54697.exe
15⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-50779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50779.exe
16⤵
PID:1240

C:\Users\Admin\AppData\Local\Temp\Unicorn-38055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38055.exe
17⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-43483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43483.exe
18⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5952 -s 608
16⤵
- Program crash
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2996 -s 656
14⤵
- Program crash
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-58308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58308.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3572 -s 728
6⤵
- Program crash
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-48640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48640.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-22943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22943.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:376

C:\Users\Admin\AppData\Local\Temp\Unicorn-32455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32455.exe
7⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-16093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16093.exe
8⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-21869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21869.exe
9⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-60737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60737.exe
10⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-9948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9948.exe
11⤵
PID:1028

C:\Users\Admin\AppData\Local\Temp\Unicorn-3088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3088.exe
12⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-58485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58485.exe
13⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-1043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1043.exe
14⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-51381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51381.exe
15⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-3306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3306.exe
16⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-48553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48553.exe
17⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-17993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17993.exe
18⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4532 -s 688
11⤵
- Program crash
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-19195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19195.exe
6⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-54411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54411.exe
7⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-25521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25521.exe
8⤵
PID:1240

C:\Users\Admin\AppData\Local\Temp\Unicorn-30779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30779.exe
9⤵
PID:3408

C:\Users\Admin\AppData\Local\Temp\Unicorn-26861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26861.exe
10⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-63171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63171.exe
11⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-61199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61199.exe
12⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-4188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4188.exe
13⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-6072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6072.exe
14⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-38527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38527.exe
15⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-38055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38055.exe
16⤵
PID:1196

C:\Users\Admin\AppData\Local\Temp\Unicorn-24769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24769.exe
17⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7060 -s 732
14⤵
- Program crash
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6760 -s 752
13⤵
- Program crash
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-64084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64084.exe
11⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-22663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22663.exe
12⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-18517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18517.exe
13⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-17121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17121.exe
14⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-24001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24001.exe
15⤵
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-62164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62164.exe
10⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-1692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1692.exe
11⤵
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-50784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50784.exe
12⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-38527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38527.exe
13⤵
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-4074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4074.exe
14⤵
PID:4080

C:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exe
15⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-47157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47157.exe
16⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1868 -s 636
12⤵
- Program crash
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4324 -s 724
5⤵
- Program crash
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-50996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50996.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1196

C:\Users\Admin\AppData\Local\Temp\Unicorn-2968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2968.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-384.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-1728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1728.exe
7⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-54411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54411.exe
8⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-50265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50265.exe
9⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-65205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65205.exe
10⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-21115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21115.exe
7⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-34697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34697.exe
8⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-52.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52.exe
9⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-23497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23497.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-13980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13980.exe
6⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-24261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24261.exe
7⤵
PID:4128

C:\Users\Admin\AppData\Local\Temp\Unicorn-65423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65423.exe
8⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-8671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8671.exe
6⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-6300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6300.exe
7⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-1396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1396.exe
8⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-10908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10908.exe
9⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-53825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53825.exe
10⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-706.exe
11⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-23431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23431.exe
12⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-42995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42995.exe
13⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
14⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-5164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5164.exe
15⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-38183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38183.exe
11⤵
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-12460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12460.exe
12⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-25995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25995.exe
13⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-65247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65247.exe
14⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1196 -s 720
5⤵
- Program crash
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4784 -s 736
4⤵
- Program crash
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 756
3⤵
- Program crash
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-30627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30627.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-18973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18973.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-4364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4364.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-19523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19523.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-43809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43809.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-10498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10498.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-46414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46414.exe
8⤵
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-33389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33389.exe
9⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-54899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54899.exe
10⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-34261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34261.exe
11⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-33815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33815.exe
12⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-27567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27567.exe
13⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-1043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1043.exe
14⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-24739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24739.exe
15⤵
PID:344

C:\Users\Admin\AppData\Local\Temp\Unicorn-61998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61998.exe
16⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exe
17⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-28683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28683.exe
18⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-12589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12589.exe
7⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-22123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22123.exe
8⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-13508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13508.exe
9⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-23767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23767.exe
9⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-1396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1396.exe
10⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-33467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33467.exe
11⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-31843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31843.exe
12⤵
PID:3424

C:\Users\Admin\AppData\Local\Temp\Unicorn-31769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31769.exe
13⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-51381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51381.exe
14⤵
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-61998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61998.exe
15⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11988.exe
16⤵
PID:960

C:\Users\Admin\AppData\Local\Temp\Unicorn-12346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12346.exe
17⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3828 -s 724
7⤵
- Program crash
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-52086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52086.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-40815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40815.exe
7⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-62771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62771.exe
8⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-9232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9232.exe
9⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-25927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25927.exe
10⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-49227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49227.exe
11⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-56518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56518.exe
12⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-12958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12958.exe
13⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-51443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51443.exe
14⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-28823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28823.exe
15⤵
PID:1612

C:\Users\Admin\AppData\Local\Temp\Unicorn-64759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64759.exe
16⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-7904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7904.exe
17⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-8262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8262.exe
18⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-41883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41883.exe
13⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-31153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31153.exe
14⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-34033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34033.exe
15⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-26571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26571.exe
16⤵
PID:1832

C:\Users\Admin\AppData\Local\Temp\Unicorn-1873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1873.exe
7⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-60571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60571.exe
8⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-60737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60737.exe
9⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-40675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40675.exe
10⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-5034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5034.exe
11⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-31843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31843.exe
12⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-28723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28723.exe
10⤵
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-30473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30473.exe
11⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-38039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38039.exe
12⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-41521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41521.exe
13⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-32881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32881.exe
14⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-40385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40385.exe
15⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-62917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62917.exe
16⤵
PID:3572

C:\Users\Admin\AppData\Local\Temp\Unicorn-54520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54520.exe
12⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-34827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34827.exe
13⤵
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-25995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25995.exe
14⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-25777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25777.exe
15⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6300 -s 632
10⤵
- Program crash
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 744
6⤵
- Program crash
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-1385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1385.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-49393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49393.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-34401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34401.exe
7⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-52465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52465.exe
8⤵
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-25569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25569.exe
9⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-30011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30011.exe
10⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-9948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9948.exe
11⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-42559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42559.exe
12⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-1116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1116.exe
13⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-14883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14883.exe
13⤵
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-18579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18579.exe
14⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-1028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1028.exe
15⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-40259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40259.exe
15⤵
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-35595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35595.exe
16⤵
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-62943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62943.exe
17⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-17993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17993.exe
18⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-30747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30747.exe
14⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-7800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7800.exe
15⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
16⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-10810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10810.exe
17⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2448 -s 672
13⤵
- Program crash
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6460 -s 656
11⤵
- Program crash
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4164 -s 624
9⤵
- Program crash
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-54966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54966.exe
7⤵
PID:1392

C:\Users\Admin\AppData\Local\Temp\Unicorn-47779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47779.exe
8⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-11297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11297.exe
9⤵
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-35029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35029.exe
10⤵
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-34583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34583.exe
11⤵
PID:1260

C:\Users\Admin\AppData\Local\Temp\Unicorn-48516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48516.exe
12⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-872.exe
13⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-8786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8786.exe
14⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-15174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15174.exe
15⤵
PID:3832

C:\Users\Admin\AppData\Local\Temp\Unicorn-8096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8096.exe
16⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-39181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39181.exe
17⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-44266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44266.exe
10⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-20743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20743.exe
11⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-51059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51059.exe
12⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-50613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50613.exe
13⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-59331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59331.exe
14⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-9658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9658.exe
15⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-22269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22269.exe
16⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6476 -s 728
15⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4576 -s 636
12⤵
- Program crash
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 884 -s 716
5⤵
- Program crash
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-42635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42635.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-60145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60145.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-384.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-1728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1728.exe
7⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-22123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22123.exe
8⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-9232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9232.exe
9⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-18335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18335.exe
10⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-63342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63342.exe
11⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-27759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27759.exe
12⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-50483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50483.exe
13⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-23431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23431.exe
14⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-47681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47681.exe
15⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-15174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15174.exe
16⤵
PID:684

C:\Users\Admin\AppData\Local\Temp\Unicorn-26571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26571.exe
17⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-43073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43073.exe
18⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-20249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20249.exe
13⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6032 -s 648
11⤵
- Program crash
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-51842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51842.exe
7⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-45003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45003.exe
8⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-1998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1998.exe
9⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-6632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6632.exe
10⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-46835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46835.exe
11⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-7914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7914.exe
12⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-18579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18579.exe
13⤵
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-54697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54697.exe
14⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-42995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42995.exe
15⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-40385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40385.exe
16⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-25777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25777.exe
17⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-23497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23497.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-13741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13741.exe
6⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-33389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33389.exe
7⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-58983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58983.exe
8⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-36975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36975.exe
9⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-34775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34775.exe
10⤵
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-65283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65283.exe
11⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4364 -s 664
5⤵
- Program crash
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 720
4⤵
- Program crash
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-45952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45952.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-43788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43788.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2556

C:\Users\Admin\AppData\Local\Temp\Unicorn-34619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34619.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-3866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3866.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-4826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4826.exe
7⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-60031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60031.exe
8⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-38755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38755.exe
9⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-50898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50898.exe
10⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-27759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27759.exe
11⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-9066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9066.exe
12⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-2242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2242.exe
13⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-42.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42.exe
14⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-56466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56466.exe
12⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-32881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32881.exe
13⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-40385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40385.exe
14⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-25777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25777.exe
15⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-23855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23855.exe
6⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-60571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60571.exe
7⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-11297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11297.exe
8⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-53503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53503.exe
9⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-63747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63747.exe
10⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-24251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24251.exe
11⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-16249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16249.exe
12⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-14432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14432.exe
13⤵
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-61998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61998.exe
14⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\Unicorn-42715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42715.exe
15⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-47157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47157.exe
16⤵
PID:2864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 536 -s 652
11⤵
- Program crash
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-6715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6715.exe
10⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-51059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51059.exe
11⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-15008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15008.exe
12⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-19259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19259.exe
13⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-12180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12180.exe
14⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-25777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25777.exe
15⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4988 -s 608
9⤵
- Program crash
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-22895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22895.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-62771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62771.exe
6⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-17053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17053.exe
7⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-30011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30011.exe
8⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-28807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28807.exe
9⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-9694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9694.exe
10⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-48947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48947.exe
11⤵
PID:3464

C:\Users\Admin\AppData\Local\Temp\Unicorn-50784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50784.exe
12⤵
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-42995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42995.exe
13⤵
PID:1352

C:\Users\Admin\AppData\Local\Temp\Unicorn-15496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15496.exe
14⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-24769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24769.exe
15⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 712
4⤵
- Program crash
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 716
3⤵
- Program crash
PID:600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 752
2⤵
- Program crash
PID:344

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4396,i,7012731823941922179,12386606396608877869,262144 --variations-seed-version --mojo-platform-channel-handle=4024 /prefetch:8
1⤵
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2232 -ip 2232
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1576 -ip 1576
1⤵
PID:2748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4572 -ip 4572
1⤵
PID:2064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1604 -ip 1604
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4156 -ip 4156
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2488 -ip 2488
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4784 -ip 4784
1⤵
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3576 -ip 3576
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2040 -ip 2040
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 884 -ip 884
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4324 -ip 4324
1⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3160 -ip 3160
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4428 -ip 4428
1⤵
PID:3556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2692 -ip 2692
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 556 -ip 556
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2240 -ip 2240
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3572 -ip 3572
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4364 -ip 4364
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 1196 -ip 1196
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4300 -ip 4300
1⤵
PID:2748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3408 -ip 3408
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1340 -ip 1340
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2824 -ip 2824
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2556 -ip 2556
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2956 -ip 2956
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4992 -ip 4992
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3452 -ip 3452
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1096 -ip 1096
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2196 -ip 2196
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1144 -ip 1144
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3828 -ip 3828
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 3652 -ip 3652
1⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 372 -ip 372
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 672 -ip 672
1⤵
PID:2464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 536 -ip 536
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4900 -ip 4900
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2964 -ip 2964
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 376 -ip 376
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5468 -ip 5468
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5588 -ip 5588
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5620 -ip 5620
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4808 -ip 4808
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1200 -ip 1200
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1868 -ip 1868
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4840 -ip 4840
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5688 -ip 5688
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4156 -ip 4156
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5532 -ip 5532
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 396 -ip 396
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1792 -ip 1792
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5728 -ip 5728
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5760 -ip 5760
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5788 -ip 5788
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5832 -ip 5832
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5824 -ip 5824
1⤵
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5860 -ip 5860
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3620 -ip 3620
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3160 -ip 3160
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5920 -ip 5920
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5956 -ip 5956
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2292 -ip 2292
1⤵
PID:2772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4720 -ip 4720
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4884 -ip 4884
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5996 -ip 5996
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5124 -ip 5124
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6028 -ip 6028
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6068 -ip 6068
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6004 -ip 6004
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6052 -ip 6052
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2692 -ip 2692
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5164 -ip 5164
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4892 -ip 4892
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5368 -ip 5368
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5376 -ip 5376
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5520 -ip 5520
1⤵
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5656 -ip 5656
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5340 -ip 5340
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 448 -ip 448
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5912 -ip 5912
1⤵
PID:3872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5928 -ip 5928
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5444 -ip 5444
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5408 -ip 5408
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5508 -ip 5508
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5196 -ip 5196
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5568 -ip 5568
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1248 -ip 1248
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5456 -ip 5456
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3444 -ip 3444
1⤵
PID:316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5696 -ip 5696
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4164 -ip 4164
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1392 -ip 1392
1⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1736 -ip 1736
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5232 -ip 5232
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5212 -ip 5212
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5884 -ip 5884
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6020 -ip 6020
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5336 -ip 5336
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 5432 -ip 5432
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5160 -ip 5160
1⤵
PID:3940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1920 -ip 1920
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 3472 -ip 3472
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5152 -ip 5152
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5652 -ip 5652
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2960 -ip 2960
1⤵
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6064 -ip 6064
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5104 -ip 5104
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1004 -ip 1004
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4416 -ip 4416
1⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5580 -ip 5580
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5296 -ip 5296
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5784 -ip 5784
1⤵
PID:316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5144 -ip 5144
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4128 -ip 4128
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5308 -ip 5308
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4312 -ip 4312
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3652 -ip 3652
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5756 -ip 5756
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5484 -ip 5484
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6808 -ip 6808
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6604 -ip 6604
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6360 -ip 6360
1⤵
PID:1696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2240 -ip 2240
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6520 -ip 6520
1⤵
PID:648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2848 -ip 2848
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6272 -ip 6272
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6280 -ip 6280
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5516 -ip 5516
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 6528 -ip 6528
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6752 -ip 6752
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6796 -ip 6796
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3508 -ip 3508
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6988 -ip 6988
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5840 -ip 5840
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6416 -ip 6416
1⤵
PID:3168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4992 -ip 4992
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6408 -ip 6408
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6724 -ip 6724
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4948 -ip 4948
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6828 -ip 6828
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6708 -ip 6708
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6912 -ip 6912
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6892 -ip 6892
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6388 -ip 6388
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6788 -ip 6788
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6716 -ip 6716
1⤵
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6768 -ip 6768
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4280 -ip 4280
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6920 -ip 6920
1⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 7004 -ip 7004
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6368 -ip 6368
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6700 -ip 6700
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6820 -ip 6820
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6876 -ip 6876
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6600 -ip 6600
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6132 -ip 6132
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5908 -ip 5908
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6336 -ip 6336
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6164 -ip 6164
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6476 -ip 6476
1⤵
PID:1196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7100 -ip 7100
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4924 -ip 4924
1⤵
PID:3168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 7080 -ip 7080
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5444 -ip 5444
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2232 -ip 2232
1⤵
PID:2624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6656 -ip 6656
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1240 -ip 1240
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6888 -ip 6888
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 452 -ip 452
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5564 -ip 5564
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5808 -ip 5808
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5628 -ip 5628
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1224 -ip 1224
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6456 -ip 6456
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5792 -ip 5792
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6452 -ip 6452
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6348 -ip 6348
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5024 -ip 5024
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6644 -ip 6644
1⤵
PID:4164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3576 -ip 3576
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4532 -ip 4532
1⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6460 -ip 6460
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2336 -ip 2336
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6084 -ip 6084
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4552 -ip 4552
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6376 -ip 6376
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2996 -ip 2996
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5648 -ip 5648
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6148 -ip 6148
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6264 -ip 6264
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5752 -ip 5752
1⤵
PID:344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 2772 -ip 2772
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6052 -ip 6052
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6188 -ip 6188
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4988 -ip 4988
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4576 -ip 4576
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5648 -ip 5648
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6036 -ip 6036
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6300 -ip 6300
1⤵
PID:2452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5132 -ip 5132
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3496 -ip 3496
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 684 -ip 684
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3900 -ip 3900
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5456 -ip 5456
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6032 -ip 6032
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4840 -ip 4840
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6004 -ip 6004
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5156 -ip 5156
1⤵
PID:3276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6432 -ip 6432
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5360 -ip 5360
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2072 -ip 2072
1⤵
PID:720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4984 -ip 4984
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2872 -ip 2872
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6028 -ip 6028
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 5512 -ip 5512
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3408 -ip 3408
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4332 -ip 4332
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6068 -ip 6068
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2212 -ip 2212
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 4800 -ip 4800
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5916 -ip 5916
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1028 -ip 1028
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2292 -ip 2292
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4880 -ip 4880
1⤵
PID:2636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5696 -ip 5696
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5880 -ip 5880
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6856 -ip 6856
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5932 -ip 5932
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5160 -ip 5160
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 464 -ip 464
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6396 -ip 6396
1⤵
PID:4260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5108 -ip 5108
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4572 -ip 4572
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5896 -ip 5896
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5892 -ip 5892
1⤵
PID:1152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5472 -ip 5472
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5440 -ip 5440
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6580 -ip 6580
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5580 -ip 5580
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6592 -ip 6592
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6992 -ip 6992
1⤵
PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5996 -ip 5996
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4884 -ip 4884
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6204 -ip 6204
1⤵
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5840 -ip 5840
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4992 -ip 4992
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5484 -ip 5484
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6512 -ip 6512
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4872 -ip 4872
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6832 -ip 6832
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6828 -ip 6828
1⤵
PID:2172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4300 -ip 4300
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6260 -ip 6260
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4796 -ip 4796
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5708 -ip 5708
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3280 -ip 3280
1⤵
PID:3088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5524 -ip 5524
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2448 -ip 2448
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6748 -ip 6748
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5712 -ip 5712
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5148 -ip 5148
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5356 -ip 5356
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1004 -ip 1004
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3528 -ip 3528
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5200 -ip 5200
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5260 -ip 5260
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5516 -ip 5516
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5168 -ip 5168
1⤵
PID:1576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2748 -ip 2748
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6552 -ip 6552
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4948 -ip 4948
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 536 -ip 536
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6724 -ip 6724
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1260 -ip 1260
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3144 -ip 3144
1⤵
PID:1720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6624 -ip 6624
1⤵
PID:672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1240 -ip 1240
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4784 -ip 4784
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6284 -ip 6284
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6448 -ip 6448
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 4940 -ip 4940
1⤵
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3604 -ip 3604
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5728 -ip 5728
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5816 -ip 5816
1⤵
PID:4572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5576 -ip 5576
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2336 -ip 2336
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6792 -ip 6792
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4576 -ip 4576
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6760 -ip 6760
1⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5748 -ip 5748
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6568 -ip 6568
1⤵
PID:1720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2996 -ip 2996
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5352 -ip 5352
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 212 -ip 212
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6408 -ip 6408
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6644 -ip 6644
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5336 -ip 5336
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6824 -ip 6824
1⤵
PID:1580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 2684 -ip 2684
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3260 -ip 3260
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3424 -ip 3424
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1848 -ip 1848
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1156 -ip 1156
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5492 -ip 5492
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2356 -ip 2356
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1780 -ip 1780
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6884 -ip 6884
1⤵
PID:3872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5624 -ip 5624
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3452 -ip 3452
1⤵
PID:4260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6708 -ip 6708
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5616 -ip 5616
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4540 -ip 4540
1⤵
PID:960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6372 -ip 6372
1⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2100 -ip 2100
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1868 -ip 1868
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5732 -ip 5732
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4284 -ip 4284
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1224 -ip 1224
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5596 -ip 5596
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 7060 -ip 7060
1⤵
PID:2492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6008 -ip 6008
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5852 -ip 5852
1⤵
PID:376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6276 -ip 6276
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5804 -ip 5804
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 7132 -ip 7132
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6880 -ip 6880
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5136 -ip 5136
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3816 -ip 3816
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3464 -ip 3464
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6128 -ip 6128
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6116 -ip 6116
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5628 -ip 5628
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4936 -ip 4936
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5464 -ip 5464
1⤵
PID:740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6604 -ip 6604
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4760 -ip 4760
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5152 -ip 5152
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6228 -ip 6228
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6928 -ip 6928
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3184 -ip 3184
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1696 -ip 1696
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2196 -ip 2196
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7000 -ip 7000
1⤵
PID:720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5672 -ip 5672
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2016 -ip 2016
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4988 -ip 4988
1⤵
PID:3424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6980 -ip 6980
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5132 -ip 5132
1⤵
PID:3872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5144 -ip 5144
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4820 -ip 4820
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6332 -ip 6332
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5888 -ip 5888
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6136 -ip 6136
1⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6528 -ip 6528
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6392 -ip 6392
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6456 -ip 6456
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6756 -ip 6756
1⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5600 -ip 5600
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2956 -ip 2956
1⤵
PID:960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5532 -ip 5532
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6400 -ip 6400
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6004 -ip 6004
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5148 -ip 5148
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5580 -ip 5580
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6544 -ip 6544
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5952 -ip 5952
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6356 -ip 6356
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6188 -ip 6188
1⤵
PID:636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1976 -ip 1976
1⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3540 -ip 3540
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5712 -ip 5712
1⤵
PID:2996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6936 -ip 6936
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6196 -ip 6196
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2772 -ip 2772
1⤵
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6016 -ip 6016
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6252 -ip 6252
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5440 -ip 5440
1⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6900 -ip 6900
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3576 -ip 3576
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3780 -ip 3780
1⤵
PID:2104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6460 -ip 6460
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6920 -ip 6920
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5428 -ip 5428
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4948 -ip 4948
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4428 -ip 4428
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6224 -ip 6224
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6164 -ip 6164
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6032 -ip 6032
1⤵
PID:672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5788 -ip 5788
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1736 -ip 1736
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5180 -ip 5180
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1612 -ip 1612
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2132 -ip 2132
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6388 -ip 6388
1⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6796 -ip 6796
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6216 -ip 6216
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3228 -ip 3228
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3280 -ip 3280
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6236 -ip 6236
1⤵
PID:3088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6636 -ip 6636
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5424 -ip 5424
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 344 -ip 344
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6200 -ip 6200
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6096 -ip 6096
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2452 -ip 2452
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4732 -ip 4732
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5252 -ip 5252
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6992 -ip 6992
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3948 -ip 3948
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5296 -ip 5296
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1352 -ip 1352
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6572 -ip 6572
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1240 -ip 1240
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 1268 -ip 1268
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 536 -ip 536
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3472 -ip 3472
1⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1892 -ip 1892
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 448 -ip 448
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6380 -ip 6380
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3604 -ip 3604
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6476 -ip 6476
1⤵
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5292 -ip 5292
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4796 -ip 4796
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4392 -ip 4392
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 748 -ip 748
1⤵
PID:3180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5684 -ip 5684
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4000 -ip 4000
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3128 -ip 3128
1⤵
PID:4672

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-12060.exe

Filesize
184KB

MD5
cbc73e47a003b0d7e9761721379106fc

SHA1
1c89e1287f8b5859a0d3c97abda4aadbb836801d

SHA256
7161ddb19bf90d9cd5b4c213d953566fbb5c18d7b27d785c5df0a0e5cf091999

SHA512
f779397436617a21e6da54dee32a218c0f46624cd0dab8bde8c72054859189d6ddb3555fa2b3d9fcdbb6ce6a29818c0d491a6a20adc27cbd92e814e5f2efe251

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12506.exe

Filesize
184KB

MD5
1ad41de18341b219ee28a36ba7a2ef6c

SHA1
31e1e03b5084eaf81ce18532da424b37b4a65ef0

SHA256
2c60e6a49637136add60f2894aff6db0c265600d2a2d3f8ae3efedbd833cdcfa

SHA512
defdbcf04ded17538aaa57e14d853a0a6be316df45bd3af1cfa08758e6401530f1528f26f597ddb3d14cf6d3fcac61e0e837f32cfa511b3892c14f8ce63c8f6f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1385.exe

Filesize
184KB

MD5
8818ed5a98fcb50c4d68eea2119a3e67

SHA1
74a1aefb29702a594161f8e5108bb8a10f98812a

SHA256
863fb52e06cd150c4c81a7296ae4c6f42d4c3c518a4634629531f6cd48fb4ae7

SHA512
690bc64cf07b1a853046bc0b9f20c280a3a99d8b42faa4a4997f8a445c4056f39c556b9703116b56dc959367d433b8bcef2ce0752a64ddfbf10cc343d3281757

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18973.exe

Filesize
184KB

MD5
dfb42589157a835202ff9ad4ce6f0b3f

SHA1
13762ecb8576e1a72198e31d2ce41e01541abc45

SHA256
8408332d3386925de9e696e858404830080285180630ad61ef0ba1806fe45181

SHA512
8684f981d59155184480348b717e73b21998ffc7e2f041d5d05a3871884cafbdf11b5217cd87fba1f479429e55d57f911824ff1a3dbdb112a529b7fc83b1ef56

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19523.exe

Filesize
184KB

MD5
f2e1ae89e956f7d25443ac47044941a6

SHA1
dbc1f793ca28a1ffecf5a053d27aa96ba8991470

SHA256
8c79a1a7723957652315c8924bf223a82f6fe544b816d71842ad306a72b747fe

SHA512
0e185756731f087dd469f5ddc9e87dde28f917115b5b021226f22b7ea8224090c71b5aa51d7e11472cb64bd339471aaa34be0a8ffb755bb2ba28ce613105d1d2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19715.exe

Filesize
184KB

MD5
ef871b3bfa4a502ae51feaa3fcd4c3b4

SHA1
6727693aa613f0cbc676d7c8b1878392cb0052c5

SHA256
ec17df83a72a2bea89f3ce6854598ed309378654a937b58594c24a811cc257c7

SHA512
7bdc751f90a29594fc1ee84f7d8ec3ed59c03c660138a300c2ae58f98181b385dbb9fbb28895f0ea04cca59a668f03d5f1aa0e4dd5e482ec6fb71065eb7a9d36

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22559.exe

Filesize
184KB

MD5
91ae102af9be4c24fc8f082fda9d210e

SHA1
579700d434f6e0f6c3a0e54a6b3a19392475e41e

SHA256
fe6ef85c9592c954888d689b0103d9527cf1d7e4e4c8a1aed24ea948963e017b

SHA512
82fe1076085b62734f9a7a54492b7d02d9d1daab1e205dfb0d413da52fe5666ba425109b2dd67255681b8921dc8e0a1956503866924841d531a9c1ea8d9f8715

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23675.exe

Filesize
184KB

MD5
7148d62a205240ec075a86082146a503

SHA1
f7b5b669e9013ed321ea28627ad94489062c9122

SHA256
97ee9f17da830c335bf88063f64790be64ef7bdb4862f2928fc491e2895c251f

SHA512
9c8e5f820ab07c04c10c022b4275eddd4e2bca000ddba4dcd9fca012e5ed1bdea9de46c9beee5c167a8577c08a7492ff66cb592d0c1505830bdfed95e3fd2c5a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29143.exe

Filesize
184KB

MD5
868a3faf8b38ae5ea1e826247640ed34

SHA1
54cb8a1e5c96425e17ff4cda7e07b2c0cb861139

SHA256
1c9a00ff437da7b7b722f6eff06ccf0ce89920079f047988ec61c27108d0fb90

SHA512
94f2598972fa47f2de48d094c2f46c3ac56b71082777049e8ad3876528ea10959c4fdafdd183820c57b75a33312360906d05d71b05e5f12d8cf3af63dc20444b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2968.exe

Filesize
184KB

MD5
937c6c4150fbe59c460d1821e1759291

SHA1
1e17265e3dc5d37b189cc51bb3628fca29851297

SHA256
958930d6db508619638778692460aa97e86efc251b1ea22f1a754dc7872389e4

SHA512
8c40d8c9d6bc730a6f33e23f8ea70892df9af473bc75829aa017feb5d1e7286e56ce4ba2afa61b020763954a6dcc15cdbbd4be41aaa0cbca978942b813492a3c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30627.exe

Filesize
184KB

MD5
5fceed890c952f5a074806e43901834c

SHA1
44b6d274b9bae43017cf5b52241e3b143aba6111

SHA256
65acff627a8980f63640b903719f18fa8e9707cb0c2538e953a0e295d47663d2

SHA512
6a93f556e812628a4dc9306dcb4451f42529f48fa4a0c1de46117c24fc14c0036a07dad0972b6867041aa01822a0fd7e61278100542b6523f275f0369ecce77c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3513.exe

Filesize
184KB

MD5
ae56bff1b60954962cdc7771ea8fdd3c

SHA1
90550657cd37035668c0a4a8a26ac4c5ae8e76c0

SHA256
ba007884ddb94ae03a5904b7afc339d7a903ddfc642ac56d3cbaca061a3fd3b7

SHA512
f1e0cf2dbe434b0e3099b9d4459ebe607aa42a6cca2e7a4723ee9733db9ba8056ee758184b5f74017934bfafe54be9f3648d880bdc2ccb5d00e404dfa22c2e38

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35275.exe

Filesize
184KB

MD5
c5616bafd758c690b5126a13a8d26cc7

SHA1
c2d5bb2a4f812faa21e9ad0cb6937a09788f6d0b

SHA256
ba05cf6f5a3e49dfd4d82512b38962aeefcae964640eab9e8e057d60b2b4b056

SHA512
fad6cddca06fae15914477cb99dd8cc004842480ee8e5f9446a731a8b528a23c316b07fcdde3939a7d1328fa2223072162d0677f55cbb7c2d0bc50acbabb2125

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38541.exe

Filesize
184KB

MD5
3d9b50444d02ae8506f8a636248e2966

SHA1
bdb62c7a68f10654d3079d921607954f98839dd4

SHA256
d0fabf43986e7b70458566e125f7b718e8131472de930360e6585e99a66d68e7

SHA512
78eaef8dac3824d0e2cb40d6ed3aa3941d50cad43b3b112ed04b7a3959c3cc3ecde13d153d39d2686c4ec0e21609cb441211d596fa0ac32a6f2213754a0c8845

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41531.exe

Filesize
184KB

MD5
d09ffa2d829974657e3bf31bdf4cc183

SHA1
ca7892932e561ffb63a1146624ff1f630855753f

SHA256
7286b2ff8784032a7af18ad820b1bc4d6918b343315b769ab77672806e6054bb

SHA512
ddaa238fd178c61e31533e9d5a3f63afef415bedc6d9f7ecfe44fb7545d548e7cbc398b38758f2f233809ec89ccbf3c10e2eb965c82b820f4a8e75f7b9509ae2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42191.exe

Filesize
184KB

MD5
0d6b16a51ba4d2efa1639e4b06de6313

SHA1
62d3a245ba0920c0cbfba0856bf69cb1af529708

SHA256
2888d73456713d9f49f2a78ce2bc5255f0ed63d4dc545dcb9bf02b9390b9597d

SHA512
361ae44f449d093f69264798284ad190d2f03227ae743d0b4122bc5d597170f7f9077bce27ad4dd5420a1ddf7a0cca344b5045b30ea7718694e0e7d6d7ebe0f0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42635.exe

Filesize
184KB

MD5
c619e984e3fc793f1ea73bf320d90535

SHA1
eaa35436a663a2a1088efe4d834094ca72d62cb4

SHA256
5e422d37ac8a93c04c2501cdf2ae6e61fe0c01ccb2c091840e368f5fbc2b9522

SHA512
645c4feb47252a9a46a4530b12c5bb96a4d6ee6df878076614ff51512371b432e8e3f42419b68d313a67185606c6f87c5f00587632b690faf67778fc72c7ebeb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4364.exe

Filesize
184KB

MD5
4231f182e32d1ba70f1f2c85e6a1a2f3

SHA1
c3200ea71cb7bc0f7f9a5d001b9f889995aca4ff

SHA256
223996ea6fc4cc155ce0d504d469a533f3af16d5f7e45be55ef1a02a1f0552c0

SHA512
984403c89fe23fe091ac28566ee1120e794f1db57343aa7e79fb22117ca6b24bed2337650bc8ffe57108b5d29557645ad1db9475029891c4983b041e56859b04

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43788.exe

Filesize
184KB

MD5
494c0249e9e8d9e17be0ece3b4ccae7f

SHA1
3e9f16aa59c7a86745254f94063fcdce21e9d67e

SHA256
792d295b72693d488050e867fab75eb23c9d3735eb920ad6724658f030df4ca8

SHA512
7cf5519fb10dfccff8beb90b73326d905a7bb00f6ba199a7d23d251c96b00fe3f8f9ed8780598c56580e0ffee86b9b2f8cd98d2fafd82fcb4c1fe9edc5948d03

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43809.exe

Filesize
184KB

MD5
08663247e5ee5863e1e8a89f6c6705b0

SHA1
9f714bc36a08b42c304efa9478440e88ea94e37d

SHA256
93245776cf5e5bdbedff005fc557e5a66d2759b2ddf78a46815cabcd908bbba1

SHA512
19a203011b716edf7c0b780e259a803b3f70c18fcacf62aedb643df2120d2744495d456b8a2ec2ff48953e7957c801ae7e99c8c8dfbf02887094c4887f3ffbe5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45952.exe

Filesize
184KB

MD5
d22b304c1eacec88a280360453665f8a

SHA1
7f0371e0e59432e1d0b04b1b187157105031c33c

SHA256
439912edc33898d3a2c21a2650ac6faeff2aaf555e535fd98d66de3260d86966

SHA512
c46aa903b7263f25a2c17a742547727b3528761f717eaaac31e29b8fdc49b95e3a6bf5fa7641e6b007ce5335b9eeabc8144733dfe64e12e92230896e1f241cfd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46835.exe

Filesize
184KB

MD5
ce38be7bb22f738e0e55927d33983d24

SHA1
5940c41320d2b8556eba0b53d379a2cd3c5ad3d5

SHA256
36bdc265a07a49ffd130c1d653e3bac0e39a9528db1e2de95fee9055602c4712

SHA512
b3ec8495590933e70f25a6ff52fafd491c8580ae2d972fc2c8cbcac8a4624d65ba4c472bf02a4e5006159057d5b687346c95e64542b953fc21871fa4a0675f71

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47769.exe

Filesize
184KB

MD5
ad15c50b77bc12f62318f984bded22f9

SHA1
b0837698508688cad972eda813ae531e63336a01

SHA256
f222d0021c0eec1d5afb1810462aff9d4388ef377e2c2e16fd485fddf1f3d9b4

SHA512
158b3d64072424b863cb62853987b70912407633bf9492441901422b9fe198aab26e874ebad8d9d98c89e430aea44e3f321bdda6955021025267c0f937b3d6e1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47898.exe

Filesize
184KB

MD5
f67f81841469a50939702d9cb3d47a44

SHA1
0802e0e42cb6cb9bbb030cf30d4edfe357ae16c8

SHA256
3b2dcd30581312776229041a598d4135f5317a012fc6563a523d1384218a4cc5

SHA512
91b7b569d1167beb2c641dd74e348bb191e2b151a826197dad23e5317127cf0ee44448a1f820469b7c7cd9647806392a4bc7a57689a0993bea333924876dfc3d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48640.exe

Filesize
184KB

MD5
60ae0b02be6ff166c87d499c48bf1182

SHA1
d03be6f98affe3dc40c7c14b794eb7dadb1fdd6c

SHA256
4bb90ca56919971125bdaa2195292dc3cedbd2cfd8e25c1ba949d6b434143602

SHA512
7fb09ea81c20a754f0c16eac1366fb9214f0aea9da58225524a861dcc916def041894a870d68c5eedf31538cd1d79999664c965b1437ca6e11960379ab83292e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50010.exe

Filesize
184KB

MD5
8666996b77ecb69a91d3572ed26b8217

SHA1
9fdec87674e393da108890a4cba8063661a1c493

SHA256
792d47b661612670a644bf978437d9b4bdd76c537e0214721f73c01e86ea0ac8

SHA512
89f9682851daf054ede7fda5b2271f363db8d6a1ea312e2869db81c3153b374d799e4496fe624d4c80515f8337701e3df5aeb2e85ca4fff37e462e10f8ac7ddf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50493.exe

Filesize
184KB

MD5
31825eb245d619ade4a0acb1abed907e

SHA1
e5d88e1ee7fc4f3d30d12d175313935f2c4c52f3

SHA256
a62983ef10e2d928d38a95bcf1e510eb4ef9c17ee3e89043c978330d26e69bf2

SHA512
bf914df5cda87c0e57b819ae0ff97320ac1e6efe85caae22ebcb971507d1cecadbbb98e751e11abdddadbc36b8230399670d49e9e18c5e3a109ccbe45862082a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50996.exe

Filesize
184KB

MD5
907ea8375f94aefc2ed567028553dcdc

SHA1
a7426a880e0343fa1962481fce15388c85706316

SHA256
23ece35eb395913ed9a34b673170850ca7dbe8db2932949902fb1565d9ee8fc1

SHA512
6dcdbf1c308da8896dd65aabc8ff45419a90666eceb525a8e1910af55e951486392e531ff59c038745ac7eb4eeeac02f6fed758380bee850e549fc27cbb8a42d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5516.exe

Filesize
184KB

MD5
88561e76a7cdd3b26b5b356796bc392e

SHA1
01156e07361c7b3c36192a3432bc41cba15536b7

SHA256
ca85edfa4fe7d0d7d6eb561af3945b5e2d63292d6cdf2bbc0dea68cd2a09ed8a

SHA512
befe11a2a21f360f72623d8d5c59802aa69bb7ec61909b943a015ed32c0f96d4ea4da27f527cc2e17c50378df448a538d2a8fa76ceaaf6406e0f707383bb0f42

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55485.exe

Filesize
184KB

MD5
cc8f11b8b4e35369d7f26b565084e15e

SHA1
3f0cfc4b77b7ca9617354e148f24b89029887604

SHA256
10c7fadcd13f94836854a2432340ad858e7868fb7f860415d2c877e8343d403b

SHA512
8b6339481fbf50a8fed93f4f14988993edc16b5fff6f2c37ef009e551b2d1e880473fe91350a03d695707fcb2c6381afeff5849bb518ed379f18a5df61be5548

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57815.exe

Filesize
184KB

MD5
a34000b5986816f545956f68090b0598

SHA1
b8001e81b24aca700a5beb575bd72cca137b5767

SHA256
628856d61520bf56ada99dcbc22bfde3e0060d0a0107cc57f606422effdc3e01

SHA512
07faab8a79db4615583207e6693051556e63a925f14c26e52121ed0014f96a25e15e256db87c3902c2468534a91f43485b7e78a7cd350ee5031695466dff03d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59019.exe

Filesize
184KB

MD5
3b49b869055744448533fce5109cd3c3

SHA1
eb0353ea1aa7ed6cd98b56b4620f302a71ca531d

SHA256
de7b51944af99526924194c54a6e496641ebcefb95f90f29bc3172cf4f37c54e

SHA512
1758dc74acb1eff0b17e762370061a55c217b0aeb9531f8f8476d586890af2605502078b4e71a02cfd539e02028db7e5c71f96343a015274afea04a232537276

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60145.exe

Filesize
184KB

MD5
ceb4e74e7c3f67a3ce699e130d2c7f3a

SHA1
c4173372d07777a6553e4378800fc7ba881ae796

SHA256
e6bceeccd0682f054642354f12674c8999f85a2a0a9db72405f151a4d169fc64

SHA512
c6c61bcf8a6df4ad88089520290d5678cea3e6a33b71d164552fdbddae22b4dfe0d1012d609ddbc8ac051ec764138d6bdad0f27c06fb0eeb7737c10a50c19585

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62501.exe

Filesize
184KB

MD5
c11371bd66e7c7959f2a8f20c8c8bb9b

SHA1
b72164ee62128dabb8bcadfc1ddcad9ca3b71cad

SHA256
69582f20dded07f3fd8696591de04ab1b30493923cc834e861b0ccbcd372e296

SHA512
f93faf13786268e3520bba824bf088e63cb9dd4daf7f306957d5dec65c6ea9102c39d9c28533b8c06a4beee33a5eec8a7bf4c935b47c66b7ebacafa906e1e32f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63399.exe

Filesize
184KB

MD5
6a4d5fa3c3239be766dae31119960d06

SHA1
ac297b8fa37cd69bda58b89d395227f2c24e133b

SHA256
4e390fa91b293da8a77abb7ebb6f9621a15740f7f23d0b5d7fc7d00a34096723

SHA512
b262bc79035ddf22ef23e5b74f390c024385924b2d3419dde50ad26d0dd18052686aae37a7ad18f7329f3f7eb8d5adb93b6b448961398dfb5791a5c285a5dc40

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64644.exe

Filesize
184KB

MD5
ad9b70114412cc9b519bc328a249e948

SHA1
0a67f8f6a67158c59d3327d692c46d046b2c1a2b

SHA256
45ef42252581164590e02902e0c56532a16609e703161cb01103515d3b8239c2

SHA512
316a049eb955ba49e2a2d80dadbc593118ac055dd85b295c5754196c299ac8c9d3d6618deb50c98d653cf2fbfdb660bcf7eab6943e675793bc0a636c55ec724d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8017.exe

Filesize
184KB

MD5
530ffdba2f4009e17d00e8f467f37c8a

SHA1
cd0bf7c8e019600085b42a4e45588981ebbfaf15

SHA256
0e0f5a13d89390f9000416076ad881076e8966808f781cca0a23aa99950120ea

SHA512
9aaf965b7725474231f7db2de3d036e499691f9e8524f95952fe615b78218dcdbd2ed0a545e9cc0d063fdb248011e619a8a788e9f151d6bc27505d48ac70715a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-809.exe

Filesize
184KB

MD5
722a17ecf4851cf3156a68673ebe9ed9

SHA1
bfa7665838e8785f5fca65917ffc9be5a8558070

SHA256
acd277526bf063fba3fce27835a54be06d1a15eff38379a80d5961974b2da63a

SHA512
c0800bdf92a52ca66f1c50127ab8b04d2b60e85b604007ee779f1d3c3782f326d82da660991cd34d1d43e28946371948f6cb1b23485434adbd1b839d17805934

Download Submit