80fc0d333a275650771386e0a4719a6c5178a4510fa24054f7c048c5d41574d9

Analysis

max time kernel
150s
max time network
105s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

80fc0d333a275650771386e0a4719a6c5178a4510fa24054f7c048c5d41574d9.exe
Size

184KB
MD5

5b67cfa4932e1f49b0b92c55964d4e2b
SHA1

40027dfec45942c43473afee2e4c8b05de994560
SHA256

80fc0d333a275650771386e0a4719a6c5178a4510fa24054f7c048c5d41574d9
SHA512

b1655098aac475ced07c3968f2fe2edd5e60a39d6780695e678010ed70d67a0b3ae39aa7145535df518006f52ca6315dc670c6080fa88664b0add0ad8c8369cf
SSDEEP

3072:+hHBJxoWbJMRdyuWqh7LoHsPhlnViF7nl:+h9oJfyuzL+sPhlnViF7

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-24002.exeUnicorn-59736.exeUnicorn-35786.exeUnicorn-15964.exeUnicorn-8350.exeUnicorn-58942.exeUnicorn-31890.exeUnicorn-7940.exeUnicorn-1163.exeUnicorn-59087.exeUnicorn-47987.exeUnicorn-20598.exeUnicorn-31458.exeUnicorn-28766.exeUnicorn-6207.exeUnicorn-6207.exeUnicorn-47795.exeUnicorn-19996.exeUnicorn-42746.exeUnicorn-16104.exeUnicorn-4598.exeUnicorn-40800.exeUnicorn-40800.exeUnicorn-36716.exeUnicorn-36716.exeUnicorn-59829.exeUnicorn-59829.exeUnicorn-25018.exeUnicorn-2637.exeUnicorn-56285.exeUnicorn-37832.exeUnicorn-38194.exeUnicorn-13135.exeUnicorn-9606.exeUnicorn-5351.exeUnicorn-1267.exeUnicorn-55299.exeUnicorn-21880.exeUnicorn-44993.exeUnicorn-15465.exeUnicorn-15465.exeUnicorn-42108.exeUnicorn-3768.exeUnicorn-23634.exeUnicorn-11936.exeUnicorn-62912.exeUnicorn-24764.exeUnicorn-44630.exeUnicorn-55128.exeUnicorn-31178.exeUnicorn-53182.exeUnicorn-43452.exeUnicorn-35838.exeUnicorn-33146.exeUnicorn-4920.exeUnicorn-28870.exeUnicorn-2974.exeUnicorn-47920.exeUnicorn-1412.exeUnicorn-33530.exeUnicorn-41698.exeUnicorn-11163.exeUnicorn-7634.exeUnicorn-33338.exe

pid	process
1616	Unicorn-24002.exe
1316	Unicorn-59736.exe
4780	Unicorn-35786.exe
4000	Unicorn-15964.exe
2404	Unicorn-8350.exe
1304	Unicorn-58942.exe
3384	Unicorn-31890.exe
1676	Unicorn-7940.exe
3608	Unicorn-1163.exe
4440	Unicorn-59087.exe
1416	Unicorn-47987.exe
4896	Unicorn-20598.exe
2540	Unicorn-31458.exe
4912	Unicorn-28766.exe
3572	Unicorn-6207.exe
4612	Unicorn-6207.exe
3188	Unicorn-47795.exe
4948	Unicorn-19996.exe
3732	Unicorn-42746.exe
4064	Unicorn-16104.exe
2624	Unicorn-4598.exe
3980	Unicorn-40800.exe
5036	Unicorn-40800.exe
1588	Unicorn-36716.exe
1112	Unicorn-36716.exe
1616	Unicorn-59829.exe
4596	Unicorn-59829.exe
4220	Unicorn-25018.exe
4920	Unicorn-2637.exe
3320	Unicorn-56285.exe
1504	Unicorn-37832.exe
5056	Unicorn-38194.exe
924	Unicorn-13135.exe
2940	Unicorn-9606.exe
1876	Unicorn-5351.exe
4028	Unicorn-1267.exe
1968	Unicorn-55299.exe
1780	Unicorn-21880.exe
5020	Unicorn-44993.exe
4540	Unicorn-15465.exe
4288	Unicorn-15465.exe
4644	Unicorn-42108.exe
3324	Unicorn-3768.exe
4536	Unicorn-23634.exe
2324	Unicorn-11936.exe
4508	Unicorn-62912.exe
4432	Unicorn-24764.exe
4944	Unicorn-44630.exe
3080	Unicorn-55128.exe
3608	Unicorn-31178.exe
3940	Unicorn-53182.exe
940	Unicorn-43452.exe
1708	Unicorn-35838.exe
2160	Unicorn-33146.exe
3040	Unicorn-4920.exe
4684	Unicorn-28870.exe
4960	Unicorn-2974.exe
3112	Unicorn-47920.exe
4532	Unicorn-1412.exe
1712	Unicorn-33530.exe
4600	Unicorn-41698.exe
2180	Unicorn-11163.exe
1440	Unicorn-7634.exe
2340	Unicorn-33338.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3752	1848	WerFault.exe	80fc0d333a275650771386e0a4719a6c5178a4510fa24054f7c048c5d41574d9.exe
3084	1616	WerFault.exe	Unicorn-24002.exe
1016	1316	WerFault.exe	Unicorn-59736.exe
2012	4780	WerFault.exe	Unicorn-35786.exe
3200	4000	WerFault.exe	Unicorn-15964.exe
4540	2404	WerFault.exe	Unicorn-8350.exe
4764	1304	WerFault.exe	Unicorn-58942.exe
4528	3384	WerFault.exe	Unicorn-31890.exe
5032	3608	WerFault.exe	Unicorn-1163.exe
4592	1676	WerFault.exe	Unicorn-7940.exe
4780	4440	WerFault.exe	Unicorn-59087.exe
1712	1416	WerFault.exe	Unicorn-47987.exe
956	2540	WerFault.exe	Unicorn-31458.exe
1160	4896	WerFault.exe	Unicorn-20598.exe
2268	3188	WerFault.exe	Unicorn-47795.exe
4592	4612	WerFault.exe	Unicorn-6207.exe
5004	4912	WerFault.exe	Unicorn-28766.exe
576	4948	WerFault.exe	Unicorn-19996.exe
5300	2624	WerFault.exe	Unicorn-4598.exe
5272	3732	WerFault.exe	Unicorn-42746.exe
5232	4064	WerFault.exe	Unicorn-16104.exe
5712	4220	WerFault.exe	Unicorn-25018.exe
5968	1588	WerFault.exe	Unicorn-36716.exe
5944	3320	WerFault.exe	Unicorn-56285.exe
3236	5056	WerFault.exe	Unicorn-38194.exe
4448	1616	WerFault.exe	Unicorn-59829.exe
5592	1876	WerFault.exe	Unicorn-5351.exe
5796	2940	WerFault.exe	Unicorn-9606.exe
5588	4540	WerFault.exe	Unicorn-15465.exe
3296	4288	WerFault.exe	Unicorn-15465.exe
4812	2324	WerFault.exe	Unicorn-11936.exe
5468	4508	WerFault.exe	Unicorn-62912.exe
6848	1500	WerFault.exe	Unicorn-3742.exe
6764	3772	WerFault.exe	Unicorn-41506.exe
6992	3744	WerFault.exe	Unicorn-25938.exe
6508	5136	WerFault.exe	Unicorn-1988.exe
6948	5248	WerFault.exe	Unicorn-23992.exe
6716	5320	WerFault.exe	Unicorn-51189.exe
6184	1496	WerFault.exe	Unicorn-37422.exe
6668	656	WerFault.exe	Unicorn-46358.exe
1404	6140	WerFault.exe	Unicorn-62839.exe
3976	6264	WerFault.exe	Unicorn-50525.exe
860	7104	WerFault.exe	Unicorn-39254.exe
3516	7140	WerFault.exe	Unicorn-43338.exe
6984	3108	WerFault.exe	Unicorn-61646.exe
5644	1548	WerFault.exe	Unicorn-46602.exe
924	5940	WerFault.exe	Unicorn-17246.exe
4812	5656	WerFault.exe	Unicorn-21364.exe
4796	6008	WerFault.exe	Unicorn-40222.exe
3108	1604	WerFault.exe	Unicorn-49516.exe
5212	2988	WerFault.exe	Unicorn-61192.exe
2440	5888	WerFault.exe	Unicorn-44088.exe
464	5832	WerFault.exe	Unicorn-36278.exe
2828	6324	WerFault.exe	Unicorn-62069.exe
2748	5720	WerFault.exe	Unicorn-51182.exe
6248	3676	WerFault.exe	Unicorn-39724.exe
7008	4608	WerFault.exe	Unicorn-32468.exe
4300	6384	WerFault.exe	Unicorn-7217.exe
5452	1032		Unicorn-46859.exe
5324	5564		Unicorn-54280.exe
1536	4644		Unicorn-20814.exe
5684	5864		Unicorn-8862.exe
6756	7112		Unicorn-48634.exe
5760	1488		Unicorn-22074.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

80fc0d333a275650771386e0a4719a6c5178a4510fa24054f7c048c5d41574d9.exeUnicorn-24002.exeUnicorn-59736.exeUnicorn-35786.exeUnicorn-15964.exeUnicorn-8350.exeUnicorn-58942.exeUnicorn-31890.exeUnicorn-7940.exeUnicorn-1163.exeUnicorn-59087.exeUnicorn-47987.exeUnicorn-20598.exeUnicorn-31458.exeUnicorn-6207.exeUnicorn-47795.exeUnicorn-6207.exeUnicorn-28766.exeUnicorn-19996.exeUnicorn-42746.exeUnicorn-16104.exeUnicorn-4598.exeUnicorn-40800.exeUnicorn-40800.exeUnicorn-36716.exeUnicorn-36716.exeUnicorn-59829.exeUnicorn-59829.exeUnicorn-25018.exeUnicorn-2637.exeUnicorn-56285.exeUnicorn-37832.exeUnicorn-38194.exeUnicorn-13135.exeUnicorn-9606.exeUnicorn-5351.exeUnicorn-1267.exeUnicorn-55299.exeUnicorn-21880.exeUnicorn-44993.exeUnicorn-15465.exeUnicorn-3768.exeUnicorn-42108.exeUnicorn-15465.exeUnicorn-11936.exeUnicorn-23634.exeUnicorn-62912.exeUnicorn-44630.exeUnicorn-24764.exeUnicorn-55128.exeUnicorn-31178.exeUnicorn-53182.exeUnicorn-43452.exeUnicorn-35838.exeUnicorn-33146.exeUnicorn-4920.exeUnicorn-28870.exeUnicorn-2974.exeUnicorn-47920.exeUnicorn-1412.exeUnicorn-33530.exeUnicorn-41698.exeUnicorn-11163.exeUnicorn-7634.exe

pid	process
1848	80fc0d333a275650771386e0a4719a6c5178a4510fa24054f7c048c5d41574d9.exe
1616	Unicorn-24002.exe
1316	Unicorn-59736.exe
4780	Unicorn-35786.exe
4000	Unicorn-15964.exe
2404	Unicorn-8350.exe
1304	Unicorn-58942.exe
3384	Unicorn-31890.exe
1676	Unicorn-7940.exe
3608	Unicorn-1163.exe
4440	Unicorn-59087.exe
1416	Unicorn-47987.exe
4896	Unicorn-20598.exe
2540	Unicorn-31458.exe
4612	Unicorn-6207.exe
3188	Unicorn-47795.exe
3572	Unicorn-6207.exe
4912	Unicorn-28766.exe
4948	Unicorn-19996.exe
3732	Unicorn-42746.exe
4064	Unicorn-16104.exe
2624	Unicorn-4598.exe
3980	Unicorn-40800.exe
5036	Unicorn-40800.exe
1112	Unicorn-36716.exe
1588	Unicorn-36716.exe
1616	Unicorn-59829.exe
4596	Unicorn-59829.exe
4220	Unicorn-25018.exe
4920	Unicorn-2637.exe
3320	Unicorn-56285.exe
1504	Unicorn-37832.exe
5056	Unicorn-38194.exe
924	Unicorn-13135.exe
2940	Unicorn-9606.exe
1876	Unicorn-5351.exe
4028	Unicorn-1267.exe
1968	Unicorn-55299.exe
1780	Unicorn-21880.exe
5020	Unicorn-44993.exe
4540	Unicorn-15465.exe
3324	Unicorn-3768.exe
4644	Unicorn-42108.exe
4288	Unicorn-15465.exe
2324	Unicorn-11936.exe
4536	Unicorn-23634.exe
4508	Unicorn-62912.exe
4944	Unicorn-44630.exe
4432	Unicorn-24764.exe
3080	Unicorn-55128.exe
3608	Unicorn-31178.exe
3940	Unicorn-53182.exe
940	Unicorn-43452.exe
1708	Unicorn-35838.exe
2160	Unicorn-33146.exe
3040	Unicorn-4920.exe
4684	Unicorn-28870.exe
4960	Unicorn-2974.exe
3112	Unicorn-47920.exe
4532	Unicorn-1412.exe
1712	Unicorn-33530.exe
4600	Unicorn-41698.exe
2180	Unicorn-11163.exe
1440	Unicorn-7634.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 1848 wrote to memory of 1616	1848	80fc0d333a275650771386e0a4719a6c5178a4510fa24054f7c048c5d41574d9.exe	Unicorn-24002.exe
PID 1848 wrote to memory of 1616	1848	80fc0d333a275650771386e0a4719a6c5178a4510fa24054f7c048c5d41574d9.exe	Unicorn-24002.exe
PID 1848 wrote to memory of 1616	1848	80fc0d333a275650771386e0a4719a6c5178a4510fa24054f7c048c5d41574d9.exe	Unicorn-24002.exe
PID 1616 wrote to memory of 1316	1616	Unicorn-24002.exe	Unicorn-59736.exe
PID 1616 wrote to memory of 1316	1616	Unicorn-24002.exe	Unicorn-59736.exe
PID 1616 wrote to memory of 1316	1616	Unicorn-24002.exe	Unicorn-59736.exe
PID 1848 wrote to memory of 4780	1848	80fc0d333a275650771386e0a4719a6c5178a4510fa24054f7c048c5d41574d9.exe	Unicorn-35786.exe
PID 1848 wrote to memory of 4780	1848	80fc0d333a275650771386e0a4719a6c5178a4510fa24054f7c048c5d41574d9.exe	Unicorn-35786.exe
PID 1848 wrote to memory of 4780	1848	80fc0d333a275650771386e0a4719a6c5178a4510fa24054f7c048c5d41574d9.exe	Unicorn-35786.exe
PID 1316 wrote to memory of 4000	1316	Unicorn-59736.exe	Unicorn-15964.exe
PID 1316 wrote to memory of 4000	1316	Unicorn-59736.exe	Unicorn-15964.exe
PID 1316 wrote to memory of 4000	1316	Unicorn-59736.exe	Unicorn-15964.exe
PID 1616 wrote to memory of 2404	1616	Unicorn-24002.exe	Unicorn-8350.exe
PID 1616 wrote to memory of 2404	1616	Unicorn-24002.exe	Unicorn-8350.exe
PID 1616 wrote to memory of 2404	1616	Unicorn-24002.exe	Unicorn-8350.exe
PID 4780 wrote to memory of 1304	4780	Unicorn-35786.exe	Unicorn-58942.exe
PID 4780 wrote to memory of 1304	4780	Unicorn-35786.exe	Unicorn-58942.exe
PID 4780 wrote to memory of 1304	4780	Unicorn-35786.exe	Unicorn-58942.exe
PID 4000 wrote to memory of 3384	4000	Unicorn-15964.exe	Unicorn-31890.exe
PID 4000 wrote to memory of 3384	4000	Unicorn-15964.exe	Unicorn-31890.exe
PID 4000 wrote to memory of 3384	4000	Unicorn-15964.exe	Unicorn-31890.exe
PID 1316 wrote to memory of 1676	1316	Unicorn-59736.exe	Unicorn-7940.exe
PID 1316 wrote to memory of 1676	1316	Unicorn-59736.exe	Unicorn-7940.exe
PID 1316 wrote to memory of 1676	1316	Unicorn-59736.exe	Unicorn-7940.exe
PID 2404 wrote to memory of 3608	2404	Unicorn-8350.exe	Unicorn-1163.exe
PID 2404 wrote to memory of 3608	2404	Unicorn-8350.exe	Unicorn-1163.exe
PID 2404 wrote to memory of 3608	2404	Unicorn-8350.exe	Unicorn-1163.exe
PID 4780 wrote to memory of 4440	4780	Unicorn-35786.exe	Unicorn-59087.exe
PID 4780 wrote to memory of 4440	4780	Unicorn-35786.exe	Unicorn-59087.exe
PID 4780 wrote to memory of 4440	4780	Unicorn-35786.exe	Unicorn-59087.exe
PID 1304 wrote to memory of 1416	1304	Unicorn-58942.exe	Unicorn-47987.exe
PID 1304 wrote to memory of 1416	1304	Unicorn-58942.exe	Unicorn-47987.exe
PID 1304 wrote to memory of 1416	1304	Unicorn-58942.exe	Unicorn-47987.exe
PID 3384 wrote to memory of 4896	3384	Unicorn-31890.exe	Unicorn-20598.exe
PID 3384 wrote to memory of 4896	3384	Unicorn-31890.exe	Unicorn-20598.exe
PID 3384 wrote to memory of 4896	3384	Unicorn-31890.exe	Unicorn-20598.exe
PID 4000 wrote to memory of 2540	4000	Unicorn-15964.exe	Unicorn-31458.exe
PID 4000 wrote to memory of 2540	4000	Unicorn-15964.exe	Unicorn-31458.exe
PID 4000 wrote to memory of 2540	4000	Unicorn-15964.exe	Unicorn-31458.exe
PID 1676 wrote to memory of 4912	1676	Unicorn-7940.exe	Unicorn-28766.exe
PID 1676 wrote to memory of 4912	1676	Unicorn-7940.exe	Unicorn-28766.exe
PID 1676 wrote to memory of 4912	1676	Unicorn-7940.exe	Unicorn-28766.exe
PID 4440 wrote to memory of 3572	4440	Unicorn-59087.exe	Unicorn-6207.exe
PID 4440 wrote to memory of 3572	4440	Unicorn-59087.exe	Unicorn-6207.exe
PID 4440 wrote to memory of 3572	4440	Unicorn-59087.exe	Unicorn-6207.exe
PID 3608 wrote to memory of 4612	3608	Unicorn-1163.exe	Unicorn-6207.exe
PID 3608 wrote to memory of 4612	3608	Unicorn-1163.exe	Unicorn-6207.exe
PID 3608 wrote to memory of 4612	3608	Unicorn-1163.exe	Unicorn-6207.exe
PID 2404 wrote to memory of 3188	2404	Unicorn-8350.exe	Unicorn-47795.exe
PID 2404 wrote to memory of 3188	2404	Unicorn-8350.exe	Unicorn-47795.exe
PID 2404 wrote to memory of 3188	2404	Unicorn-8350.exe	Unicorn-47795.exe
PID 1416 wrote to memory of 4948	1416	Unicorn-47987.exe	Unicorn-19996.exe
PID 1416 wrote to memory of 4948	1416	Unicorn-47987.exe	Unicorn-19996.exe
PID 1416 wrote to memory of 4948	1416	Unicorn-47987.exe	Unicorn-19996.exe
PID 2540 wrote to memory of 3732	2540	Unicorn-31458.exe	Unicorn-42746.exe
PID 2540 wrote to memory of 3732	2540	Unicorn-31458.exe	Unicorn-42746.exe
PID 2540 wrote to memory of 3732	2540	Unicorn-31458.exe	Unicorn-42746.exe
PID 4896 wrote to memory of 4064	4896	Unicorn-20598.exe	Unicorn-16104.exe
PID 4896 wrote to memory of 4064	4896	Unicorn-20598.exe	Unicorn-16104.exe
PID 4896 wrote to memory of 4064	4896	Unicorn-20598.exe	Unicorn-16104.exe
PID 3384 wrote to memory of 2624	3384	Unicorn-31890.exe	Unicorn-4598.exe
PID 3384 wrote to memory of 2624	3384	Unicorn-31890.exe	Unicorn-4598.exe
PID 3384 wrote to memory of 2624	3384	Unicorn-31890.exe	Unicorn-4598.exe
PID 3188 wrote to memory of 5036	3188	Unicorn-47795.exe	Unicorn-40800.exe

C:\Users\Admin\AppData\Local\Temp\80fc0d333a275650771386e0a4719a6c5178a4510fa24054f7c048c5d41574d9.exe
"C:\Users\Admin\AppData\Local\Temp\80fc0d333a275650771386e0a4719a6c5178a4510fa24054f7c048c5d41574d9.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1848

C:\Users\Admin\AppData\Local\Temp\Unicorn-24002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24002.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-59736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59736.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1316

C:\Users\Admin\AppData\Local\Temp\Unicorn-15964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15964.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-31890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31890.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3384

C:\Users\Admin\AppData\Local\Temp\Unicorn-20598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20598.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-16104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16104.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-13135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13135.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:924

C:\Users\Admin\AppData\Local\Temp\Unicorn-43452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43452.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:940

C:\Users\Admin\AppData\Local\Temp\Unicorn-40520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40520.exe
10⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-50032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50032.exe
11⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-63784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63784.exe
12⤵
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-63156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63156.exe
13⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-62780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62780.exe
14⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-55546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55546.exe
15⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-4503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4503.exe
16⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-64923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64923.exe
17⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-9075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9075.exe
18⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-53239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53239.exe
11⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
12⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-13195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13195.exe
13⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-63091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63091.exe
14⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-1742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1742.exe
15⤵
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
16⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-43262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43262.exe
17⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-54747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54747.exe
16⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-49217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49217.exe
10⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-9513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9513.exe
11⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-31060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31060.exe
12⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-29292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29292.exe
13⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-62069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62069.exe
14⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-5655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5655.exe
15⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-9713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9713.exe
16⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-25988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25988.exe
17⤵
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-8452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8452.exe
16⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6324 -s 636
15⤵
- Program crash
PID:2828

C:\Users\Admin\AppData\Local\Temp\Unicorn-63441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63441.exe
9⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-36218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36218.exe
10⤵
PID:316

C:\Users\Admin\AppData\Local\Temp\Unicorn-39254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39254.exe
11⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-35838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35838.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-48496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48496.exe
9⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-37972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37972.exe
10⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-37910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37910.exe
11⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-46820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46820.exe
12⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-36138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36138.exe
13⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-24628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24628.exe
14⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-34078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34078.exe
15⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-12076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12076.exe
9⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-40240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40240.exe
10⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-24262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24262.exe
11⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-60258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60258.exe
12⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-44088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44088.exe
13⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-61898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61898.exe
14⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-5655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5655.exe
15⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-9713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9713.exe
16⤵
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-5183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5183.exe
17⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5888 -s 736
14⤵
- Program crash
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4064 -s 744
8⤵
- Program crash
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-9606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9606.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-33146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33146.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2160

C:\Users\Admin\AppData\Local\Temp\Unicorn-25938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25938.exe
9⤵
PID:3744

C:\Users\Admin\AppData\Local\Temp\Unicorn-62860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62860.exe
10⤵
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-52492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52492.exe
11⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
12⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-48006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48006.exe
13⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exe
14⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-8997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8997.exe
15⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-29920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29920.exe
16⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-63730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63730.exe
17⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-18588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18588.exe
18⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3744 -s 660
10⤵
- Program crash
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-29180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29180.exe
9⤵
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
10⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-47972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47972.exe
11⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-43512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43512.exe
12⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-60398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60398.exe
13⤵
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
14⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
15⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-27166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27166.exe
16⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-1988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1988.exe
8⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-62860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62860.exe
9⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-52492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52492.exe
10⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-333.exe
11⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5136 -s 640
9⤵
- Program crash
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2940 -s 752
8⤵
- Program crash
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4896 -s 748
7⤵
- Program crash
PID:1160

C:\Users\Admin\AppData\Local\Temp\Unicorn-4598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4598.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2624

C:\Users\Admin\AppData\Local\Temp\Unicorn-1267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1267.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-47920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47920.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-57048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57048.exe
9⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-62860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62860.exe
10⤵
PID:1040

C:\Users\Admin\AppData\Local\Temp\Unicorn-23328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23328.exe
11⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
12⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-21364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21364.exe
13⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exe
14⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-51182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51182.exe
15⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-5463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5463.exe
16⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-40440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40440.exe
17⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-53398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53398.exe
18⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5720 -s 744
16⤵
- Program crash
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-28988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28988.exe
9⤵
PID:184

C:\Users\Admin\AppData\Local\Temp\Unicorn-39254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39254.exe
10⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-21330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21330.exe
11⤵
PID:3940

C:\Users\Admin\AppData\Local\Temp\Unicorn-12162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12162.exe
12⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
13⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-32298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32298.exe
14⤵
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-9137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9137.exe
15⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-55899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55899.exe
16⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7104 -s 636
11⤵
- Program crash
PID:860

C:\Users\Admin\AppData\Local\Temp\Unicorn-39320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39320.exe
8⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-17744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17744.exe
9⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
10⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-41570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41570.exe
11⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-21530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21530.exe
12⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-38162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38162.exe
13⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-34436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34436.exe
14⤵
PID:5032

C:\Users\Admin\AppData\Local\Temp\Unicorn-9713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9713.exe
15⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-39994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39994.exe
16⤵
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-1412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1412.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-28460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28460.exe
8⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-40110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40110.exe
9⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
10⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-21330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21330.exe
11⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-39044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39044.exe
12⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-29672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29672.exe
13⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
14⤵
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
15⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-27166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27166.exe
16⤵
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-22074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22074.exe
15⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-208.exe
8⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-8527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8527.exe
9⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2624 -s 756
7⤵
- Program crash
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 724
6⤵
- Program crash
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-31458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31458.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-42746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42746.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-37832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37832.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-55128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55128.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-58418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58418.exe
9⤵
PID:3572

C:\Users\Admin\AppData\Local\Temp\Unicorn-1023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1023.exe
10⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-5216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5216.exe
10⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
11⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-60258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60258.exe
12⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-5146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5146.exe
13⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-1742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1742.exe
14⤵
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-42994.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42994.exe
9⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
10⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-3742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3742.exe
8⤵
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-31750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31750.exe
9⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-28974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28974.exe
10⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-36898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36898.exe
11⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-62780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62780.exe
12⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-41540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41540.exe
13⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
14⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-30880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30880.exe
15⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-34348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34348.exe
16⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 624
9⤵
- Program crash
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-31178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31178.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-1049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1049.exe
8⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-62839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62839.exe
8⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-193.exe
9⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-20562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20562.exe
10⤵
PID:2060

C:\Users\Admin\AppData\Local\Temp\Unicorn-27394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27394.exe
11⤵
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-55546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55546.exe
12⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-56636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56636.exe
13⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-52718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52718.exe
14⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-1545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1545.exe
15⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-1291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1291.exe
16⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6140 -s 656
9⤵
- Program crash
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 756
7⤵
- Program crash
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-38194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38194.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-53182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53182.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3940

C:\Users\Admin\AppData\Local\Temp\Unicorn-26130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26130.exe
8⤵
PID:1276

C:\Users\Admin\AppData\Local\Temp\Unicorn-13384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13384.exe
9⤵
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
10⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-41976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41976.exe
11⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-23066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23066.exe
12⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-36990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36990.exe
7⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-46140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46140.exe
8⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-24890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24890.exe
9⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
10⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-32054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32054.exe
11⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-61192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61192.exe
12⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-44000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44000.exe
13⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-52479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52479.exe
14⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-16668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16668.exe
15⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-18588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18588.exe
16⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 652
13⤵
- Program crash
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-50525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50525.exe
8⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-32430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32430.exe
9⤵
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-943.exe
10⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-23860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23860.exe
11⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
12⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-7217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7217.exe
13⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6384 -s 636
14⤵
- Program crash
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 720
7⤵
- Program crash
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 744
6⤵
- Program crash
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 724
5⤵
- Program crash
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-7940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7940.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-28766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28766.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-40800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40800.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-21880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21880.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-11163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11163.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-26898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26898.exe
9⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-7437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7437.exe
10⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-167.exe
11⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-37156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37156.exe
9⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
10⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-17246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17246.exe
11⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-8317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8317.exe
12⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-19366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19366.exe
13⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
14⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
15⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-27166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27166.exe
16⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-35308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35308.exe
17⤵
PID:184

C:\Users\Admin\AppData\Local\Temp\Unicorn-58831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58831.exe
15⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-4894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4894.exe
8⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-52663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52663.exe
9⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
10⤵
PID:2612

C:\Users\Admin\AppData\Local\Temp\Unicorn-21364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21364.exe
11⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-23860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23860.exe
12⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
13⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-19470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19470.exe
14⤵
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-9713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9713.exe
15⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-1291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1291.exe
16⤵
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-10014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10014.exe
15⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5656 -s 620
12⤵
- Program crash
PID:4812

C:\Users\Admin\AppData\Local\Temp\Unicorn-7634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7634.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1440

C:\Users\Admin\AppData\Local\Temp\Unicorn-28460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28460.exe
8⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-1791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1791.exe
9⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-30894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30894.exe
10⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-23096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23096.exe
11⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-26382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26382.exe
12⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-60720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60720.exe
13⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-33860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33860.exe
14⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-1545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1545.exe
15⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-48115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48115.exe
16⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-10514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10514.exe
8⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
9⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-21330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21330.exe
10⤵
PID:1040

C:\Users\Admin\AppData\Local\Temp\Unicorn-18816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18816.exe
11⤵
PID:1036

C:\Users\Admin\AppData\Local\Temp\Unicorn-38032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38032.exe
12⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-1742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1742.exe
13⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
14⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-27166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27166.exe
15⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-22074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22074.exe
14⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-44993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44993.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-41698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41698.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-63270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63270.exe
8⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-28434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28434.exe
9⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-167.exe
10⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-10514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10514.exe
8⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-59674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59674.exe
9⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-43981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43981.exe
7⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-52663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52663.exe
8⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
9⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-32054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32054.exe
10⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-58670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58670.exe
11⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-61898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61898.exe
12⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-5655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5655.exe
13⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-40440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40440.exe
14⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-25796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25796.exe
15⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4912 -s 676
6⤵
- Program crash
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-59829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59829.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-23634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23634.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-2611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2611.exe
7⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-18922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18922.exe
8⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-26836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26836.exe
9⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-64142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64142.exe
10⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-56716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56716.exe
11⤵
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-49542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49542.exe
12⤵
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-34332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34332.exe
13⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
14⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
15⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-27166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27166.exe
16⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4608 -s 652
15⤵
- Program crash
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-19606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19606.exe
8⤵
PID:816

C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
9⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-48006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48006.exe
10⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exe
11⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
12⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-27228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27228.exe
13⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-17052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17052.exe
14⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-54505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54505.exe
6⤵
PID:412

C:\Users\Admin\AppData\Local\Temp\Unicorn-57816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57816.exe
7⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-61646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61646.exe
8⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-24262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24262.exe
9⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-3465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3465.exe
10⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-23066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23066.exe
11⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-1742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1742.exe
12⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
13⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-61976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61976.exe
14⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-52801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52801.exe
13⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3108 -s 724
9⤵
- Program crash
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-19606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19606.exe
7⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-20562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20562.exe
8⤵
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-29292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29292.exe
9⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 648
6⤵
- Program crash
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 740
5⤵
- Program crash
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1316 -s 748
4⤵
- Program crash
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-8350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8350.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-1163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1163.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-6207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6207.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-36716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36716.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-42108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42108.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-6695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6695.exe
8⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-14790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14790.exe
9⤵
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
10⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-39804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39804.exe
11⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-59225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59225.exe
12⤵
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-61898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61898.exe
13⤵
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-52479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52479.exe
14⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-13989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13989.exe
15⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-61566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61566.exe
16⤵
PID:3888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7140 -s 608
11⤵
- Program crash
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-19694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19694.exe
7⤵
PID:1972

C:\Users\Admin\AppData\Local\Temp\Unicorn-57816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57816.exe
8⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-61646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61646.exe
9⤵
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-4033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4033.exe
10⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-42518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42518.exe
11⤵
PID:2024

C:\Users\Admin\AppData\Local\Temp\Unicorn-12401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12401.exe
12⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-31618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31618.exe
13⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
14⤵
PID:2652

C:\Users\Admin\AppData\Local\Temp\Unicorn-47648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47648.exe
15⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-27166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27166.exe
16⤵
PID:4896

C:\Users\Admin\AppData\Local\Temp\Unicorn-16834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16834.exe
17⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-52801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52801.exe
15⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-55979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55979.exe
8⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-64142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64142.exe
9⤵
PID:4812

C:\Users\Admin\AppData\Local\Temp\Unicorn-58483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58483.exe
10⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 736
7⤵
- Program crash
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-11936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11936.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37422.exe
7⤵
PID:1496

C:\Users\Admin\AppData\Local\Temp\Unicorn-24760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24760.exe
8⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-24158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24158.exe
9⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-8527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8527.exe
10⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-53841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53841.exe
8⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-4033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4033.exe
9⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-46602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46602.exe
10⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-12162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12162.exe
11⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-16242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16242.exe
12⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-35.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35.exe
13⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1548 -s 636
11⤵
- Program crash
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 736
8⤵
- Program crash
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-48833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48833.exe
7⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-24890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24890.exe
8⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-16478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16478.exe
9⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-27394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27394.exe
10⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-19366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19366.exe
11⤵
PID:1212

C:\Users\Admin\AppData\Local\Temp\Unicorn-20456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20456.exe
12⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-17716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17716.exe
13⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-1545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1545.exe
14⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-13159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13159.exe
15⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-20320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20320.exe
14⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2324 -s 628
7⤵
- Program crash
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4612 -s 736
6⤵
- Program crash
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-59829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59829.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-15465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15465.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-2611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2611.exe
7⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-25336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25336.exe
8⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-193.exe
9⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-44874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44874.exe
10⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-48006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48006.exe
11⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-23860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23860.exe
12⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-64804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64804.exe
13⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-15146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15146.exe
14⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-27166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27166.exe
15⤵
PID:2024

C:\Users\Admin\AppData\Local\Temp\Unicorn-27198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27198.exe
8⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
9⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-11249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11249.exe
10⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-20160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20160.exe
11⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-56636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56636.exe
12⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-48634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48634.exe
13⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-40440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40440.exe
14⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-36102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36102.exe
15⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-10014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10014.exe
14⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4288 -s 648
7⤵
- Program crash
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-19694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19694.exe
6⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-37396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37396.exe
7⤵
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-1.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1.exe
8⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-39834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39834.exe
7⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-35144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35144.exe
8⤵
PID:1032

C:\Users\Admin\AppData\Local\Temp\Unicorn-40222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40222.exe
9⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-23066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23066.exe
10⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-1742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1742.exe
11⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-8862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8862.exe
12⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3608 -s 632
5⤵
- Program crash
PID:5032

C:\Users\Admin\AppData\Local\Temp\Unicorn-47795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47795.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-40800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40800.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-5351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5351.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1876

C:\Users\Admin\AppData\Local\Temp\Unicorn-28870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28870.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-32160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32160.exe
8⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-62860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62860.exe
9⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-40240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40240.exe
10⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-46820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46820.exe
11⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-40222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40222.exe
12⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-42910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42910.exe
13⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
14⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-54280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54280.exe
15⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-1545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1545.exe
16⤵
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-5567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5567.exe
17⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6008 -s 608
13⤵
- Program crash
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-63991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63991.exe
8⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
9⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-21330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21330.exe
10⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-39428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39428.exe
11⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-19366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19366.exe
12⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-46859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46859.exe
13⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-20814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20814.exe
14⤵
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-53076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53076.exe
15⤵
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-13735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13735.exe
16⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-7300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7300.exe
14⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-51189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51189.exe
7⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-62860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62860.exe
8⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-61620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61620.exe
9⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-21330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21330.exe
10⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-45458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45458.exe
11⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-27150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27150.exe
12⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-4503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4503.exe
13⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-18100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18100.exe
14⤵
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-21774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21774.exe
15⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-9267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9267.exe
16⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-62339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62339.exe
14⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-53398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53398.exe
15⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5320 -s 712
8⤵
- Program crash
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1876 -s 712
7⤵
- Program crash
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-2974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2974.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-8039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8039.exe
7⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-44386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44386.exe
8⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
9⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-17246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17246.exe
10⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-30876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30876.exe
11⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-32578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32578.exe
12⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-63626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63626.exe
13⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-3709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3709.exe
14⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-9713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9713.exe
15⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-17388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17388.exe
16⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-53657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53657.exe
13⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-52500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52500.exe
14⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-61566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61566.exe
15⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-51547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51547.exe
7⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
8⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-17246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17246.exe
9⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-10647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10647.exe
10⤵
PID:1112

C:\Users\Admin\AppData\Local\Temp\Unicorn-52614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52614.exe
11⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-4503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4503.exe
12⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-3470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3470.exe
13⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-37280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37280.exe
14⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-55299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55299.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1968

C:\Users\Admin\AppData\Local\Temp\Unicorn-33530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33530.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1712

C:\Users\Admin\AppData\Local\Temp\Unicorn-59186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59186.exe
7⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-42248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42248.exe
8⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-30894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30894.exe
9⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-17246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17246.exe
10⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-45458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45458.exe
11⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-29672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29672.exe
12⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
13⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-39864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39864.exe
14⤵
PID:1160

C:\Users\Admin\AppData\Local\Temp\Unicorn-55899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55899.exe
15⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-6430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6430.exe
7⤵
PID:3824

C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
8⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-17246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17246.exe
9⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-533.exe
10⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-12157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12157.exe
11⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-6257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6257.exe
12⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-3470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3470.exe
13⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-46024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46024.exe
14⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-57741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57741.exe
12⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\Unicorn-48992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48992.exe
13⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-26756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26756.exe
14⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5940 -s 736
10⤵
- Program crash
PID:924

C:\Users\Admin\AppData\Local\Temp\Unicorn-13254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13254.exe
6⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-5683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5683.exe
7⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-49752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49752.exe
8⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-17246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17246.exe
9⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-16294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16294.exe
10⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
11⤵
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-19470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19470.exe
12⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-9713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9713.exe
13⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-18588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18588.exe
14⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3188 -s 664
5⤵
- Program crash
PID:2268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2404 -s 652
4⤵
- Program crash
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 724
3⤵
- Program crash
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-35786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35786.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4780

C:\Users\Admin\AppData\Local\Temp\Unicorn-58942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58942.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-47987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47987.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-19996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19996.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-2637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2637.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-62912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62912.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-17578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17578.exe
8⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-48833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48833.exe
8⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-28974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28974.exe
9⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-62772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62772.exe
10⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-58483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58483.exe
11⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exe
12⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-64804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64804.exe
13⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 744
8⤵
- Program crash
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-36606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36606.exe
7⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-27090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27090.exe
8⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-26836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26836.exe
9⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-32430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32430.exe
10⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-32054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32054.exe
11⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-59630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59630.exe
12⤵
PID:412

C:\Users\Admin\AppData\Local\Temp\Unicorn-17166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17166.exe
13⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-54280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54280.exe
14⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-5053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5053.exe
15⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-47394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47394.exe
16⤵
PID:376

C:\Users\Admin\AppData\Local\Temp\Unicorn-30626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30626.exe
15⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-1132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1132.exe
8⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-4417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4417.exe
9⤵
PID:5032

C:\Users\Admin\AppData\Local\Temp\Unicorn-27394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27394.exe
10⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-57108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57108.exe
11⤵
PID:1160

C:\Users\Admin\AppData\Local\Temp\Unicorn-8997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8997.exe
12⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-24764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24764.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-46358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46358.exe
7⤵
PID:656

C:\Users\Admin\AppData\Local\Temp\Unicorn-46140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46140.exe
8⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-59700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59700.exe
9⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
10⤵
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-27394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27394.exe
11⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\Unicorn-36278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36278.exe
12⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-35230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35230.exe
13⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-31098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31098.exe
13⤵
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-21774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21774.exe
14⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5832 -s 632
13⤵
- Program crash
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-50525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50525.exe
8⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28346.exe
9⤵
PID:1048

C:\Users\Admin\AppData\Local\Temp\Unicorn-40222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40222.exe
10⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-26382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26382.exe
11⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-39724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39724.exe
12⤵
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-29920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29920.exe
13⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-16668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16668.exe
14⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-13735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13735.exe
15⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 656
13⤵
- Program crash
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6264 -s 624
9⤵
- Program crash
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 656 -s 748
8⤵
- Program crash
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4948 -s 744
6⤵
- Program crash
PID:576

C:\Users\Admin\AppData\Local\Temp\Unicorn-56285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56285.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-44630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44630.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-46358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46358.exe
7⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-46140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46140.exe
8⤵
PID:2520

C:\Users\Admin\AppData\Local\Temp\Unicorn-37910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37910.exe
9⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-24406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24406.exe
10⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-59225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59225.exe
11⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-34716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34716.exe
12⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-57788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57788.exe
13⤵
PID:2160

C:\Users\Admin\AppData\Local\Temp\Unicorn-22184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22184.exe
14⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-53076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53076.exe
15⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-53398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53398.exe
16⤵
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-34660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34660.exe
6⤵
PID:1036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3320 -s 708
6⤵
- Program crash
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 740
5⤵
- Program crash
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1304 -s 724
4⤵
- Program crash
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-59087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59087.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-6207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6207.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3572

C:\Users\Admin\AppData\Local\Temp\Unicorn-36716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36716.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1112

C:\Users\Admin\AppData\Local\Temp\Unicorn-15465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15465.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-33338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33338.exe
7⤵
- Executes dropped EXE
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-33504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33504.exe
8⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-19030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19030.exe
8⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-34760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34760.exe
9⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-13195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13195.exe
10⤵
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exe
11⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-46859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46859.exe
12⤵
PID:1032

C:\Users\Admin\AppData\Local\Temp\Unicorn-32874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32874.exe
13⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-15936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15936.exe
14⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-62723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62723.exe
13⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4540 -s 724
7⤵
- Program crash
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-25916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25916.exe
6⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-24760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24760.exe
7⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-18128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18128.exe
8⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-53452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53452.exe
9⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-53841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53841.exe
7⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-4033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4033.exe
8⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-13195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13195.exe
9⤵
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-40004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40004.exe
10⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-34078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34078.exe
11⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-50533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50533.exe
12⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-61976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61976.exe
13⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-3768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3768.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-41506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41506.exe
6⤵
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-46140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46140.exe
7⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-3099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3099.exe
8⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-24454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24454.exe
9⤵
PID:3764

C:\Users\Admin\AppData\Local\Temp\Unicorn-45676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45676.exe
10⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2816.exe
11⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32468.exe
12⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49594.exe
13⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-61976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61976.exe
14⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 656
7⤵
- Program crash
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-25018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25018.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-4920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4920.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-23992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23992.exe
6⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-44386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44386.exe
7⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-53452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53452.exe
8⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5248 -s 648
7⤵
- Program crash
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-63991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63991.exe
6⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43338.exe
7⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-49739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49739.exe
8⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-49516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49516.exe
9⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-11519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11519.exe
10⤵
PID:4252

C:\Users\Admin\AppData\Local\Temp\Unicorn-15146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15146.exe
11⤵
PID:368

C:\Users\Admin\AppData\Local\Temp\Unicorn-13989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13989.exe
12⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-26180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26180.exe
13⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1604 -s 640
10⤵
- Program crash
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4220 -s 728
5⤵
- Program crash
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 744
4⤵
- Program crash
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4780 -s 740
3⤵
- Program crash
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1848 -s 744
2⤵
- Program crash
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 1848 -ip 1848
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1616 -ip 1616
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1316 -ip 1316
1⤵
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4780 -ip 4780
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4000 -ip 4000
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1304 -ip 1304
1⤵
PID:4200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2404 -ip 2404
1⤵
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3384 -ip 3384
1⤵
PID:3744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1676 -ip 1676
1⤵
PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3608 -ip 3608
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4440 -ip 4440
1⤵
PID:1316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1416 -ip 1416
1⤵
PID:4252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2540 -ip 2540
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4896 -ip 4896
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4612 -ip 4612
1⤵
PID:1836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3188 -ip 3188
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4912 -ip 4912
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3572 -ip 3572
1⤵
PID:1040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4948 -ip 4948
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3732 -ip 3732
1⤵
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4064 -ip 4064
1⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2624 -ip 2624
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5036 -ip 5036
1⤵
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3980 -ip 3980
1⤵
PID:184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4220 -ip 4220
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1112 -ip 1112
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3320 -ip 3320
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1588 -ip 1588
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5056 -ip 5056
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4596 -ip 4596
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4920 -ip 4920
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1504 -ip 1504
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1616 -ip 1616
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 924 -ip 924
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1876 -ip 1876
1⤵
PID:856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2940 -ip 2940
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4028 -ip 4028
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1036 -ip 1036
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5020 -ip 5020
1⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4872 -ip 4872
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1968 -ip 1968
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1780 -ip 1780
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4540 -ip 4540
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4644 -ip 4644
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3324 -ip 3324
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4536 -ip 4536
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4288 -ip 4288
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4432 -ip 4432
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4944 -ip 4944
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3608 -ip 3608
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3940 -ip 3940
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 2324 -ip 2324
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4508 -ip 4508
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4368 -ip 4368
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3772 -ip 3772
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3272 -ip 3272
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1500 -ip 1500
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4604 -ip 4604
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5488 -ip 5488
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 940 -ip 940
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3744 -ip 3744
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5284 -ip 5284
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5144 -ip 5144
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5136 -ip 5136
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1708 -ip 1708
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5400 -ip 5400
1⤵
PID:3940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2960 -ip 2960
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4600 -ip 4600
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3080 -ip 3080
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5248 -ip 5248
1⤵
PID:4764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5928 -ip 5928
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5580 -ip 5580
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5564 -ip 5564
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4684 -ip 4684
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2180 -ip 2180
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5608 -ip 5608
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4960 -ip 4960
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1712 -ip 1712
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4532 -ip 4532
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3040 -ip 3040
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5920 -ip 5920
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3112 -ip 3112
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5552 -ip 5552
1⤵
PID:3940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3516 -ip 3516
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1440 -ip 1440
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2160 -ip 2160
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5640 -ip 5640
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5616 -ip 5616
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5320 -ip 5320
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5784 -ip 5784
1⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5240 -ip 5240
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2340 -ip 2340
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5508 -ip 5508
1⤵
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1972 -ip 1972
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5572 -ip 5572
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3256 -ip 3256
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5936 -ip 5936
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3444 -ip 3444
1⤵
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5480 -ip 5480
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 1040 -ip 1040
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4980 -ip 4980
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1548 -ip 1548
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5812 -ip 5812
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3572 -ip 3572
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 4140 -ip 4140
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1088 -ip 1088
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4884 -ip 4884
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3260 -ip 3260
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5220 -ip 5220
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1276 -ip 1276
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1496 -ip 1496
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4056 -ip 4056
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6140 -ip 6140
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4528 -ip 4528
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5840 -ip 5840
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 656 -ip 656
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4952 -ip 4952
1⤵
PID:3268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1096 -ip 1096
1⤵
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5456 -ip 5456
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5832 -ip 5832
1⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1540 -ip 1540
1⤵
PID:1228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 412 -ip 412
1⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2520 -ip 2520
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4948 -ip 4948
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4448 -ip 4448
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 3084 -ip 3084
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1068 -ip 1068
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4008 -ip 4008
1⤵
PID:3804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1904 -ip 1904
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5632 -ip 5632
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3924 -ip 3924
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5212 -ip 5212
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 316 -ip 316
1⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6048 -ip 6048
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4932 -ip 4932
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5272 -ip 5272
1⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5752 -ip 5752
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3644 -ip 3644
1⤵
PID:1228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4436 -ip 4436
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5512 -ip 5512
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6008 -ip 6008
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5848 -ip 5848
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6100 -ip 6100
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5124 -ip 5124
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5344 -ip 5344
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2988 -ip 2988
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5196 -ip 5196
1⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 6036 -ip 6036
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1080 -ip 1080
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5444 -ip 5444
1⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1504 -ip 1504
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 184 -ip 184
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5892 -ip 5892
1⤵
PID:3744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3824 -ip 3824
1⤵
PID:4696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6128 -ip 6128
1⤵
PID:2784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5740 -ip 5740
1⤵
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6024 -ip 6024
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7024 -ip 7024
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 7012 -ip 7012
1⤵
PID:1112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5800 -ip 5800
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 4536 -ip 4536
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6272 -ip 6272
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6368 -ip 6368
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 816 -ip 816
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6160 -ip 6160
1⤵
PID:1428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4560 -ip 4560
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1264 -ip 1264
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3164 -ip 3164
1⤵
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6476 -ip 6476
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6404 -ip 6404
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6384 -ip 6384
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6460 -ip 6460
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5224 -ip 5224
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 552 -ip 552
1⤵
PID:3440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5736 -ip 5736
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 6088 -ip 6088
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6444 -ip 6444
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 7124 -ip 7124
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6196 -ip 6196
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6984 -ip 6984
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 6524 -ip 6524
1⤵
PID:816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6976 -ip 6976
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2940 -ip 2940
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 7116 -ip 7116
1⤵
PID:1108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6280 -ip 6280
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4324 -ip 4324
1⤵
PID:1812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5796 -ip 5796
1⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4348 -ip 4348
1⤵
PID:3820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5020 -ip 5020
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6348 -ip 6348
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4432 -ip 4432
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6392 -ip 6392
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3224 -ip 3224
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 3608 -ip 3608
1⤵
PID:532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6104 -ip 6104
1⤵
PID:3744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5904 -ip 5904
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2768 -ip 2768
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6264 -ip 6264
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5672 -ip 5672
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3108 -ip 3108
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5096 -ip 5096
1⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 7104 -ip 7104
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5336 -ip 5336
1⤵
PID:3404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 7140 -ip 7140
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5912 -ip 5912
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4760 -ip 4760
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6188 -ip 6188
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 6752 -ip 6752
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6744 -ip 6744
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7148 -ip 7148
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 7064 -ip 7064
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 7156 -ip 7156
1⤵
PID:4220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6944 -ip 6944
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 7048 -ip 7048
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 7084 -ip 7084
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 7164 -ip 7164
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6204 -ip 6204
1⤵
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6492 -ip 6492
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6664 -ip 6664
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6908 -ip 6908
1⤵
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3764 -ip 3764
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 7132 -ip 7132
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6648 -ip 6648
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5668 -ip 5668
1⤵
PID:2396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4508 -ip 4508
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6824 -ip 6824
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4380 -ip 4380
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4812 -ip 4812
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2960 -ip 2960
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4720 -ip 4720
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3772 -ip 3772
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 6960 -ip 6960
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2612 -ip 2612
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6788 -ip 6788
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5488 -ip 5488
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 7032 -ip 7032
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1048 -ip 1048
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 7112 -ip 7112
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 7036 -ip 7036
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2060 -ip 2060
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 5032 -ip 5032
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5036 -ip 5036
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5160 -ip 5160
1⤵
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6840 -ip 6840
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1040 -ip 1040
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6364 -ip 6364
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5692 -ip 5692
1⤵
PID:2396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1032 -ip 1032
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4716 -ip 4716
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6044 -ip 6044
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5860 -ip 5860
1⤵
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6872 -ip 6872
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3776 -ip 3776
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4148 -ip 4148
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5296 -ip 5296
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6912 -ip 6912
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5652 -ip 5652
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5520 -ip 5520
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6784 -ip 6784
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4116 -ip 4116
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3296 -ip 3296
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2024 -ip 2024
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6820 -ip 6820
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1548 -ip 1548
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5464 -ip 5464
1⤵
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5940 -ip 5940
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5712 -ip 5712
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5140 -ip 5140
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5656 -ip 5656
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2268 -ip 2268
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6008 -ip 6008
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5368 -ip 5368
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5840 -ip 5840
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3940 -ip 3940
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4492 -ip 4492
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4416 -ip 4416
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2652 -ip 2652
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5952 -ip 5952
1⤵
PID:4508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5816 -ip 5816
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5804 -ip 5804
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5280 -ip 5280
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5828 -ip 5828
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5384 -ip 5384
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6768 -ip 6768
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5820 -ip 5820
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3200 -ip 3200
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5564 -ip 5564
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6952 -ip 6952
1⤵
PID:568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5408 -ip 5408
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1228 -ip 1228
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6596 -ip 6596
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5992 -ip 5992
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5004 -ip 5004
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4064 -ip 4064
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1716 -ip 1716
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4932 -ip 4932
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5088 -ip 5088
1⤵
PID:3744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6816 -ip 6816
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2756 -ip 2756
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3128 -ip 3128
1⤵
PID:1040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2676 -ip 2676
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4160 -ip 4160
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6316 -ip 6316
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5744 -ip 5744
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1036 -ip 1036
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 7012 -ip 7012
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5484 -ip 5484
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5960 -ip 5960
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5928 -ip 5928
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5908 -ip 5908
1⤵
PID:532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5172 -ip 5172
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 4700 -ip 4700
1⤵
PID:2268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6688 -ip 6688
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3216 -ip 3216
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2712 -ip 2712
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1112 -ip 1112
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1540 -ip 1540
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6320 -ip 6320
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4944 -ip 4944
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2616 -ip 2616
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3608 -ip 3608
1⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4440 -ip 4440
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5924 -ip 5924
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6032 -ip 6032
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5192 -ip 5192
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5380 -ip 5380
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6404 -ip 6404
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6480 -ip 6480
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6000 -ip 6000
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3224 -ip 3224
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 7124 -ip 7124
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1160 -ip 1160
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6444 -ip 6444
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4536 -ip 4536
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5888 -ip 5888
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1604 -ip 1604
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1304 -ip 1304
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2988 -ip 2988
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1780 -ip 1780
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 412 -ip 412
1⤵
PID:1380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5400 -ip 5400
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6280 -ip 6280
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5756 -ip 5756
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6532 -ip 6532
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5148 -ip 5148
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6104 -ip 6104
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5320 -ip 5320
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5332 -ip 5332
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6712 -ip 6712
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4948 -ip 4948
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1212 -ip 1212
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5880 -ip 5880
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5968 -ip 5968
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5340 -ip 5340
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6132 -ip 6132
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2672 -ip 2672
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5912 -ip 5912
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5672 -ip 5672
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3104 -ip 3104
1⤵
PID:1972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3808 -ip 3808
1⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4460 -ip 4460
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 7088 -ip 7088
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4384 -ip 4384
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6224 -ip 6224
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5832 -ip 5832
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3304 -ip 3304
1⤵
PID:2772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4552 -ip 4552
1⤵
PID:2800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1588 -ip 1588
1⤵
PID:1860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5592 -ip 5592
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1044 -ip 1044
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6140 -ip 6140
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6148 -ip 6148
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5264 -ip 5264
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4252 -ip 4252
1⤵
PID:856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 3668 -ip 3668
1⤵
PID:556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7032 -ip 7032
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6660 -ip 6660
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6324 -ip 6324
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5020 -ip 5020
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1964 -ip 1964
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6972 -ip 6972
1⤵
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4212 -ip 4212
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6232 -ip 6232
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5584 -ip 5584
1⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6304 -ip 6304
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6352 -ip 6352
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5608 -ip 5608
1⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5720 -ip 5720
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3916 -ip 3916
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6928 -ip 6928
1⤵
PID:1084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6108 -ip 6108
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6848 -ip 6848
1⤵
PID:2772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6668 -ip 6668
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3676 -ip 3676
1⤵
PID:4696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 6620 -ip 6620
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5872 -ip 5872
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6784 -ip 6784
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2160 -ip 2160
1⤵
PID:2624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6720 -ip 6720
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1536 -ip 1536
1⤵
PID:3560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4608 -ip 4608
1⤵
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3144 -ip 3144
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4152 -ip 4152
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5688 -ip 5688
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5636 -ip 5636
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6384 -ip 6384
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3628 -ip 3628
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5408 -ip 5408
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6820 -ip 6820
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5032 -ip 5032
1⤵
PID:3124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6040 -ip 6040
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5560 -ip 5560
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6868 -ip 6868
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2584 -ip 2584
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4780 -ip 4780
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5180 -ip 5180
1⤵
PID:2548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4644 -ip 4644
1⤵
PID:3668

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-1163.exe
Filesize
184KB

MD5
46425672a00430f9b314cf52072cef6f

SHA1
1fb03810a46994ea368433dfd9191d6c75140624

SHA256
6cdaaf46db9e5c47748debce4c674eb558b6fe68ac4d739f18fbf6e40586b2bc

SHA512
97ec451f6909e62bb7906313e0dd801a45b2f6d7b7ee4856efb70d3bb58b413769e6a29d11d14bc885920238d8de5d3234d90294840f480e8b5772ccd890b833

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13135.exe
Filesize
184KB

MD5
28d526a915e8c20032fd364a3d81bc5b

SHA1
c13c23449fceebfb1ec146d50a4c9495c613ccf6

SHA256
a96c3c02699ed62a8280e7f2d04ef3cdba44fddbbad1ae2154cef8bd6c7f4809

SHA512
ec27b403e683b0ab528eed3b620f291ed24a831e3f86821c9866d3a3ef073a5c040ec4e4b773de0e38c4c967577c58955902c9150eb64e8124828a192c978b67

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14790.exe
Filesize
184KB

MD5
6ae2fd8ef8c2304658ba1c4abf4518c0

SHA1
c11d7ed8ad5d0dbfed8b94c4c4eb970daf2b054f

SHA256
5bf8f71d05279ba9c894d929999028b4c25ad695bb6e07d53d769b9e3dc839b5

SHA512
668bb6b36cc01bbd27a486cf981ab70d7547b486d88e282f855d2cc0ca67b9bada65d16302d2f7041583edc3632f40bb658b19b493cd66b3e219bcbd7a46824b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15964.exe
Filesize
184KB

MD5
dc4a82c0f8a64217d5952d0a95c02fbb

SHA1
920078304945b7d24bab617e45eb530e457bf208

SHA256
e58f8e1c8c9896818efdbb25f8496bfa82cce506e2804f8ca06ab3abd6693685

SHA512
92087012a1e5850ee6abf8522c67c9d063bc3f4a87c14890da78b3504e2b3592aa21391e76aaba83e5ce17724bdac31d484127d83d6c1cbade401cf3f48c2a17

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16104.exe
Filesize
184KB

MD5
9c617615c6fcc843d17a735c55d225d6

SHA1
09c317e46b7cb98cb7b5f0d031979b67850af8c4

SHA256
ba7b13a1f65fd9b3cdfcfadfea5644493a7276cebc9f1ed97d4053322e4ae948

SHA512
e98bc3c9c790a6e533664ec2b8ce95f0d5d6d7a919d1037fedaa5c19b7b962af9f885fa114a36e98c10b7a7a906a4496df208ee851e04d31c95d93a06d2608a6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19996.exe
Filesize
184KB

MD5
7c0b5c2f29ace3abc78b2679e3d68b6f

SHA1
51458830b9ebd24ad5a2406657996b4d6ae3b2bd

SHA256
017b26694af6740a8d99b3c11d2832aa492c45318546c3e93dc765f65659e0f8

SHA512
5ea17ce76035a91cea7d5b5d4744020b1b6fc7a0c29ccd047e2948a389bc0f0d0c14bf29b8dafc228fe01bfe826dbfb708e7a06201f9272b18345a78710a7bfd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20598.exe
Filesize
184KB

MD5
4d4641eb617ee567f158e98286aa61e5

SHA1
668f4c93a84d83400f18c90cdbdbb6a53ec2c494

SHA256
6096ff6356b088adc012e4966d266988134b35fc26e9e2e3fcbb3e1f0a2f9507

SHA512
65b1b5a52f6f013b812ea4839a2c2d23199c2bcdf8ff9ee33394fba2f2ec7b188092cbe64d0e7bf03dfb566dcbed2a3b650abc810f4dc1f418b8c6e69209725f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24002.exe
Filesize
184KB

MD5
58709ea440897df198a8c266c2b20f36

SHA1
8fb5e5347704760805a135ff1f6ba5493c745ac1

SHA256
c28fd3fb39a69bd279a0ea478427d4c643ae4223db407b93e6c6de0d0615cf4f

SHA512
d00216bd9ecd5eb7a76994c0ac146938f25ba23d1899be7fc069b72172d5d5e284227fd6194b1bf8cca65e6998ec27d80fbd24324b40b7b962449054aa0825c1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24504.exe
Filesize
184KB

MD5
24cf2dfd564ac494b8d8034b245d0cf1

SHA1
014ba83aab4da8e5ed1fa051bbdb6e3a60e3f0fe

SHA256
7d4dbad0a03696e9a09aa29aaaa7af664f1dfe82e42148742e609f496a4085c5

SHA512
0afb70b8981ebc51823263abd670e1adca1e58753a2dc055d739c8ce50a57ba4109ebd48e7141aa8b36b65c9531ac14277a8706851c9b5a0455377cc6e045aa2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25018.exe
Filesize
184KB

MD5
9300082ba8c4a78d452937e31930ec23

SHA1
c668a38a0b8c7322886de54600a846123c0f32fb

SHA256
f1c3efbc3f010f504dde9311fcdcf7706e87baf22a3a7d3dd52a409c3a6baab1

SHA512
4c6070a28521692c72f714abea884929a9a52d86784b8eae4a840fa7714f24aac7b20d6991d1f40f2a121ec70e650918397869ff7298742cfdd417f8358b2f7c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2637.exe
Filesize
184KB

MD5
d0072f9457c04ce1d5063946176f4a7b

SHA1
6117534c27ce2a1d85e6bb0afba6345ca7c952ff

SHA256
1bf35ba371e220723ea79fecdcdcac92e3a5240f92d7947cfff2756ee9c6e912

SHA512
c1f5ea69fae726c4898e7fbda7289a3d03f08d42e5edfa8f8536325bc3a9e0bd9bcf9651d1255ffbccad2ab31027ae9ebc237e516e8fea17d66e0ecf6c7be2a2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28766.exe
Filesize
184KB

MD5
f1c5f83a1d55f81234c9633e04bfc719

SHA1
e5b34c6a591b1930b26f3ee5d045943890bb956b

SHA256
cc4decf675e654ab490d7cdc23b0d4b4daac44b4a67fa6b01c77024d34eeb49f

SHA512
18c498e6156afb0b8d2b80b8b9c9fdae1aaa73735788bd1b9536e4e1febca6c4dfc21eda73b97d06e65e1355a644ef03c983e610101b479b37a5b197400dfc3c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31458.exe
Filesize
184KB

MD5
e8fbfd7a6e9c173a3a2f71ca06abc773

SHA1
45558fcdf761b461d3d74c7e6bffa8605215bd7c

SHA256
2d3e53abeb881bb61e1018c47a96f4636bc39fcf480797f4c140399ef60d6e21

SHA512
8f97b32df3b36cfb24820b68c09871be7ef8f46517a42e6dd4569a21ac55b455f5e541802eee38c34da3d8f17b6706383cbd6ab1d630d106fb1c34fad21f2c5e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31890.exe
Filesize
184KB

MD5
09358022f74635b18431182366e7fc8f

SHA1
902818f1e8029f47f61bf7a84cc8ed1411650b08

SHA256
54a9d5793fb16af68ca0608aaee0b5f740195704c4acf0e5024e6f03622731fe

SHA512
ed275a259f6d959f7a538d174f30dfa30a9f19ab376644dfdd9c6892e2bf8a1f9f6b772e95e71043afb6df14b40ae2cabdd92704e7695d645f1678a7bbeaa8a6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3470.exe
Filesize
184KB

MD5
bcc54c8664f1b431e61f0934ff0497b1

SHA1
527ea9fc9cc75a2138d500a6adbc589bcdf085e2

SHA256
82891514c288705b33582149a945b9e8b4b3d0a91a55f543bb341c932967bd5c

SHA512
3d3e71e78b637d6d170e324f05459a28cd6de3fdebd1f45684d172487411673ee6110c099b85167fdddf675f5d5dd401bb12c6a02628d6861cafe6a491bf712c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35786.exe
Filesize
184KB

MD5
2d54b06eaa9cb3f0ca4744647e909b15

SHA1
ec19aa400f548610ba6a637f9bc4da1015d2cfb5

SHA256
4b867524cfcb98a89912b3a3f867038b87f9478c290c26c4e3992424aae8407e

SHA512
0bf1a0c271b0655e917a9455c2bbc30425bf662660d0214062d3a3df92cea5ac9d9c9c535963d45e1844c0ae9759f8d4d2043fe763820bb321adffc253155b03

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36102.exe
Filesize
184KB

MD5
a683d96511d7ca7ebe5245f11588bf15

SHA1
098356564341dd0fab00125ee77cd530cac83fa0

SHA256
56c5f307b9796c110db933fbec4d451337db29d41a2318113aff63968ea6271e

SHA512
693935db64e86020a78c79e3003ed7f8bc03eb60004973bee1933fb667e13369c7ea7c735e734e97186e8c0ed49533f2cca211df5767bb9f08aab7e42f4adb0e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36716.exe
Filesize
184KB

MD5
fcda8714846af4ff1174b3aeb22fbbe1

SHA1
0d1f29f634f264db1f1b24eb1e3a0640f54f9de3

SHA256
4b459e03a4a7946d338abf80bf34c79310c47c9eb07815e24a1eb03fce2a29fd

SHA512
a8bd6f2488c320d33518206fe581abe6052cae0d0cf505f7868015d0afe2117822ffe77d164855051a89dfb5ab1c6c44f51aeaacd2f71498bfbaaf3648e1d25b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37832.exe
Filesize
184KB

MD5
8e95bbf26674815c0d14176ba4eca15c

SHA1
05d912d9d13a7a3bad97c9338d064f5fdbb9628a

SHA256
b0c93d12f2a3fde733db5f1e7d62829ed0ba2d5d4346dae92e615446db42a137

SHA512
ad3f12f0239b63590489f507049a75cbc89d849f9c2b98f8ea2e893f8aedcd577b7666e0a713b56927fc1b34ca78a6837cb5597f98d923ab0027b3e7613a34a9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38194.exe
Filesize
184KB

MD5
866ea0750c28286ead58762110259a88

SHA1
bfb56d9f3f0311d72f366a0641b51ace0d8dafb7

SHA256
6511f25d12f8d9498c6f267c79703b481a49a4177c55def331346b6da12fbe1c

SHA512
4bfa6b2d5ac5c7240ab806bdb25b0f13253873b456e47bb411f67181c9138493266478fa823fb57c53e6486865a59751f3336cd02bd985cdd9826be4ff5918ae

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40222.exe
Filesize
184KB

MD5
364c58a940a5ad85e4849dac39d459cb

SHA1
db7cbc105f53dc12296cf60795cade85c1750fcb

SHA256
9fa6b2d5445fcf9114418a90a0f84f1f6288b011071d3e10b2d82672ad90426f

SHA512
9a4fdeda38f254756d75764e13e6ff76a5074a33a951c1185fec5211d7e4dbbb5e913db0321dd074f569f98c7328999b1a6b68e8a055efd8492d6c44de47edf8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40800.exe
Filesize
184KB

MD5
402096a293f1fc8ba7f537e7e8df92dc

SHA1
71bdcca780050a273bf15fe948c32471eb375a4c

SHA256
85407f192eab3c6c127600e0252917abeebb6eef2088f223484e977dab710ba4

SHA512
caf36745f900ff0a8b9090ecefac0c84b642c13dac6859820c1d5d9447990288d751a4df6ad3e2baacbf4d92225ad5327638c8adc16590d5b5e6e031161d3894

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42746.exe
Filesize
184KB

MD5
2352b9e6cacce7b2a6e8db5669386302

SHA1
48b4a758f952ef3e44fb636dbc20a8c99e52afda

SHA256
91fcda979bbd84ab77970ecf27c0dfd9682934da8e029273e14d54fd7bbde886

SHA512
7143fca125757115f9ef02266c0d3c8eb89886fd47943761d26556cfad2c5e57d36c13f09f15a594755a3dd3accd6780d5266196eacbf4256f993b77bf607e37

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43352.exe
Filesize
184KB

MD5
282afb560bb3963e0fbac040f6d7d588

SHA1
a6072e32cb8b8451b13aa84b0934280f31de6703

SHA256
6efb30e473815ad9661236b0efc4276efb9f6c11ca1988098bd841188ae19469

SHA512
2ebe72dbb4667439398d93987c164615dbbf0a8eb096b31feb92bc8cd917eda9a3042ab6419d2ab71853102af73541446aa78d7ccd2568035b908953be0e81b3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4598.exe
Filesize
184KB

MD5
ea59687a196fcd9b18a2c1129ff42bc5

SHA1
695f2f380c51f9deb44d8cf15781c557c0d024c0

SHA256
c9726d505d4952fd2361ddf45029b5f09bf5d28f60584e1e1b8bf15284e468ba

SHA512
8f8730f34d81e4ef59d6a7dc24047eed41790caaa6906f77610eb3c32d73809eed3eebc042b4799dbdf652d9ebfe196d3dfba1bfd346fe90c47f4d40e55970bc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47795.exe
Filesize
184KB

MD5
af2fa0ff75d9c58a53ef6e0fc32bb450

SHA1
567227bfdf9d6f3be93b3c12b61246e30eb035c9

SHA256
d81d9b98165743452a8f26df12dd0a260284ea1d3c4fcfe5321aa581af45c755

SHA512
3f756e9bf66ba3ed1fa75056e0d19be3e71175ab02aa5a538675ab6d15143cf56e7fa38c6aa6bf6f4fce3de561cf8e3eaa2e7a21927f109dc49de81f8d73c6e5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47987.exe
Filesize
184KB

MD5
52abe3622ae0ccef64aba619af9db508

SHA1
97bf2106b217c5fd1998ab056e17d2979d10f18c

SHA256
94169a85776225b7133f76f7a97c5032d5f0cffee26783112eb505135f5f497a

SHA512
fd2e58bcdb33da29310d54830837a58d4039398fcbc696ce48473113dbb44d56320fc5b0e8cbe495de16e95383ee216f33cc7695da65d2a80e096a85e6f6a014

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56285.exe
Filesize
184KB

MD5
0fa56856c7e930e3f23f6d1b7f3c470b

SHA1
c1cc4136caa07afd8faad7ef8478a610046ca3aa

SHA256
fdd8ada54d0571db8ed88c6eee4666a8beec7a39377a8de0904aeb3c97ecb2ef

SHA512
61e1a2c0b6bb655923a954bf504c02885a11813d3e8b5671287136aa039b32abfe1068472c28b66b560cc5de7962ee7698e285bb4e7babd4e59f90ca01873bd3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58942.exe
Filesize
184KB

MD5
cd3c50c17da56facdad08e54c3f44b80

SHA1
c5e7f5a058febe6b4d44d7c53341ac3f191f5eac

SHA256
6b29070c4487c0e68e4310e255d8b4a9f7d72f4c977f7db65d85235dc151ce0a

SHA512
193eef80cb02c37e235fc99d2f8d06ba65ae2d9b1b0d4bddb9d050e6b49a68e557faee5485985f9b62d9a00dd44a53c84e88b11e3d31013706f1d4cfa223b25b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59087.exe
Filesize
184KB

MD5
7ef131da1e5ba5e2ca0d4f132dd60f4d

SHA1
04c61876f9a8aef987ffae8be22785ae84c47763

SHA256
ddfbe24b07b883d30394af944ebd95ade6c845d43328502e73ce69ceb158423f

SHA512
eef7c8ee76ae5c966f2b946af38e0f8151e26d6c50e38dd02ca1e9e45313662d6adfe6ea8aca324152e1ffc917997a70a3ef89c855edece5bc75b67a43ad59ae

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59736.exe
Filesize
184KB

MD5
22b57c8fabf12bd1477eace91e9b0079

SHA1
a34ef1355e55ad293e909ff5c6875340e7d0c38a

SHA256
9d6fff1f7c8da18449fe4b5469092b3db9766d0f3167f1eab3f9ff13aa7ed588

SHA512
f0e3084546840fe27a8045a70e551b92f849da2e5ec29274f3cb9bc6df501a189cdc92d5277b11853e1d3f7816c8e6a12464048b7dfe05a8a7e59e7ee8b210b3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59829.exe
Filesize
184KB

MD5
f12c9b3497f900d45eabd1f0222a0253

SHA1
0b5a719122e07e9330f856fea172244458bca4ae

SHA256
a80e172fafc6eea40b219193487758a457d0519b007eabce3ddfe94a205b7236

SHA512
e6b4dabffe9adc62347f7b83d7216c032177a8b535709b71028a0c27d7939cc36a549fe56dbe6990ea222b151bf67d3081ae5deb261606844d04650a1e5bfc56

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61810.exe
Filesize
184KB

MD5
4a8ab0398d09595753754e202c884cbe

SHA1
e43e8b86a2a9d0c88b44eac5d26dfe3c4c8236ae

SHA256
14fb1dacb06371c50247b9c0dde8989b88e9956c49e88d12eeae9f096c392237

SHA512
5270262376bc02875cd0332ce75e2f6245255a2f5007cb685e813a34c0f1526edaa02816ac1a6172c33e836175a4f5e8915b42f5f71696629dd5b73412c76087

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6207.exe
Filesize
184KB

MD5
f0ee78b087166e1471845afd5e21e98c

SHA1
333bf9ddee5b61181f2f53368f2ce0eba312f653

SHA256
33c79d440d61eafc4087c196726ce7b3b6005e2767cd1b8f11e9bc579e5eafa2

SHA512
c54c54339b3bc033c34a5103faa3dfe199133a32476d6d5f7438b2ea68b8c552709b4ba456a72638c9749b09874872747892cb5a08b238c61f1c549ed0d85c4d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7940.exe
Filesize
184KB

MD5
e6e3e90757cf17693ff07fd97c8e5a12

SHA1
a6c9c6729ddea6660f562521713fca1d04a59efa

SHA256
e9620c976f8237ad96de282363dacfe6d7d6fb72265f59383190de0a995f3815

SHA512
87131d6c3787eadea7bce5aef85808ec37092344cce97cac80613ee86c11bde000dd71c7a473f80c828cecb0db19bdb46291fab2f47f42151d2f0cefc375c692

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8350.exe
Filesize
184KB

MD5
4c747240967d8f21977aa5c83d8be49d

SHA1
082a7d58aad282b3d8122c39ae835b6db541b36a

SHA256
3343fe134f2fee8cdd4dd04be181785712182e705890e31ace5a76f2e79fbf8e

SHA512
8fe325ca7119cbd8a9090565e760842ec9a869dc766ce86381b7c0d92c9085add9f4cc419ac84a8c3bb9111bbf32c4374cf05235b5f51d113e148ceaac99a530

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8452.exe
Filesize
184KB

MD5
bae570d3ad80fa65d228ea3710aa0e20

SHA1
bdf6191df136717afcb2d7872a027ba5d55cd4df

SHA256
20928f37395e6bf2228d32c39025e6bedc0df84fc6392320a8c6dcbfa11cebc7

SHA512
beddcc958b891f88ea39291d1815f54c49f825656807731716f708fc251c2b0fec3e25db27db013095b7b2201cae574e45dddc2f0695bc4f9eb484884a295cfa

Download Submit