81fbbf75f57ad2ab29baa7de51d6b301bb2b31b52b145661feec413f49190c74

Analysis

max time kernel
150s
max time network
105s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

81fbbf75f57ad2ab29baa7de51d6b301bb2b31b52b145661feec413f49190c74.exe
Size

184KB
MD5

4a7f44a3275fdd0f365333cc48c84d24
SHA1

02071cd8d4331e771cd47eba4a0d1c834f0929c4
SHA256

81fbbf75f57ad2ab29baa7de51d6b301bb2b31b52b145661feec413f49190c74
SHA512

f9b5e530a33b641e62be1324ce2c4b24fddf71db213b4b4ac3c7e706f5fbef971a1879e7b2ee3c6eba89f740e5e3d046717594a1700fd49d69fbef2153a63deb
SSDEEP

3072:EBhyKgM+OpaSdw/Ye/CUaX1YCYxMBzXXMLBO5qAUBshlnVOFrnr:EByMK+w/eLX1YecV4hlnVOFr

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-51541.exeUnicorn-34219.exeUnicorn-45080.exeUnicorn-55983.exeUnicorn-13559.exeUnicorn-64151.exeUnicorn-40174.exeUnicorn-32752.exeUnicorn-60786.exeUnicorn-60786.exeUnicorn-2026.exeUnicorn-485.exeUnicorn-848.exeUnicorn-8461.exeUnicorn-32150.exeUnicorn-17206.exeUnicorn-47932.exeUnicorn-5508.exeUnicorn-56676.exeUnicorn-44979.exeUnicorn-42286.exeUnicorn-55285.exeUnicorn-10189.exeUnicorn-2384.exeUnicorn-26334.exeUnicorn-14636.exeUnicorn-34502.exeUnicorn-53531.exeUnicorn-45576.exeUnicorn-56437.exeUnicorn-58404.exeUnicorn-24148.exeUnicorn-35846.exeUnicorn-17564.exeUnicorn-15788.exeUnicorn-15788.exeUnicorn-28062.exeUnicorn-51175.exeUnicorn-36230.exeUnicorn-26116.exeUnicorn-18502.exeUnicorn-38368.exeUnicorn-38368.exeUnicorn-26670.exeUnicorn-46536.exeUnicorn-45322.exeUnicorn-45322.exeUnicorn-33624.exeUnicorn-20434.exeUnicorn-18488.exeUnicorn-57382.exeUnicorn-4097.exeUnicorn-8757.exeUnicorn-19618.exeUnicorn-16926.exeUnicorn-9312.exeUnicorn-5228.exeUnicorn-20818.exeUnicorn-39846.exeUnicorn-43952.exeUnicorn-62981.exeUnicorn-58342.exeUnicorn-39676.exeUnicorn-62789.exe

pid	process
2240	Unicorn-51541.exe
1484	Unicorn-34219.exe
764	Unicorn-45080.exe
2824	Unicorn-55983.exe
3932	Unicorn-13559.exe
4504	Unicorn-64151.exe
2836	Unicorn-40174.exe
1736	Unicorn-32752.exe
4432	Unicorn-60786.exe
2416	Unicorn-60786.exe
3052	Unicorn-2026.exe
4964	Unicorn-485.exe
1664	Unicorn-848.exe
3300	Unicorn-8461.exe
5076	Unicorn-32150.exe
1372	Unicorn-17206.exe
4584	Unicorn-47932.exe
1328	Unicorn-5508.exe
912	Unicorn-56676.exe
3560	Unicorn-44979.exe
4860	Unicorn-42286.exe
3216	Unicorn-55285.exe
1748	Unicorn-10189.exe
4784	Unicorn-2384.exe
468	Unicorn-26334.exe
2064	Unicorn-14636.exe
1764	Unicorn-34502.exe
2084	Unicorn-53531.exe
4492	Unicorn-45576.exe
516	Unicorn-56437.exe
1012	Unicorn-58404.exe
1628	Unicorn-24148.exe
1552	Unicorn-35846.exe
3280	Unicorn-17564.exe
4004	Unicorn-15788.exe
4580	Unicorn-15788.exe
4740	Unicorn-28062.exe
4192	Unicorn-51175.exe
3932	Unicorn-36230.exe
3608	Unicorn-26116.exe
5012	Unicorn-18502.exe
2356	Unicorn-38368.exe
1536	Unicorn-38368.exe
1460	Unicorn-26670.exe
916	Unicorn-46536.exe
1484	Unicorn-45322.exe
4544	Unicorn-45322.exe
4044	Unicorn-33624.exe
2564	Unicorn-20434.exe
2996	Unicorn-18488.exe
860	Unicorn-57382.exe
2204	Unicorn-4097.exe
4500	Unicorn-8757.exe
2280	Unicorn-19618.exe
2864	Unicorn-16926.exe
3920	Unicorn-9312.exe
4924	Unicorn-5228.exe
1380	Unicorn-20818.exe
1916	Unicorn-39846.exe
2220	Unicorn-43952.exe
1756	Unicorn-62981.exe
1736	Unicorn-58342.exe
1288	Unicorn-39676.exe
4652	Unicorn-62789.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
5028	3316	WerFault.exe	81fbbf75f57ad2ab29baa7de51d6b301bb2b31b52b145661feec413f49190c74.exe
1684	2240	WerFault.exe	Unicorn-51541.exe
4492	1484	WerFault.exe	Unicorn-34219.exe
516	764	WerFault.exe	Unicorn-45080.exe
3708	2824	WerFault.exe	Unicorn-55983.exe
4480	4504	WerFault.exe	Unicorn-64151.exe
4180	3932	WerFault.exe	Unicorn-13559.exe
2548	2836	WerFault.exe	Unicorn-40174.exe
3636	4432	WerFault.exe	Unicorn-60786.exe
2376	1736	WerFault.exe	Unicorn-32752.exe
4388	3052	WerFault.exe	Unicorn-2026.exe
2840	2416	WerFault.exe	Unicorn-60786.exe
2616	4964	WerFault.exe	Unicorn-485.exe
2548	1664	WerFault.exe	Unicorn-848.exe
3320	3300	WerFault.exe	Unicorn-8461.exe
3408	4584	WerFault.exe	Unicorn-47932.exe
404	1328	WerFault.exe	Unicorn-5508.exe
4180	1372	WerFault.exe	Unicorn-17206.exe
4808	5076	WerFault.exe	Unicorn-32150.exe
4984	912	WerFault.exe	Unicorn-56676.exe
1372	3560	WerFault.exe	Unicorn-44979.exe
4328	4860	WerFault.exe	Unicorn-42286.exe
1164	3216	WerFault.exe	Unicorn-55285.exe
5520	468	WerFault.exe	Unicorn-26334.exe
5480	4784	WerFault.exe	Unicorn-2384.exe
5744	2064	WerFault.exe	Unicorn-14636.exe
5168	516	WerFault.exe	Unicorn-56437.exe
1840	1740	WerFault.exe	Unicorn-34200.exe
5640	1628	WerFault.exe	Unicorn-24148.exe
5756	1012	WerFault.exe	Unicorn-58404.exe
4948	4544	WerFault.exe	Unicorn-45322.exe
5104	3920	WerFault.exe	Unicorn-9312.exe
5232	2280	WerFault.exe	Unicorn-19618.exe
5472	2864	WerFault.exe	Unicorn-16926.exe
6736	3908	WerFault.exe	Unicorn-2727.exe
3820	4500	WerFault.exe	Unicorn-8757.exe
6192	3048	WerFault.exe	Unicorn-11855.exe
2996	1504	WerFault.exe	Unicorn-7387.exe
5104	4716	WerFault.exe	Unicorn-31778.exe
5444	6312	WerFault.exe	Unicorn-62504.exe
6076	5244	WerFault.exe	Unicorn-8233.exe
4996	4796	WerFault.exe	Unicorn-42442.exe
1948	6024	WerFault.exe	Unicorn-63744.exe
5272	5224	WerFault.exe	Unicorn-9359.exe
5960	7072	WerFault.exe
1952	5900	WerFault.exe	Unicorn-24840.exe
6256	2948	WerFault.exe
6768	6984	WerFault.exe	Unicorn-12701.exe
7136	6432	WerFault.exe	Unicorn-50304.exe
4280	5484	WerFault.exe	Unicorn-2857.exe
6040	6584	WerFault.exe	WerFault.exe
4004	6404	WerFault.exe	WerFault.exe
6096	5328	WerFault.exe	WerFault.exe
5816	1764	WerFault.exe	Unicorn-10630.exe
7052	6384	WerFault.exe	Unicorn-52930.exe
2012	5684	WerFault.exe	Unicorn-53916.exe
6244	4964		Unicorn-3345.exe
5104	6192		Unicorn-4113.exe
1528	6416		Unicorn-43304.exe
880	6284		Unicorn-39220.exe
5348	6748		Unicorn-41180.exe
6568	6952		Unicorn-27544.exe
3840	912		WerFault.exe
2840	5828

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

81fbbf75f57ad2ab29baa7de51d6b301bb2b31b52b145661feec413f49190c74.exeUnicorn-51541.exeUnicorn-34219.exeUnicorn-45080.exeUnicorn-55983.exeUnicorn-13559.exeUnicorn-64151.exeUnicorn-40174.exeUnicorn-32752.exeUnicorn-60786.exeUnicorn-60786.exeUnicorn-2026.exeUnicorn-485.exeUnicorn-848.exeUnicorn-8461.exeUnicorn-32150.exeUnicorn-17206.exeUnicorn-47932.exeUnicorn-5508.exeUnicorn-56676.exeUnicorn-44979.exeUnicorn-42286.exeUnicorn-55285.exeUnicorn-10189.exeUnicorn-2384.exeUnicorn-26334.exeUnicorn-14636.exeUnicorn-34502.exeUnicorn-53531.exeUnicorn-45576.exeUnicorn-56437.exeUnicorn-58404.exeUnicorn-24148.exeUnicorn-35846.exeUnicorn-17564.exeUnicorn-15788.exeUnicorn-15788.exeUnicorn-28062.exeUnicorn-51175.exeUnicorn-36230.exeUnicorn-26116.exeUnicorn-18502.exeUnicorn-38368.exeUnicorn-46536.exeUnicorn-26670.exeUnicorn-38368.exeUnicorn-45322.exeUnicorn-45322.exeUnicorn-33624.exeUnicorn-20434.exeUnicorn-18488.exeUnicorn-4097.exeUnicorn-57382.exeUnicorn-9312.exeUnicorn-16926.exeUnicorn-8757.exeUnicorn-19618.exeUnicorn-5228.exeUnicorn-39846.exeUnicorn-20818.exeUnicorn-43952.exeUnicorn-62981.exeUnicorn-58342.exeUnicorn-39676.exe

pid	process
3316	81fbbf75f57ad2ab29baa7de51d6b301bb2b31b52b145661feec413f49190c74.exe
2240	Unicorn-51541.exe
1484	Unicorn-34219.exe
764	Unicorn-45080.exe
2824	Unicorn-55983.exe
3932	Unicorn-13559.exe
4504	Unicorn-64151.exe
2836	Unicorn-40174.exe
1736	Unicorn-32752.exe
4432	Unicorn-60786.exe
2416	Unicorn-60786.exe
3052	Unicorn-2026.exe
4964	Unicorn-485.exe
1664	Unicorn-848.exe
3300	Unicorn-8461.exe
5076	Unicorn-32150.exe
1372	Unicorn-17206.exe
4584	Unicorn-47932.exe
1328	Unicorn-5508.exe
912	Unicorn-56676.exe
3560	Unicorn-44979.exe
4860	Unicorn-42286.exe
3216	Unicorn-55285.exe
1748	Unicorn-10189.exe
4784	Unicorn-2384.exe
468	Unicorn-26334.exe
2064	Unicorn-14636.exe
1764	Unicorn-34502.exe
2084	Unicorn-53531.exe
4492	Unicorn-45576.exe
516	Unicorn-56437.exe
1012	Unicorn-58404.exe
1628	Unicorn-24148.exe
1552	Unicorn-35846.exe
3280	Unicorn-17564.exe
4004	Unicorn-15788.exe
4580	Unicorn-15788.exe
4740	Unicorn-28062.exe
4192	Unicorn-51175.exe
3932	Unicorn-36230.exe
3608	Unicorn-26116.exe
5012	Unicorn-18502.exe
1536	Unicorn-38368.exe
916	Unicorn-46536.exe
1460	Unicorn-26670.exe
2356	Unicorn-38368.exe
1484	Unicorn-45322.exe
4544	Unicorn-45322.exe
4044	Unicorn-33624.exe
2564	Unicorn-20434.exe
2996	Unicorn-18488.exe
2204	Unicorn-4097.exe
860	Unicorn-57382.exe
3920	Unicorn-9312.exe
2864	Unicorn-16926.exe
4500	Unicorn-8757.exe
2280	Unicorn-19618.exe
4924	Unicorn-5228.exe
1916	Unicorn-39846.exe
1380	Unicorn-20818.exe
2220	Unicorn-43952.exe
1756	Unicorn-62981.exe
1736	Unicorn-58342.exe
1288	Unicorn-39676.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

81fbbf75f57ad2ab29baa7de51d6b301bb2b31b52b145661feec413f49190c74.exeUnicorn-51541.exeUnicorn-34219.exeUnicorn-45080.exeUnicorn-55983.exeUnicorn-64151.exeUnicorn-13559.exeUnicorn-40174.exeUnicorn-60786.exeUnicorn-2026.exeUnicorn-60786.exeUnicorn-485.exeUnicorn-848.exeUnicorn-32752.exe

description	pid	process	target process
PID 3316 wrote to memory of 2240	3316	81fbbf75f57ad2ab29baa7de51d6b301bb2b31b52b145661feec413f49190c74.exe	Unicorn-51541.exe
PID 3316 wrote to memory of 2240	3316	81fbbf75f57ad2ab29baa7de51d6b301bb2b31b52b145661feec413f49190c74.exe	Unicorn-51541.exe
PID 3316 wrote to memory of 2240	3316	81fbbf75f57ad2ab29baa7de51d6b301bb2b31b52b145661feec413f49190c74.exe	Unicorn-51541.exe
PID 2240 wrote to memory of 1484	2240	Unicorn-51541.exe	Unicorn-34219.exe
PID 2240 wrote to memory of 1484	2240	Unicorn-51541.exe	Unicorn-34219.exe
PID 2240 wrote to memory of 1484	2240	Unicorn-51541.exe	Unicorn-34219.exe
PID 3316 wrote to memory of 764	3316	81fbbf75f57ad2ab29baa7de51d6b301bb2b31b52b145661feec413f49190c74.exe	Unicorn-45080.exe
PID 3316 wrote to memory of 764	3316	81fbbf75f57ad2ab29baa7de51d6b301bb2b31b52b145661feec413f49190c74.exe	Unicorn-45080.exe
PID 3316 wrote to memory of 764	3316	81fbbf75f57ad2ab29baa7de51d6b301bb2b31b52b145661feec413f49190c74.exe	Unicorn-45080.exe
PID 1484 wrote to memory of 2824	1484	Unicorn-34219.exe	Unicorn-55983.exe
PID 1484 wrote to memory of 2824	1484	Unicorn-34219.exe	Unicorn-55983.exe
PID 1484 wrote to memory of 2824	1484	Unicorn-34219.exe	Unicorn-55983.exe
PID 2240 wrote to memory of 3932	2240	Unicorn-51541.exe	Unicorn-13559.exe
PID 2240 wrote to memory of 3932	2240	Unicorn-51541.exe	Unicorn-13559.exe
PID 2240 wrote to memory of 3932	2240	Unicorn-51541.exe	Unicorn-13559.exe
PID 764 wrote to memory of 4504	764	Unicorn-45080.exe	Unicorn-64151.exe
PID 764 wrote to memory of 4504	764	Unicorn-45080.exe	Unicorn-64151.exe
PID 764 wrote to memory of 4504	764	Unicorn-45080.exe	Unicorn-64151.exe
PID 2824 wrote to memory of 2836	2824	Unicorn-55983.exe	Unicorn-40174.exe
PID 2824 wrote to memory of 2836	2824	Unicorn-55983.exe	Unicorn-40174.exe
PID 2824 wrote to memory of 2836	2824	Unicorn-55983.exe	Unicorn-40174.exe
PID 1484 wrote to memory of 1736	1484	Unicorn-34219.exe	Unicorn-32752.exe
PID 1484 wrote to memory of 1736	1484	Unicorn-34219.exe	Unicorn-32752.exe
PID 1484 wrote to memory of 1736	1484	Unicorn-34219.exe	Unicorn-32752.exe
PID 4504 wrote to memory of 4432	4504	Unicorn-64151.exe	Unicorn-60786.exe
PID 4504 wrote to memory of 4432	4504	Unicorn-64151.exe	Unicorn-60786.exe
PID 4504 wrote to memory of 4432	4504	Unicorn-64151.exe	Unicorn-60786.exe
PID 3932 wrote to memory of 2416	3932	Unicorn-13559.exe	Unicorn-60786.exe
PID 3932 wrote to memory of 2416	3932	Unicorn-13559.exe	Unicorn-60786.exe
PID 3932 wrote to memory of 2416	3932	Unicorn-13559.exe	Unicorn-60786.exe
PID 764 wrote to memory of 3052	764	Unicorn-45080.exe	Unicorn-2026.exe
PID 764 wrote to memory of 3052	764	Unicorn-45080.exe	Unicorn-2026.exe
PID 764 wrote to memory of 3052	764	Unicorn-45080.exe	Unicorn-2026.exe
PID 2836 wrote to memory of 4964	2836	Unicorn-40174.exe	Unicorn-485.exe
PID 2836 wrote to memory of 4964	2836	Unicorn-40174.exe	Unicorn-485.exe
PID 2836 wrote to memory of 4964	2836	Unicorn-40174.exe	Unicorn-485.exe
PID 2824 wrote to memory of 1664	2824	Unicorn-55983.exe	Unicorn-848.exe
PID 2824 wrote to memory of 1664	2824	Unicorn-55983.exe	Unicorn-848.exe
PID 2824 wrote to memory of 1664	2824	Unicorn-55983.exe	Unicorn-848.exe
PID 4432 wrote to memory of 3300	4432	Unicorn-60786.exe	Unicorn-8461.exe
PID 4432 wrote to memory of 3300	4432	Unicorn-60786.exe	Unicorn-8461.exe
PID 4432 wrote to memory of 3300	4432	Unicorn-60786.exe	Unicorn-8461.exe
PID 4504 wrote to memory of 5076	4504	Unicorn-64151.exe	Unicorn-32150.exe
PID 4504 wrote to memory of 5076	4504	Unicorn-64151.exe	Unicorn-32150.exe
PID 4504 wrote to memory of 5076	4504	Unicorn-64151.exe	Unicorn-32150.exe
PID 3052 wrote to memory of 1372	3052	Unicorn-2026.exe	Unicorn-17206.exe
PID 3052 wrote to memory of 1372	3052	Unicorn-2026.exe	Unicorn-17206.exe
PID 3052 wrote to memory of 1372	3052	Unicorn-2026.exe	Unicorn-17206.exe
PID 2416 wrote to memory of 4584	2416	Unicorn-60786.exe	Unicorn-47932.exe
PID 2416 wrote to memory of 4584	2416	Unicorn-60786.exe	Unicorn-47932.exe
PID 2416 wrote to memory of 4584	2416	Unicorn-60786.exe	Unicorn-47932.exe
PID 3932 wrote to memory of 1328	3932	Unicorn-13559.exe	Unicorn-5508.exe
PID 3932 wrote to memory of 1328	3932	Unicorn-13559.exe	Unicorn-5508.exe
PID 3932 wrote to memory of 1328	3932	Unicorn-13559.exe	Unicorn-5508.exe
PID 4964 wrote to memory of 912	4964	Unicorn-485.exe	Unicorn-56676.exe
PID 4964 wrote to memory of 912	4964	Unicorn-485.exe	Unicorn-56676.exe
PID 4964 wrote to memory of 912	4964	Unicorn-485.exe	Unicorn-56676.exe
PID 2836 wrote to memory of 3560	2836	Unicorn-40174.exe	Unicorn-44979.exe
PID 2836 wrote to memory of 3560	2836	Unicorn-40174.exe	Unicorn-44979.exe
PID 2836 wrote to memory of 3560	2836	Unicorn-40174.exe	Unicorn-44979.exe
PID 1664 wrote to memory of 4860	1664	Unicorn-848.exe	Unicorn-42286.exe
PID 1664 wrote to memory of 4860	1664	Unicorn-848.exe	Unicorn-42286.exe
PID 1664 wrote to memory of 4860	1664	Unicorn-848.exe	Unicorn-42286.exe
PID 1736 wrote to memory of 3216	1736	Unicorn-32752.exe	Unicorn-55285.exe

C:\Users\Admin\AppData\Local\Temp\81fbbf75f57ad2ab29baa7de51d6b301bb2b31b52b145661feec413f49190c74.exe
"C:\Users\Admin\AppData\Local\Temp\81fbbf75f57ad2ab29baa7de51d6b301bb2b31b52b145661feec413f49190c74.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-51541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51541.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-34219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34219.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-55983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55983.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-40174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40174.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-485.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-56676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56676.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:912

C:\Users\Admin\AppData\Local\Temp\Unicorn-45576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45576.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-45322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45322.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-29754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29754.exe
10⤵
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-60070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60070.exe
11⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-37040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37040.exe
12⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-41482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41482.exe
13⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-6261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6261.exe
14⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-20050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20050.exe
15⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
16⤵
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-56500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56500.exe
17⤵
PID:2280

C:\Users\Admin\AppData\Local\Temp\Unicorn-49038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49038.exe
18⤵
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-21576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21576.exe
19⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-28120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28120.exe
20⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-2862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2862.exe
14⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
15⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-13905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13905.exe
16⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-20808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20808.exe
17⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-3423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3423.exe
18⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-1451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1451.exe
19⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4544 -s 748
10⤵
- Program crash
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-40614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40614.exe
9⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15529.exe
10⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-48752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48752.exe
11⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-41290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41290.exe
12⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-40086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40086.exe
13⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-21742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21742.exe
14⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-14507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14507.exe
15⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-10143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10143.exe
16⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
17⤵
PID:2088

C:\Users\Admin\AppData\Local\Temp\Unicorn-8830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8830.exe
18⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-33624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33624.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-29754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29754.exe
9⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-29344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29344.exe
10⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-2483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2483.exe
11⤵
PID:3736

C:\Users\Admin\AppData\Local\Temp\Unicorn-27694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27694.exe
12⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
13⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-55592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55592.exe
14⤵
PID:416

C:\Users\Admin\AppData\Local\Temp\Unicorn-40142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40142.exe
15⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-30324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30324.exe
16⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-16122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16122.exe
17⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-29272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29272.exe
18⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 912 -s 740
8⤵
- Program crash
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-56437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56437.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-45322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45322.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-29754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29754.exe
9⤵
PID:2620

C:\Users\Admin\AppData\Local\Temp\Unicorn-10630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10630.exe
10⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-40138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40138.exe
11⤵
PID:1012

C:\Users\Admin\AppData\Local\Temp\Unicorn-7631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7631.exe
12⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-22934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22934.exe
12⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-57512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57512.exe
13⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-44248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44248.exe
14⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-49038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49038.exe
15⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
16⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-43304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43304.exe
17⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-52598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52598.exe
18⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-26416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26416.exe
8⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-29344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29344.exe
9⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-49738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49738.exe
10⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-1243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1243.exe
11⤵
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-10921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10921.exe
12⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-12421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12421.exe
13⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-2857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2857.exe
14⤵
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-29858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29858.exe
15⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-49038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49038.exe
16⤵
PID:3824

C:\Users\Admin\AppData\Local\Temp\Unicorn-21576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21576.exe
17⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-5343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5343.exe
18⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-19582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19582.exe
12⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
13⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-9162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9162.exe
14⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-17108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17108.exe
15⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-62546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62546.exe
16⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 516 -s 720
8⤵
- Program crash
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4964 -s 756
7⤵
- Program crash
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-44979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44979.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-58404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58404.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1012

C:\Users\Admin\AppData\Local\Temp\Unicorn-20434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20434.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-7387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7387.exe
9⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-17092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17092.exe
10⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-18566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18566.exe
11⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-2587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2587.exe
12⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-9359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9359.exe
13⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-40024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40024.exe
14⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-26760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26760.exe
15⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-14035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14035.exe
16⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-5457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5457.exe
17⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-8830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8830.exe
18⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 660
10⤵
- Program crash
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-38834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38834.exe
9⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-62374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62374.exe
10⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-3189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3189.exe
11⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
12⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-31664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31664.exe
13⤵
PID:368

C:\Users\Admin\AppData\Local\Temp\Unicorn-11793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11793.exe
14⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-53916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53916.exe
15⤵
PID:1968

C:\Users\Admin\AppData\Local\Temp\Unicorn-34584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34584.exe
8⤵
PID:64

C:\Users\Admin\AppData\Local\Temp\Unicorn-33428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33428.exe
9⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-49738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49738.exe
10⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-50252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50252.exe
11⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
12⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-937.exe
13⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-40142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40142.exe
14⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-52930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52930.exe
15⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-58524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58524.exe
16⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-28120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28120.exe
17⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6384 -s 724
16⤵
- Program crash
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1012 -s 724
8⤵
- Program crash
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-19618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19618.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2280

C:\Users\Admin\AppData\Local\Temp\Unicorn-54834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54834.exe
8⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-28166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28166.exe
9⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-56152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56152.exe
10⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-15778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15778.exe
11⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-35534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35534.exe
12⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2280 -s 740
8⤵
- Program crash
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3560 -s 748
7⤵
- Program crash
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2836 -s 724
6⤵
- Program crash
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-848.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-42286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42286.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4860

C:\Users\Admin\AppData\Local\Temp\Unicorn-35846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35846.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-57382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57382.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:860

C:\Users\Admin\AppData\Local\Temp\Unicorn-11855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11855.exe
9⤵
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-46640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46640.exe
10⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-6313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6313.exe
11⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-2395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2395.exe
12⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-999.exe
13⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-47761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47761.exe
14⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-35888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35888.exe
15⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-30324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30324.exe
16⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-65322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65322.exe
17⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
18⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3048 -s 664
10⤵
- Program crash
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-16276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16276.exe
9⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-25150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25150.exe
10⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-41290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41290.exe
11⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-35534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35534.exe
12⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-8326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8326.exe
8⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-9452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9452.exe
9⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-1243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1243.exe
10⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
11⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-937.exe
12⤵
PID:3408

C:\Users\Admin\AppData\Local\Temp\Unicorn-24046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24046.exe
13⤵
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-2193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2193.exe
14⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-56412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56412.exe
15⤵
PID:1380

C:\Users\Admin\AppData\Local\Temp\Unicorn-31052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31052.exe
16⤵
PID:3976

C:\Users\Admin\AppData\Local\Temp\Unicorn-59012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59012.exe
17⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-9312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9312.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-7771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7771.exe
8⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3920 -s 664
8⤵
- Program crash
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4860 -s 752
7⤵
- Program crash
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-24148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24148.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-18488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18488.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-30330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30330.exe
8⤵
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-60070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60070.exe
9⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-18026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18026.exe
10⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-44990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44990.exe
11⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-47870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47870.exe
12⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-47040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47040.exe
13⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-11025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11025.exe
14⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-50470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50470.exe
15⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-57782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57782.exe
16⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-19630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19630.exe
17⤵
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-50678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50678.exe
18⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6584 -s 696
11⤵
- Program crash
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-20360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20360.exe
8⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-31648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31648.exe
9⤵
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-15778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15778.exe
10⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-9359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9359.exe
11⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5224 -s 640
12⤵
- Program crash
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-6380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6380.exe
7⤵
PID:1124

C:\Users\Admin\AppData\Local\Temp\Unicorn-13583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13583.exe
8⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-33786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33786.exe
9⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-44414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44414.exe
10⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
11⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-31664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31664.exe
12⤵
PID:1732

C:\Users\Admin\AppData\Local\Temp\Unicorn-50304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50304.exe
13⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-53916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53916.exe
14⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-37698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37698.exe
15⤵
PID:1732

C:\Users\Admin\AppData\Local\Temp\Unicorn-27544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27544.exe
16⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6432 -s 664
14⤵
- Program crash
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6024 -s 608
12⤵
- Program crash
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1628 -s 720
7⤵
- Program crash
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 712
6⤵
- Program crash
PID:2548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 756
5⤵
- Program crash
PID:3708

C:\Users\Admin\AppData\Local\Temp\Unicorn-32752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32752.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-55285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55285.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-17564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17564.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-4097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4097.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2204

C:\Users\Admin\AppData\Local\Temp\Unicorn-42774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42774.exe
8⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-10630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10630.exe
9⤵
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-50252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50252.exe
10⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-3547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3547.exe
11⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-23942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23942.exe
12⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-50330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50330.exe
13⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-43096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43096.exe
14⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-54684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54684.exe
15⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-41180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41180.exe
16⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-21680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21680.exe
17⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-22934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22934.exe
11⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-12779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12779.exe
12⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-25774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25774.exe
13⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-39068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39068.exe
14⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-45250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45250.exe
15⤵
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-54928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54928.exe
16⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1764 -s 636
10⤵
- Program crash
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-16276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16276.exe
8⤵
PID:948

C:\Users\Admin\AppData\Local\Temp\Unicorn-18026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18026.exe
9⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-41290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41290.exe
10⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-47870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47870.exe
11⤵
PID:1124

C:\Users\Admin\AppData\Local\Temp\Unicorn-47232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47232.exe
12⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-32384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32384.exe
13⤵
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-53916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53916.exe
14⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-27414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27414.exe
15⤵
PID:3604

C:\Users\Admin\AppData\Local\Temp\Unicorn-11399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11399.exe
16⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-46952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46952.exe
17⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 608
15⤵
- Program crash
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-532.exe
11⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-62364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62364.exe
12⤵
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-62722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62722.exe
13⤵
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-61051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61051.exe
14⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-16122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16122.exe
15⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-14881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14881.exe
16⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-30884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30884.exe
7⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-5228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5228.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-54595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54595.exe
7⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-18026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18026.exe
8⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-45566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45566.exe
9⤵
PID:2204

C:\Users\Admin\AppData\Local\Temp\Unicorn-41648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41648.exe
10⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-63760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63760.exe
11⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
12⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-19744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19744.exe
13⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-49038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49038.exe
14⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\Unicorn-32998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32998.exe
15⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-37440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37440.exe
16⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5900 -s 628
13⤵
- Program crash
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-54393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54393.exe
10⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
11⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-11959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11959.exe
12⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-41782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41782.exe
13⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-10439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10439.exe
14⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-52406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52406.exe
15⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 752
6⤵
- Program crash
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1736 -s 744
5⤵
- Program crash
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1484 -s 740
4⤵
- Program crash
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-13559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13559.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-60786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60786.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-47932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47932.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-34502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34502.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-38368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38368.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-11087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11087.exe
8⤵
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-24876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24876.exe
9⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-26988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26988.exe
10⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-33916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33916.exe
11⤵
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-19116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19116.exe
12⤵
PID:3760

C:\Users\Admin\AppData\Local\Temp\Unicorn-3137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3137.exe
13⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-40024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40024.exe
14⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-4393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4393.exe
15⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-7237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7237.exe
16⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-41180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41180.exe
17⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
18⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-60843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60843.exe
7⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-33044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33044.exe
8⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-14735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14735.exe
9⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-62504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62504.exe
10⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
11⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-28758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28758.exe
12⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
13⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-40164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40164.exe
14⤵
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-57782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57782.exe
15⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
16⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-3423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3423.exe
17⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\Unicorn-48514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48514.exe
18⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6312 -s 624
11⤵
- Program crash
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-26670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26670.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1460

C:\Users\Admin\AppData\Local\Temp\Unicorn-2727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2727.exe
7⤵
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-63770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63770.exe
8⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-6375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6375.exe
9⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3908 -s 656
8⤵
- Program crash
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-7916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7916.exe
7⤵
PID:908

C:\Users\Admin\AppData\Local\Temp\Unicorn-49738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49738.exe
8⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-15778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15778.exe
9⤵
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-44170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44170.exe
10⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-48192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48192.exe
11⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\Unicorn-55732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55732.exe
12⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-22204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22204.exe
13⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-63978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63978.exe
14⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-31964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31964.exe
15⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4584 -s 736
6⤵
- Program crash
PID:3408

C:\Users\Admin\AppData\Local\Temp\Unicorn-53531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53531.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-46536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46536.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-33454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33454.exe
7⤵
PID:1968

C:\Users\Admin\AppData\Local\Temp\Unicorn-24876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24876.exe
8⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-10651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10651.exe
9⤵
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-34200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34200.exe
6⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 724
7⤵
- Program crash
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2416 -s 732
5⤵
- Program crash
PID:2840

C:\Users\Admin\AppData\Local\Temp\Unicorn-5508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5508.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1328

C:\Users\Admin\AppData\Local\Temp\Unicorn-15788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15788.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-8757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8757.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-54595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54595.exe
7⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-22650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22650.exe
8⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-6479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6479.exe
9⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
10⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-41778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41778.exe
11⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-58856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58856.exe
12⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-3345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3345.exe
13⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
14⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-38234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38234.exe
15⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4500 -s 548
7⤵
- Program crash
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-39052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39052.exe
6⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-61222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61222.exe
7⤵
PID:2064

C:\Users\Admin\AppData\Local\Temp\Unicorn-57844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57844.exe
8⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-41482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41482.exe
9⤵
PID:1284

C:\Users\Admin\AppData\Local\Temp\Unicorn-8015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8015.exe
10⤵
PID:3824

C:\Users\Admin\AppData\Local\Temp\Unicorn-60698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60698.exe
11⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-48192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48192.exe
12⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-43096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43096.exe
13⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-40678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40678.exe
14⤵
PID:980

C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
15⤵
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-27544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27544.exe
16⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-54352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54352.exe
17⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-23282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23282.exe
10⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-16288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16288.exe
11⤵
PID:720

C:\Users\Admin\AppData\Local\Temp\Unicorn-1077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1077.exe
12⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-35420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35420.exe
12⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-25482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25482.exe
9⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-40278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40278.exe
10⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-40408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40408.exe
11⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-29090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29090.exe
12⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-4113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4113.exe
13⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-21576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21576.exe
14⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-28504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28504.exe
15⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1328 -s 708
5⤵
- Program crash
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3932 -s 636
4⤵
- Program crash
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 744
3⤵
- Program crash
PID:1684

C:\Users\Admin\AppData\Local\Temp\Unicorn-45080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45080.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:764

C:\Users\Admin\AppData\Local\Temp\Unicorn-64151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64151.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-60786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60786.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-8461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8461.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-10189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10189.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-28062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28062.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-20818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20818.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1380

C:\Users\Admin\AppData\Local\Temp\Unicorn-1933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1933.exe
9⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-7937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7937.exe
10⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-30024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30024.exe
11⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-60916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60916.exe
12⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-13443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13443.exe
13⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-5213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5213.exe
14⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-18592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18592.exe
15⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-7237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7237.exe
16⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\Unicorn-23932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23932.exe
17⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-34596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34596.exe
18⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-52406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52406.exe
19⤵
PID:2864

C:\Users\Admin\AppData\Local\Temp\Unicorn-5202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5202.exe
8⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-26412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26412.exe
9⤵
PID:4124

C:\Users\Admin\AppData\Local\Temp\Unicorn-23610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23610.exe
10⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
11⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-937.exe
12⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-19578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19578.exe
13⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-53916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53916.exe
14⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-44544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44544.exe
15⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-2271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2271.exe
16⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-39194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39194.exe
17⤵
PID:2576

C:\Users\Admin\AppData\Local\Temp\Unicorn-39846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39846.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-3879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3879.exe
8⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-9883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9883.exe
9⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-29510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29510.exe
10⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-3189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3189.exe
11⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
12⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-18836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18836.exe
13⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-38436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38436.exe
14⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-50470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50470.exe
15⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-43392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43392.exe
16⤵
PID:4124

C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
17⤵
PID:800

C:\Users\Admin\AppData\Local\Temp\Unicorn-3423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3423.exe
18⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-32178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32178.exe
19⤵
PID:912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7072 -s 696
13⤵
- Program crash
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-43084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43084.exe
9⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-40138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40138.exe
10⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-1409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1409.exe
11⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-15774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15774.exe
12⤵
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-29478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29478.exe
13⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-44549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44549.exe
14⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-51534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51534.exe
15⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-8877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8877.exe
16⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-20412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20412.exe
11⤵
PID:4124

C:\Users\Admin\AppData\Local\Temp\Unicorn-48192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48192.exe
12⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-16838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16838.exe
13⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-27056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27056.exe
14⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-52302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52302.exe
15⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-24420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24420.exe
16⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-25596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25596.exe
8⤵
PID:1680

C:\Users\Admin\AppData\Local\Temp\Unicorn-52390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52390.exe
9⤵
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-42442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42442.exe
10⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-1383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1383.exe
11⤵
PID:924

C:\Users\Admin\AppData\Local\Temp\Unicorn-58285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58285.exe
11⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-15493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15493.exe
12⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-41280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41280.exe
13⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-32676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32676.exe
14⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-3423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3423.exe
15⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-32178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32178.exe
16⤵
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4796 -s 720
11⤵
- Program crash
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-22934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22934.exe
10⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-19604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19604.exe
11⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-24622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24622.exe
12⤵
PID:1048

C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18312.exe
13⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-21576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21576.exe
14⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-34150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34150.exe
15⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-24010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24010.exe
16⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-51175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51175.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4192

C:\Users\Admin\AppData\Local\Temp\Unicorn-58342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58342.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-25068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25068.exe
8⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-63744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63744.exe
9⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-37040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37040.exe
10⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-37398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37398.exe
11⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-41648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41648.exe
12⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-47232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47232.exe
13⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-51098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51098.exe
14⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-19744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19744.exe
15⤵
PID:2024

C:\Users\Admin\AppData\Local\Temp\Unicorn-14227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14227.exe
16⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
17⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-32012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32012.exe
18⤵
PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-24202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24202.exe
19⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-19582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19582.exe
12⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-64310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64310.exe
13⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-5929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5929.exe
14⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-30324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30324.exe
15⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-32650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32650.exe
16⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
17⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-43905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43905.exe
7⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-31072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31072.exe
8⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exe
9⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-8015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8015.exe
10⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-21804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21804.exe
11⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
12⤵
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-30974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30974.exe
13⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-60496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60496.exe
14⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-32998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32998.exe
15⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-42292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42292.exe
16⤵
PID:2668

C:\Users\Admin\AppData\Local\Temp\Unicorn-12436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12436.exe
10⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24840.exe
11⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-2577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2577.exe
12⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5328 -s 716
9⤵
- Program crash
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 744
6⤵
- Program crash
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-2384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2384.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4784

C:\Users\Admin\AppData\Local\Temp\Unicorn-36230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36230.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-43952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43952.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-32660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32660.exe
8⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-38664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38664.exe
9⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-24788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24788.exe
10⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-2395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2395.exe
11⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-15389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15389.exe
12⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-937.exe
13⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-60418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60418.exe
14⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-24560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24560.exe
15⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-27760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27760.exe
7⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-61798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61798.exe
8⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-31778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31778.exe
9⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
10⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-20398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20398.exe
11⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-7709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7709.exe
12⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-16728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16728.exe
13⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-29168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29168.exe
14⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-55317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55317.exe
15⤵
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 640
10⤵
- Program crash
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-62981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62981.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-32660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32660.exe
7⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-8513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8513.exe
8⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4784 -s 752
6⤵
- Program crash
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4432 -s 720
5⤵
- Program crash
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-32150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32150.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-15788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15788.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-16926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16926.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2864

C:\Users\Admin\AppData\Local\Temp\Unicorn-7771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7771.exe
7⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-28166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28166.exe
8⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-64045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64045.exe
9⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-2395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2395.exe
10⤵
PID:644

C:\Users\Admin\AppData\Local\Temp\Unicorn-56422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56422.exe
11⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-5213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5213.exe
12⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-43096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43096.exe
13⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-22588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22588.exe
14⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
15⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-24590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24590.exe
16⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-38808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38808.exe
8⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-12701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12701.exe
9⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-41648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41648.exe
10⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-34788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34788.exe
11⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-2857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2857.exe
12⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-6085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6085.exe
13⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-5073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5073.exe
14⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-20206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20206.exe
15⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
16⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5484 -s 628
13⤵
- Program crash
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6984 -s 660
10⤵
- Program crash
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2864 -s 644
7⤵
- Program crash
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-16494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16494.exe
6⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-42556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42556.exe
7⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-64320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64320.exe
8⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-40138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40138.exe
9⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
10⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-22920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22920.exe
11⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-11793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11793.exe
12⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-3345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3345.exe
13⤵
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-41180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41180.exe
14⤵
PID:3384

C:\Users\Admin\AppData\Local\Temp\Unicorn-28504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28504.exe
15⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-14112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14112.exe
7⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-8233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8233.exe
8⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-10921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10921.exe
9⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-4061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4061.exe
10⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-8503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8503.exe
11⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-31720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31720.exe
12⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-43366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43366.exe
13⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-23050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23050.exe
14⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5244 -s 640
9⤵
- Program crash
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6404 -s 712
8⤵
- Program crash
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5076 -s 716
5⤵
- Program crash
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 736
4⤵
- Program crash
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-2026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2026.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-17206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17206.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1372

C:\Users\Admin\AppData\Local\Temp\Unicorn-26334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26334.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-26116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26116.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-39676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39676.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-33236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33236.exe
8⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-61222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61222.exe
9⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-1243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1243.exe
10⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-7631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7631.exe
11⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-58477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58477.exe
12⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-29884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29884.exe
13⤵
PID:2544

C:\Users\Admin\AppData\Local\Temp\Unicorn-16728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16728.exe
14⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-59894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59894.exe
15⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\Unicorn-3423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3423.exe
16⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-53661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53661.exe
11⤵
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-51098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51098.exe
12⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\Unicorn-40356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40356.exe
13⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-49038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49038.exe
14⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
15⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-3231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3231.exe
16⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2948 -s 724
13⤵
- Program crash
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-5586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5586.exe
7⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-49738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49738.exe
8⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-15778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15778.exe
9⤵
PID:2280

C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5275.exe
10⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-50330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50330.exe
11⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-4393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4393.exe
12⤵
PID:3392

C:\Users\Admin\AppData\Local\Temp\Unicorn-42048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42048.exe
13⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-32676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32676.exe
14⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-65478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65478.exe
15⤵
PID:2572

C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
16⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-62789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62789.exe
6⤵
- Executes dropped EXE
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-10485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10485.exe
7⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-61222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61222.exe
8⤵
PID:2576

C:\Users\Admin\AppData\Local\Temp\Unicorn-31778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31778.exe
9⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23728.exe
10⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-6967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6967.exe
11⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-15493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15493.exe
12⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-53916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53916.exe
13⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-23932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23932.exe
14⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-32998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32998.exe
15⤵
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-21680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21680.exe
16⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 468 -s 744
6⤵
- Program crash
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-18502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18502.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-7003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7003.exe
6⤵
PID:3384

C:\Users\Admin\AppData\Local\Temp\Unicorn-37128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37128.exe
7⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-24850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24850.exe
8⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-8259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8259.exe
9⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-24954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24954.exe
10⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-6261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6261.exe
11⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-50776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50776.exe
12⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-59842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59842.exe
13⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-5161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5161.exe
14⤵
PID:3204

C:\Users\Admin\AppData\Local\Temp\Unicorn-22588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22588.exe
15⤵
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-21576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21576.exe
16⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-63314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63314.exe
17⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-35918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35918.exe
11⤵
PID:908

C:\Users\Admin\AppData\Local\Temp\Unicorn-11793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11793.exe
12⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\Unicorn-35442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35442.exe
13⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6609.exe
14⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-39220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39220.exe
15⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1372 -s 744
5⤵
- Program crash
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-14636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14636.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2064

C:\Users\Admin\AppData\Local\Temp\Unicorn-38368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38368.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-56012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56012.exe
6⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-6401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6401.exe
7⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-6375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6375.exe
8⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-52675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52675.exe
5⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-14330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14330.exe
6⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-52644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52644.exe
7⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-6671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6671.exe
8⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-15389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15389.exe
9⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-22920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22920.exe
10⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-38436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38436.exe
11⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-52800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52800.exe
12⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-41782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41782.exe
13⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-12193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12193.exe
14⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-45608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45608.exe
15⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2064 -s 664
5⤵
- Program crash
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 752
4⤵
- Program crash
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 764 -s 720
3⤵
- Program crash
PID:516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3316 -s 728
2⤵
- Program crash
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3316 -ip 3316
1⤵
PID:4172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2240 -ip 2240
1⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 1484 -ip 1484
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 764 -ip 764
1⤵
PID:2068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2824 -ip 2824
1⤵
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4504 -ip 4504
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3932 -ip 3932
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2836 -ip 2836
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4432 -ip 4432
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 1736 -ip 1736
1⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3052 -ip 3052
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2416 -ip 2416
1⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4964 -ip 4964
1⤵
PID:3276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1664 -ip 1664
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3300 -ip 3300
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1372 -ip 1372
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4584 -ip 4584
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1328 -ip 1328
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5076 -ip 5076
1⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 912 -ip 912
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3560 -ip 3560
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4860 -ip 4860
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3216 -ip 3216
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1748 -ip 1748
1⤵
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4784 -ip 4784
1⤵
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2064 -ip 2064
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 468 -ip 468
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1764 -ip 1764
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2084 -ip 2084
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 516 -ip 516
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1740 -ip 1740
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1012 -ip 1012
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1628 -ip 1628
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4580 -ip 4580
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4492 -ip 4492
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1552 -ip 1552
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3280 -ip 3280
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 916 -ip 916
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1536 -ip 1536
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5012 -ip 5012
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2356 -ip 2356
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4544 -ip 4544
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1484 -ip 1484
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4044 -ip 4044
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2864 -ip 2864
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3920 -ip 3920
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2280 -ip 2280
1⤵
PID:3820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4740 -ip 4740
1⤵
PID:2200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4004 -ip 4004
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1380 -ip 1380
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1460 -ip 1460
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4192 -ip 4192
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3932 -ip 3932
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1756 -ip 1756
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2220 -ip 2220
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2996 -ip 2996
1⤵
PID:3820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2564 -ip 2564
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1736 -ip 1736
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1288 -ip 1288
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 860 -ip 860
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4652 -ip 4652
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3608 -ip 3608
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3384 -ip 3384
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3256 -ip 3256
1⤵
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4796 -ip 4796
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 3908 -ip 3908
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1968 -ip 1968
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5024 -ip 5024
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4912 -ip 4912
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 1944 -ip 1944
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3100 -ip 3100
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 64 -ip 64
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1124 -ip 1124
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5152 -ip 5152
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5136 -ip 5136
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5184 -ip 5184
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2204 -ip 2204
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5068 -ip 5068
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4924 -ip 4924
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4768 -ip 4768
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3968 -ip 3968
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5760 -ip 5760
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4500 -ip 4500
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5224 -ip 5224
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5580 -ip 5580
1⤵
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1504 -ip 1504
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3048 -ip 3048
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6008 -ip 6008
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5560 -ip 5560
1⤵
PID:1460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5524 -ip 5524
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5252 -ip 5252
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5972 -ip 5972
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5288 -ip 5288
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6136 -ip 6136
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6040 -ip 6040
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5208 -ip 5208
1⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5992 -ip 5992
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5588 -ip 5588
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 908 -ip 908
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5724 -ip 5724
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5384 -ip 5384
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6028 -ip 6028
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2620 -ip 2620
1⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5164 -ip 5164
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5144 -ip 5144
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5940 -ip 5940
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5964 -ip 5964
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5796 -ip 5796
1⤵
PID:2292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5492 -ip 5492
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5176 -ip 5176
1⤵
PID:1460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5196 -ip 5196
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 2196 -ip 2196
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5448 -ip 5448
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 436 -ip 436
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1916 -ip 1916
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5768 -ip 5768
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5308 -ip 5308
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5368 -ip 5368
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5812 -ip 5812
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5932 -ip 5932
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5128 -ip 5128
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5748 -ip 5748
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4028 -ip 4028
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6024 -ip 6024
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2064 -ip 2064
1⤵
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5908 -ip 5908
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4964 -ip 4964
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4388 -ip 4388
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4920 -ip 4920
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5160 -ip 5160
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4024 -ip 4024
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 948 -ip 948
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4952 -ip 4952
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6000 -ip 6000
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6120 -ip 6120
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5460 -ip 5460
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4052 -ip 4052
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5200 -ip 5200
1⤵
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5260 -ip 5260
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5504 -ip 5504
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2252 -ip 2252
1⤵
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3668 -ip 3668
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4100 -ip 4100
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5520 -ip 5520
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2548 -ip 2548
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1484 -ip 1484
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4124 -ip 4124
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5640 -ip 5640
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2576 -ip 2576
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5776 -ip 5776
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6316 -ip 6316
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5180 -ip 5180
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1680 -ip 1680
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3736 -ip 3736
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 1764 -ip 1764
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5328 -ip 5328
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6404 -ip 6404
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6584 -ip 6584
1⤵
PID:536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6436 -ip 6436
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6928 -ip 6928
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5820 -ip 5820
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5456 -ip 5456
1⤵
PID:1076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 8 -ip 8
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6716 -ip 6716
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 7004 -ip 7004
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5192 -ip 5192
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 516 -ip 516
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6596 -ip 6596
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6572 -ip 6572
1⤵
PID:948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6556 -ip 6556
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6728 -ip 6728
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6844 -ip 6844
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6876 -ip 6876
1⤵
PID:1736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6852 -ip 6852
1⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6768 -ip 6768
1⤵
PID:1360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6944 -ip 6944
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6748 -ip 6748
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3556 -ip 3556
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3872 -ip 3872
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6284 -ip 6284
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4716 -ip 4716
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6312 -ip 6312
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5244 -ip 5244
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1948 -ip 1948
1⤵
PID:516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6984 -ip 6984
1⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3256 -ip 3256
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5876 -ip 5876
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5740 -ip 5740
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1720 -ip 1720
1⤵
PID:2392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6484 -ip 6484
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7012 -ip 7012
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6152 -ip 6152
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6292 -ip 6292
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6432 -ip 6432
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 916 -ip 916
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4140 -ip 4140
1⤵
PID:1048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6528 -ip 6528
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4556 -ip 4556
1⤵
PID:2592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5584 -ip 5584
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3356 -ip 3356
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3492 -ip 3492
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5692 -ip 5692
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5664 -ip 5664
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6176 -ip 6176
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6232 -ip 6232
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5256 -ip 5256
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2824 -ip 2824
1⤵
PID:2564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3760 -ip 3760
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 644 -ip 644
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 4588 -ip 4588
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 7112 -ip 7112
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3824 -ip 3824
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2280 -ip 2280
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5580 -ip 5580
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5312 -ip 5312
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1284 -ip 1284
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6264 -ip 6264
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5572 -ip 5572
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1124 -ip 1124
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6464 -ip 6464
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6208 -ip 6208
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4584 -ip 4584
1⤵
PID:1968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2204 -ip 2204
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1740 -ip 1740
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5272 -ip 5272
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1808 -ip 1808
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1012 -ip 1012
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 7116 -ip 7116
1⤵
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 380 -ip 380
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6712 -ip 6712
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 964 -ip 964
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6476 -ip 6476
1⤵
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3320 -ip 3320
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4628 -ip 4628
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6756 -ip 6756
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5304 -ip 5304
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6024 -ip 6024
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5792 -ip 5792
1⤵
PID:3592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4796 -ip 4796
1⤵
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5188 -ip 5188
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5588 -ip 5588
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4504 -ip 4504
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5224 -ip 5224
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7056 -ip 7056
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6992 -ip 6992
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 7160 -ip 7160
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7104 -ip 7104
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4604 -ip 4604
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6448 -ip 6448
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5136 -ip 5136
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 7072 -ip 7072
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4028 -ip 4028
1⤵
PID:3824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4360 -ip 4360
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5660 -ip 5660
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1176 -ip 1176
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6820 -ip 6820
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3560 -ip 3560
1⤵
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5384 -ip 5384
1⤵
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5640 -ip 5640
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6032 -ip 6032
1⤵
PID:860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5280 -ip 5280
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 7000 -ip 7000
1⤵
PID:3768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4388 -ip 4388
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5420 -ip 5420
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6060 -ip 6060
1⤵
PID:64

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5764 -ip 5764
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4124 -ip 4124
1⤵
PID:380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4100 -ip 4100
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6932 -ip 6932
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5776 -ip 5776
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5212 -ip 5212
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3864 -ip 3864
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5840 -ip 5840
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5972 -ip 5972
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4280 -ip 4280
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 536 -ip 536
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6304 -ip 6304
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5844 -ip 5844
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5192 -ip 5192
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3052 -ip 3052
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2196 -ip 2196
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5932 -ip 5932
1⤵
PID:3716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6328 -ip 6328
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3120 -ip 3120
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6496 -ip 6496
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5924 -ip 5924
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3408 -ip 3408
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6392 -ip 6392
1⤵
PID:4172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4940 -ip 4940
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4404 -ip 4404
1⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5668 -ip 5668
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6908 -ip 6908
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5824 -ip 5824
1⤵
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6784 -ip 6784
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 6004 -ip 6004
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 908 -ip 908
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6976 -ip 6976
1⤵
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 368 -ip 368
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 720 -ip 720
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1732 -ip 1732
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6744 -ip 6744
1⤵
PID:1172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5952 -ip 5952
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6012 -ip 6012
1⤵
PID:2808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6320 -ip 6320
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6504 -ip 6504
1⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 6944 -ip 6944
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5564 -ip 5564
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 1328 -ip 1328
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5028 -ip 5028
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5948 -ip 5948
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6216 -ip 6216
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2996 -ip 2996
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 516 -ip 516
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6596 -ip 6596
1⤵
PID:964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6824 -ip 6824
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3264 -ip 3264
1⤵
PID:2492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3348 -ip 3348
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6284 -ip 6284
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5264 -ip 5264
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6048 -ip 6048
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5604 -ip 5604
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1484 -ip 1484
1⤵
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 7080 -ip 7080
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6368 -ip 6368
1⤵
PID:4032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6260 -ip 6260
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2072 -ip 2072
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6956 -ip 6956
1⤵
PID:1124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 416 -ip 416
1⤵
PID:4600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5900 -ip 5900
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2948 -ip 2948
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6436 -ip 6436
1⤵
PID:1372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5928 -ip 5928
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5484 -ip 5484
1⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6432 -ip 6432
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 8 -ip 8
1⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2592 -ip 2592
1⤵
PID:3872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4480 -ip 4480
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6552 -ip 6552
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3728 -ip 3728
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6252 -ip 6252
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4876 -ip 4876
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1140 -ip 1140
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6036 -ip 6036
1⤵
PID:2492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1724 -ip 1724
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3392 -ip 3392
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2640 -ip 2640
1⤵
PID:4912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 4068 -ip 4068
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2292 -ip 2292
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5620 -ip 5620
1⤵
PID:1136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5872 -ip 5872
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3224 -ip 3224
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5552 -ip 5552
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5528 -ip 5528
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 2024 -ip 2024
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5768 -ip 5768
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1740 -ip 1740
1⤵
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2824 -ip 2824
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 7024 -ip 7024
1⤵
PID:3132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5068 -ip 5068
1⤵
PID:2496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4776 -ip 4776
1⤵
PID:516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6088 -ip 6088
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5720 -ip 5720
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2208 -ip 2208
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5628 -ip 5628
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2544 -ip 2544
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1892 -ip 1892
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4752 -ip 4752
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3188 -ip 3188
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7108 -ip 7108
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2708 -ip 2708
1⤵
PID:4404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1048 -ip 1048
1⤵
PID:2576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1996 -ip 1996
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5164 -ip 5164
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5580 -ip 5580
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2280 -ip 2280
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3204 -ip 3204
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1968 -ip 1968
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 7144 -ip 7144
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2080 -ip 2080
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 1840 -ip 1840
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 1536 -ip 1536
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6224 -ip 6224
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6128 -ip 6128
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3288 -ip 3288
1⤵
PID:3872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6484 -ip 6484
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6968 -ip 6968
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5584 -ip 5584
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6568 -ip 6568
1⤵
PID:1328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1056 -ip 1056
1⤵
PID:912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5808 -ip 5808
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1164 -ip 1164
1⤵
PID:3332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5444 -ip 5444
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7052 -ip 7052
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5184 -ip 5184
1⤵
PID:1012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2316 -ip 2316
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6776 -ip 6776
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 2336 -ip 2336
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6468 -ip 6468
1⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 980 -ip 980
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6044 -ip 6044
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5340 -ip 5340
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1096 -ip 1096
1⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5180 -ip 5180
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4420 -ip 4420
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4588 -ip 4588
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4124 -ip 4124
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6460 -ip 6460
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4604 -ip 4604
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 7036 -ip 7036
1⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 552 -ip 552
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4408 -ip 4408
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5976 -ip 5976
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3768 -ip 3768
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5860 -ip 5860
1⤵
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5748 -ip 5748
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6384 -ip 6384
1⤵
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5684 -ip 5684
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4964 -ip 4964
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1812 -ip 1812
1⤵
PID:1764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6192 -ip 6192
1⤵
PID:3352

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10189.exe
Filesize
184KB

MD5
08c1b1598cad93e3e30bf700e15c15a6

SHA1
0b912cf9cfb31d11e802a5b9eed66c7374325c8f

SHA256
a6dc85db6bb500072defa37b5d39933235d7882bdfa107cbb3c38dc1b8ccf333

SHA512
9a42a482da839b008b74a187a29fa2c73eb1abd3c98bc89c26fd183446c4c3caf45d3e0228ca50c7bf0394c4ba3923393abfb22e0b7bed06d5ad911ac7704663

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12436.exe
Filesize
184KB

MD5
6d3b8b98e5f897334657dd30d8464347

SHA1
9f1a62d2b821297470f1cc909f2d18745a2ef06d

SHA256
16ddc18e392e09410ad3b8e7bef014b7c5fa3dce26ac1f291af7ee806109c8ad

SHA512
e3e7a89a93134d2520df685b347b9e9ebe6f526b2dacc6a8b12ac49f06c1ae693e4ad828f705ea3d10c607d6f0108381de3c9143ae3b30280992e2521f77c2ef

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13559.exe
Filesize
184KB

MD5
ac36c0afa9554a3fc9025e462467cfc3

SHA1
377bcb866c8eded362466f62625406843b1ab14e

SHA256
d2f101f5a5311b19d29bd7b3eb856af804452cdd64535321587ff78b4db4896c

SHA512
12dbd9cc862b7dd1c29a07772feef5fa417ec9ad2a3faaa688188d11b342e74ae3d92951f102ee99c06c1a95ee76fecbf352ac61724a97e74f7fdca64e1aa62b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14636.exe
Filesize
184KB

MD5
1791b24f72ea50475cbbd76cf83e27ce

SHA1
0ea3456d67217e801235cc9a702fb33e6a835a59

SHA256
4af27d412c9a7d22b7225e06ac8a29a5955e66b07c9e3d50c4cc134b50b3ac0c

SHA512
5bde00c3fd96a7166737063c52dd444de0d17e3a5529bcceef2bc1c163d1f4dea7e7461590ed5c9862240d6faf73b35d2543613765735b50946d294f4c195b21

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15972.exe
Filesize
184KB

MD5
edf9769b7b70e73d92529761a86a877d

SHA1
c661d97bd225db6c449a532191f1865a1e013314

SHA256
c72edbdbe311b00f6833f2aba5953a70df649ba00f14a4d4ac1e0d8083eb3c79

SHA512
c5e43c831236caea6937af901c8e67e663af1d11aa99beecb19d57c82cf02e0c6bc10afbbefa1533f1579a7585f89d636ded53bea5211bba63a798704dd3e6fb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17206.exe
Filesize
184KB

MD5
2251d71f971d398658785107a3763347

SHA1
1ff9712ef3bc0d3afdb51d4c7fcc0183d8f35dfb

SHA256
53f52cb83333988f27ee5c9c511b852c69e620e2fc4d0c9eca91f0fd31d21e20

SHA512
4e16ffab756df9ae71ab5e0d17695c4e849e352ed67602be2f3019ae5445fa6f68d074f957ea2c9367a5b2dd0243959c645ede097fccac3ce35b87e89ae1fd83

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20206.exe
Filesize
184KB

MD5
2b9f7ee34030d4c1da3eec54124aa946

SHA1
c68b2940a763084687c8b0f762d44e7acd59ccd0

SHA256
2e45f560c28b60b8b0e09b213013e17098ec2f17d2f8b4027edf062d70446f26

SHA512
535b2304ccf7fefb1db6b59ec77ccfdeee54a02efd608bc468f0af19a6f6189631021983a1c3d690767e8997f7b58e269c857299f4c062bfdda20e11d2372392

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2026.exe
Filesize
184KB

MD5
2414fbc9d953de539f8cd2cd4710034b

SHA1
22f13a8a21f8c5b544dc02a77c9fba6094c89416

SHA256
e09e86c87b94a6fb5fb0c5cc8592c154ba692154bca85e5a0954c1776f9913a6

SHA512
d2562d4c6fe5e391de897d8d71f9b82d27597913a80005356ec5a22ecc87a24277baa962386ab5bf924a6b148cd9f3f5a3fdc61bf8d9e1e14aa49670e1e42059

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2384.exe
Filesize
184KB

MD5
33c93a5d67f006fefd98aa6c1bcf2f08

SHA1
c1691a8f6af03b322bab684c6fbe8e6193f20390

SHA256
2fdded115cb0d68d76ede4f49f96bef65277545090ec8bf4be201c6cde46d6f1

SHA512
e8ca2e744cdc508ba93bd60dc8516d5ee143977670cb5c1d3f6ebdba326c5419216ab844f068cbc19d7791b246c1a54e8f62720ff5f04ea787ff1ec7f9e9e33a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24148.exe
Filesize
184KB

MD5
f9e7e28f3b470e18360bc1ed03adac82

SHA1
cba23115433ab7316421712705052a6b1229de2c

SHA256
8e6dafdd94681557ea9ec48f27342d983dbd92b816c1437ca39fc8607684e9ce

SHA512
c6a46212cfa89d9ec351ed54b763d884d74fc33f6f3520cfedfe39840e38bc5c8926115b1b015d2a317f822d3ddfe41eed72883fe4b9a1b41db520b8004b8895

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25152.exe
Filesize
184KB

MD5
7887d940f1f0ad04a4a63fda3ae10682

SHA1
3633eac971d804024e300ba89933559f1b861b0f

SHA256
854d1e830b74a517481f68030421bcd5490224e344f4573dd76bb225b339e717

SHA512
5ee3a356f970157e4fc56a684732c3c8404b38708cda04721efe4c6560fb6a15a9e12586c251a19faea199575e9755e82d76ac8d6ead9ff23c0c45e05c44d52a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26334.exe
Filesize
184KB

MD5
c6a23c93c1aa4497d3bf5fe02a1b6594

SHA1
5b408385d5610d2ccceb16bcc4b584c998b0e09a

SHA256
62eda9e0482d5ef6142b214fd5d3dc33f8297a14f0456459e1391641b8a2c084

SHA512
5e96e2cb5d066919e81540e4ca36f7f1a62d939669fa4590933726a8b4aa96973174659c67125775f0a3356fd0d8cc56197992d8974e93488382f396a838671b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32150.exe
Filesize
184KB

MD5
32681b3fc478e6d18caa15205f74b3be

SHA1
3f595c7147f7510b54dfe8a786cf20baed18b6eb

SHA256
6fa21a08a8edef27812417bf056995f1aeea52c932519ca8bb6f194e9d819729

SHA512
17c1fb0ff632ee89e20db8558029c4cf068b315675ab289e942e6a70bf28681f66af9f5b3689d46f8ed804c56d3822d4b2e29ebd596b15488d560fb761b5333a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32752.exe
Filesize
184KB

MD5
df6444e3720f1d731c3ea18d3fcf247e

SHA1
f2ffb686fde55af37308bc7d1c4d6a719edbab2d

SHA256
d0ec2985de12362147ac26de624882f0286563a7fae448fd91b485fc8db71d78

SHA512
bc416df8cfcc71605fa7e40400fa070211510a610757d8ac3a3dffc995d306365aea83674e90ff14b891f3cc27d0556cfa09dce863971a7370f549a5978aed43

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34219.exe
Filesize
184KB

MD5
c75ea20702abb992bf267e1320b382f6

SHA1
e47925ba3af235ccff63746f4e534fac67a95b12

SHA256
aecfb81919c566a4f23a1b98cca88c375f5fd3a9a1139c369d736ae9781d5741

SHA512
d8aadca9926f0cd4510577308f13c46eeb80c8f1bc6e30fd6346e28cd02bd3da94b2ba9da081354d75f248ce3dcfdfb9bdaff1ddf614aa503a88be33328963ae

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34502.exe
Filesize
184KB

MD5
13e0135c8725c3b3cfeac2940718e693

SHA1
5b67dac8b345326a621ec45a25b13388f70c2224

SHA256
bd8af4b3415fdc579b594de53de19fed5a7854eea5bc4e65844e5366a1e04515

SHA512
1bddffa906a8b9984275eb066bd1abb9f42c489f8e03f4c3b7913bf05a3d3c2d83f316a9c3bf84a9b83319150e5c6f20ee40aac53fdde48ac1561078f377dbc1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35534.exe
Filesize
184KB

MD5
fa1117bc6308dd93c29ddc3232b58089

SHA1
e1271e3358180659f40d256058b6cc34ede4a522

SHA256
0c8d178cc80c4a4ecf096c89e3cc0e27514ccf7707f450990a36f5971253cea0

SHA512
3e06e30bc77352d5646486c28791c6bfd7ce46f0fbdc021fdc51f4e25d0021490ca43462e1395732d4e0aba7e19aac63fe812e069b670c769e4a9b0b2cb62d98

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39220.exe
Filesize
184KB

MD5
69511488b89ef59a82b8669dbb319595

SHA1
9df9009d94ddc2bf1a81f2d3d0a238cb9f3893aa

SHA256
50623828d668a262eb3b3a552ca54910a9c43c9c2bc9d049191b299a6411f2a3

SHA512
5ccf94e5ce90bdf7bfc14b9403deb2d930cb312ee608da76765929f5b98c1d51f117c7e9b506aa449cd3263aa3e64e745fd2948e4511a724787f8e902a33d66e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40174.exe
Filesize
184KB

MD5
0ebce0899b804471e46035c42fd79d3e

SHA1
a7a05cbf730a4e0941fe8a958388aa2ebddce707

SHA256
5c7f7907e7e48304f88facd4a841f17b3e724bc95d942e7ce65c54a9783dfc71

SHA512
4dc2103fcc30f2ebe2612a2ea4b9afb089607ef5102b6b9db88b3a37faecf1dcda2398c196fc0a47734d24092d832c60097a79dc80e901af899e8aad2f5c1978

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42286.exe
Filesize
184KB

MD5
ff609cde2ca0b20d2a80cacf586bf2ad

SHA1
c0a4a5d6641751841e7279b86f8cf27720d5e911

SHA256
b1229ea8299f8440fa94cbc46548c29c71bd4ff867c60bc4ca5240507a88aa42

SHA512
6af61ca5d62180c60a54b6b078fe73849dd845fec113ed7abbe7fc2e39b271d4e3b08c763f80704344616c1e1ed711fc55b3396608205f66002e206bb2fe6ce5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44979.exe
Filesize
184KB

MD5
cfcc92ced627b3ba6877d9955cdb9229

SHA1
9b9ea84c986189636a446532a7e46666a9996761

SHA256
2cfa08e889ee46ff9d91ab40d54d8597659d2a8a07d6248030b91ba989690355

SHA512
5ee62b6451ebbaec6c25df4ce00677886bb52688d7eb87cd70da0c6700f7aacb49b4da45a02295e57e49134654a5cb4147a99a575df3164551ddfd06d4d5f1f5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45080.exe
Filesize
184KB

MD5
251ec8a29d36e0920ccb3949760896c6

SHA1
d6a958d8f946d5be14e5cd02676cb5c8e03a0228

SHA256
3d80c39ab7f061dd55575361d41d10400799fcaa47966f65d5d352af583767c3

SHA512
3a0750ef3d2abf873cbbbb7173a9229dcb23a2a1f2827a168a8da3f04e346c905aa7b0ba5b96da5966ff0cd2e9314f27ef55399041802e58b49bafa2ed43d3bb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45576.exe
Filesize
184KB

MD5
c83019854f9a002be86ba65fa8ae98b3

SHA1
c800e368f59fd4aa53e4a9cca4b19b6ece5c82a6

SHA256
09092953c39e1e4972a809993c71d3d0b56aa8bf0cb1ffe1fb0b14c46833a812

SHA512
41ad893f309b4ffad81e32d04304cc0fa9885f757a204f9282fe636ccb211ffce0b4d47a1544d88cc1286549a7023422553554b55b64cb8a63d8bcf7193c046a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47932.exe
Filesize
184KB

MD5
d6e1c8ad632c93f1002f0cf35d7be795

SHA1
b7543f195dc617f4705b021747c7abbad332a21a

SHA256
675405e5735fdba71d7f0f080c73b31187335b4bcec39afe0f9b5dfb8b5f2bc4

SHA512
a2b670bd8377c71b62bc2b113924ccb05ae567e661784a8ac73f1e1aed6beefaf58858cf2e80244d3befa9be6e3c8db4928a642adac1af2839b8bd8b831de4c3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-485.exe
Filesize
184KB

MD5
df2b5b9121bdff745c6f972133028efa

SHA1
890cd4d977bc3b73e40e309251d037121e2a8570

SHA256
58c9910340007f81f3e8b8d97e95891aa429fb18f997768397f7f42fd48f58d2

SHA512
5044bde6c6340cef00955a7982780f7c046c8b73216b472ddaaa78f190025c7655a634262a2bcec84d3f45c10b4e187f7f14b0e2aca99a2ed3dcb7c32379f68c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48752.exe
Filesize
184KB

MD5
a7f0c0eef400ea23062c54ba0d5a7c34

SHA1
20e4100d2ca083152a6d86a32a61ee60094b79b5

SHA256
9cd2639d554dd1b810b10e61bc35f5f787a8088a03582e1a29d95e5620b2c4ce

SHA512
3cfe4b4d0dd29c59c690924d33147d27bf6ff0106e521bf4134cfa52c248b52add97124ebd6f67474b085e0810f3b789b5339c1b5a95141c1597b3c55a95844f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49425.exe
Filesize
184KB

MD5
29f3852943c3fc8295137d847b3349fa

SHA1
77b540357a182dcd7f9a977bd43fe490e7519dfc

SHA256
a9630c9698d39ec7d0a55df5288e50bd622bfaedbcc5b7c45eaf15ac16c8ac1d

SHA512
50dad5f4602ad33ea0ecb75b906ad06210504808625e4a7e0e7a9f000033d42bf96c7f698eb27661d111e0100fa89c2d200aca9f1380d5b04ff9c58b3f1d659a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50776.exe
Filesize
184KB

MD5
64d478bab7cf27e9fa277c0468e9f4b9

SHA1
690d94da8f9f890c27e2cfd9ad444212d6298740

SHA256
1164f7e527e7a6dec1a4db74b3ee3c1519e3815dcaea3381fff8f228c39398cd

SHA512
2f1b284cccd9df6f85b065ffc9c03318acffa075d0a240e55b30c8e8bded4c5e328e012f28f4680274572564e94c3573595a3a65790086e1ba6dcab4429f32ac

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51541.exe
Filesize
184KB

MD5
4f52653a566e017edb3b9a19c1ad4c7d

SHA1
0f398462ec306bf0c1d44f27993a3100236ad608

SHA256
be4d40469ea08bcf24d05d73d7e0f8acd4e629d9a36b06a0444766a3cabe1ff5

SHA512
779c236a8a9d020538053fe5495d42992c800b8b855bd34a5e9fa9e8f0233c4847c37b5d19e2d5c3c02a7b414a393e66ae620583a2c42b99fbd3714349604c47

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53531.exe
Filesize
184KB

MD5
0709974c54e135fed58884bc6f5b46f7

SHA1
17502e1aa1db10e5f0513a1ee76eff3ac74f6d91

SHA256
7e9b9e24e651d5877cc5567eb216209c53564d8628ae1736cd1127ba40bfb8cc

SHA512
4dc10805f77324cf59c646bdfd81c462c4f230ff2c8d652bef4c4fa32e475cd415ff58cfbc00e6b408de00619f187032a91c765b546cd4c3ff94ee0366fd8c89

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5508.exe
Filesize
184KB

MD5
fc486fe7c99860237b6837696ec89e74

SHA1
afb868329256509523387f67af6baf313ce22bd9

SHA256
07602986830864f9985fc9fd9d9fad5d1585ea643672d08bd0878975501447fa

SHA512
82cb11ee1dffbafa0b2924dcf97e298bd48832405edf6e666abd66e52dd5b1bf31ff48a5c200ec1c330ba41f691fd83dd2af40959dbf4283bcdec65f9cbfa55b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55285.exe
Filesize
184KB

MD5
b46fbcc66f99c884d5622a240bab2848

SHA1
6abc695342464ddb78ab861e97fe0f6c99d198f3

SHA256
0a258aaf9af53854dbfdbe44941e5697003c3256143c248be7c211041b09dbeb

SHA512
8471509a57cda26870ba871c0a084979b2bb6d85479b46de8798e31dc3a0c053133263a59e73caf65ee8b7463c7f7da56d97133c23e9188fb028b66138efcf3c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55983.exe
Filesize
184KB

MD5
494386e571b25fb8402a921c0ca775a6

SHA1
110d1959098a7fbc08dc1e7f88c19a62247e6391

SHA256
63c499356811960e6d31d3d5db089b2f33fa704fa01f9e329f10269981f1b795

SHA512
fa68539286547ce38794ef28332a91dc7913aa97baea496c14ea260e8ef3571cf90227a8d8bdcb2bad13d20cc27eb46451e31e6a517a4e67e6e231077d2b6458

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56437.exe
Filesize
184KB

MD5
d4066b983667df99ca33fd330ffb0c4c

SHA1
110182f0e4d398f0f5aaa35a0a36e740259731ae

SHA256
04a170ab42ddcaedc63c0445d0796f1f051da054f2bb2c327124e00e9864f232

SHA512
ec5039c9f84a0b909574e2f71a6399f6eb37ad556dc6664168e93930b1875b4d6caca583d4c10891b85b75ff5e3d0733093dc9a8d3c31956220c6644b3b0a5fd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56676.exe
Filesize
184KB

MD5
f1638e8a59aa47e7ef1a0586a965ac8a

SHA1
e98171f1649ce0145b208f760a05bfb03d168e94

SHA256
bf42c76aed1da6658d81502a6adeae7f7ff73dc7741d03b975c4318bd6c5c574

SHA512
7bec35fba22a17668a1a8c0ca7222584c85caa9b3a9dfa4eabdd78fdd3102d0c56ceee5a238dc5e7061cbb5e8f004b96727ea98af95adbf7ea538baf2ba423e2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57466.exe
Filesize
184KB

MD5
bd1e58da66597e53b973dac68f6c7160

SHA1
fd6f14c14d190e7b6e494917194945ad97789e66

SHA256
cebd11dd0439eb9c45e2954c02240eeea9a78996eee67e0de53d7f8161735fef

SHA512
6bed60563c709e4720022e4336b1c0fa63223472b3a470965f09ba8f270921745c5b9ed60f7a6d45ed24d438b4f12c4cdbed6563820e5017b1b38b14529807e3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58404.exe
Filesize
184KB

MD5
c3fc06640c1ff02ce80f4010d1f8c4b9

SHA1
0732451431e6cd2af51b3ca1af93788a0fed9d0d

SHA256
657a801eea95eb18261e7b9b30cfbd5de08dc41b664b69ba17614194485620de

SHA512
0802b86443d0f9d57ae77aa177838a52a5a5aaa671b26d9c8dc5583562ec9c0a19e21d90ad27670777a7ad5ad4562669923b6e3450ed57dc7e1f9595fc48daa5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58524.exe
Filesize
184KB

MD5
825a3b8dcd6460612782dc9f5de89dd8

SHA1
3eeaa0c34b487db8b9eb2339ea598b59d43eb815

SHA256
d9358d71fc8bf5a7e30650ff7e2545c666984c1c77815cc78036a2904d72cc45

SHA512
da204001fbfe8de71e4045b22bc8f50f6cecf5a04f09ad86942df9c3f9706d5260f63baf7ea01b0e42f70a7a5f0571b2f56f6dd2fc3b1105bc73d2c0a984b5ae

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60786.exe
Filesize
184KB

MD5
e312a3d8039711f7ec827121f8503236

SHA1
0509e42aed874e927ad20c242196f6a9a5854c39

SHA256
582bf236d3660def9a20e024568762fc0f97a7c4c38e15b95b7d88b0d902c6de

SHA512
ae68f19e6366f9789f6fbb8d728b420aab01ba2160aef1e2b7222278ba669cead6482b23bad9263d53538e30a87a07c0b2d538c479a57eaef71fc3c8bd6d1bb1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64151.exe
Filesize
184KB

MD5
e3af9fcf6e658c4aba5887f56124c0c8

SHA1
3f6e0670087495179616542cfcefb5d42ef75213

SHA256
64a5d54d4fde0e9f0642bd89c665b9070196a550d246666c4b1feea597f6e5c9

SHA512
9c7a19a8f0bcbf398fd8892fd510cb3e5433e7919b89022572f8b051686467ad7980aebca00892a0e9d0cfdc516c2f04303dad5d5d5754e114755f3cf3dbca87

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8239.exe
Filesize
184KB

MD5
92a147f13ee033130a24b2eb8fdb4691

SHA1
e16ddd82f0dfa1e284a976fb539e8b8ba65a45d9

SHA256
aff226d5dea1cc3692b17897eef2fdc8e23c5bcd0521a8d66737ad0e90ab8dfc

SHA512
1733c06de2c5bcff0cc4dfa73458b87c13fd51d5e8ac7791a32aae2ba980f0a5d2dd66eac1a22e905f627cd4ba7c2b8027977a33070fabc95b1b9ecc14120274

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8461.exe
Filesize
184KB

MD5
2b74d4de862439b77f7578c7faf91d10

SHA1
6135b7690b4a24306b4fad6486df756477ec9102

SHA256
3be0757e340e3d468bb7fc80cf8a75c6a53f7b75fd4d23d77e1cda551168227f

SHA512
f737eaf7052ecbed9167e2492281ccad9e88d2b03cb5fd0dd1781fbd5f42cf25b128cf6290cfbc6537bb18e6759f341081e3a068727941bc395247ebb04409c1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-848.exe
Filesize
184KB

MD5
877cc7887a2403c59a4f55993dbaa100

SHA1
8ce7a7c718d326720085528a06b71263bc3fdc55

SHA256
5e0724291dfe12f0cd5a0b5cc9afb953772a1f6028ff21817bb918f9281e1321

SHA512
134b119fe9d1a663e2a5a5c440bedb1dc02c0bd53b46bcf987df8d6e82ad2fd556e0f81fdab0c3d387b4856fb0de7338c767e14c66620841c60787c089867053

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9883.exe
Filesize
184KB

MD5
1b7ca9a3f76952f8c96e65e2cb3d8f12

SHA1
95831cb5fd10838648f6e543ac564e5a4810ae8c

SHA256
4362b541592901ecb4262a39cdfa972e41ceeedad9c2fc85bb035a2cae79864e

SHA512
e44399e03526802906a0fad42a8ca32a6775456b970513b33cb29f3669a8fbdb3521871682b5a5d6461a4baaddbca2793ea49e527b09223332ab4aa025971cd8

Download Submit