83f1a5a6d8c83e7a95af9cf92c8228220cd4af877be7a9980ef9fb96e4be252c

Analysis

max time kernel
30s
max time network
99s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

83f1a5a6d8c83e7a95af9cf92c8228220cd4af877be7a9980ef9fb96e4be252c.exe
Size

184KB
MD5

a1bb953970a94434b14084352c78a979
SHA1

72b048d097b17b6a125149801ed5706ca0a6f855
SHA256

83f1a5a6d8c83e7a95af9cf92c8228220cd4af877be7a9980ef9fb96e4be252c
SHA512

053db49744a9b9c6dc1eb3683c0f7dc220b1ebc32f2df41eda6dd35072a6432b416ae729c3ad798c15b3740af9bf63215e5fbfe61f8c7e2f0df888b9d75e13c1
SSDEEP

3072:3313r8oT74hTdFaWeayLRqs2hlnViFkn3:33Ko6JFarL4s2hlnViFk

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-30343.exeUnicorn-47831.exeUnicorn-27965.exeUnicorn-11842.exeUnicorn-22703.exeUnicorn-54821.exeUnicorn-32045.exeUnicorn-32045.exeUnicorn-58687.exeUnicorn-38821.exeUnicorn-20347.exeUnicorn-61977.exeUnicorn-54364.exeUnicorn-4608.exeUnicorn-62532.exeUnicorn-51671.exeUnicorn-33005.exeUnicorn-28921.exeUnicorn-9055.exeUnicorn-64847.exeUnicorn-53150.exeUnicorn-36259.exeUnicorn-44427.exeUnicorn-20477.exeUnicorn-18361.exeUnicorn-61339.exeUnicorn-37389.exeUnicorn-34697.exeUnicorn-45558.exeUnicorn-12138.exeUnicorn-57810.exeUnicorn-64053.exeUnicorn-40103.exeUnicorn-6684.exeUnicorn-46710.exeUnicorn-25735.exeUnicorn-7260.exeUnicorn-57016.exeUnicorn-64992.exeUnicorn-13098.exeUnicorn-54686.exeUnicorn-9014.exeUnicorn-21459.exeUnicorn-63046.exeUnicorn-7068.exeUnicorn-48656.exeUnicorn-2984.exeUnicorn-15236.exeUnicorn-11152.exeUnicorn-4115.exeUnicorn-11920.exeUnicorn-51391.exeUnicorn-43778.exeUnicorn-39693.exeUnicorn-57613.exeUnicorn-15189.exeUnicorn-20473.exeUnicorn-43585.exeUnicorn-36809.exeUnicorn-44977.exeUnicorn-53892.exeUnicorn-21049.exeUnicorn-21603.exeUnicorn-35439.exe

pid	process
5004	Unicorn-30343.exe
5092	Unicorn-47831.exe
2040	Unicorn-27965.exe
2224	Unicorn-11842.exe
1228	Unicorn-22703.exe
4084	Unicorn-54821.exe
4876	Unicorn-32045.exe
2108	Unicorn-32045.exe
4592	Unicorn-58687.exe
2988	Unicorn-38821.exe
4888	Unicorn-20347.exe
4160	Unicorn-61977.exe
1484	Unicorn-54364.exe
1904	Unicorn-4608.exe
4384	Unicorn-62532.exe
4944	Unicorn-51671.exe
1280	Unicorn-33005.exe
1296	Unicorn-28921.exe
3348	Unicorn-9055.exe
4676	Unicorn-64847.exe
4152	Unicorn-53150.exe
2672	Unicorn-36259.exe
3324	Unicorn-44427.exe
544	Unicorn-20477.exe
4904	Unicorn-18361.exe
4352	Unicorn-61339.exe
2056	Unicorn-37389.exe
4420	Unicorn-34697.exe
1924	Unicorn-45558.exe
3916	Unicorn-12138.exe
1068	Unicorn-57810.exe
1172	Unicorn-64053.exe
1632	Unicorn-40103.exe
4564	Unicorn-6684.exe
4688	Unicorn-46710.exe
2956	Unicorn-25735.exe
1020	Unicorn-7260.exe
1812	Unicorn-57016.exe
3748	Unicorn-64992.exe
1084	Unicorn-13098.exe
2876	Unicorn-54686.exe
4864	Unicorn-9014.exe
1576	Unicorn-21459.exe
4396	Unicorn-63046.exe
4696	Unicorn-7068.exe
2040	Unicorn-48656.exe
3020	Unicorn-2984.exe
1432	Unicorn-15236.exe
4348	Unicorn-11152.exe
2164	Unicorn-4115.exe
212	Unicorn-11920.exe
2584	Unicorn-51391.exe
3600	Unicorn-43778.exe
3260	Unicorn-39693.exe
3632	Unicorn-57613.exe
3432	Unicorn-15189.exe
1448	Unicorn-20473.exe
3624	Unicorn-43585.exe
1648	Unicorn-36809.exe
3436	Unicorn-44977.exe
4840	Unicorn-53892.exe
2500	Unicorn-21049.exe
2640	Unicorn-21603.exe
4200	Unicorn-35439.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4464	2792	WerFault.exe	83f1a5a6d8c83e7a95af9cf92c8228220cd4af877be7a9980ef9fb96e4be252c.exe
4884	5004	WerFault.exe	Unicorn-30343.exe
4584	5092	WerFault.exe	Unicorn-47831.exe
5016	2040	WerFault.exe	Unicorn-27965.exe
5064	1228	WerFault.exe	Unicorn-22703.exe
4636	2224	WerFault.exe	Unicorn-11842.exe
4400	4084	WerFault.exe	Unicorn-54821.exe
2328	4876	WerFault.exe	Unicorn-32045.exe
2424	2108	WerFault.exe	Unicorn-32045.exe
4144	2988	WerFault.exe	Unicorn-38821.exe
4612	4592	WerFault.exe	Unicorn-58687.exe
364	4888	WerFault.exe	Unicorn-20347.exe
2640	1172	WerFault.exe	Unicorn-64053.exe
4184	4160	WerFault.exe	Unicorn-61977.exe
364	1484	WerFault.exe	Unicorn-54364.exe
3172	1904	WerFault.exe	Unicorn-4608.exe
4288	4384	WerFault.exe	Unicorn-62532.exe
4492	4944	WerFault.exe	Unicorn-51671.exe
2360	1296	WerFault.exe	Unicorn-28921.exe
1200	3348	WerFault.exe	Unicorn-9055.exe
2940	4676	WerFault.exe	Unicorn-64847.exe
4384	4152	WerFault.exe	Unicorn-53150.exe
4332	3324	WerFault.exe	Unicorn-44427.exe
5192	2672	WerFault.exe	Unicorn-36259.exe
5324	4352	WerFault.exe	Unicorn-61339.exe
5652	1924	WerFault.exe	Unicorn-45558.exe
6116	5892	WerFault.exe	Unicorn-33445.exe
508	4564	WerFault.exe	Unicorn-6684.exe
2568	1632	WerFault.exe	Unicorn-40103.exe
5188	3252	WerFault.exe	Unicorn-436.exe
6024	3748	WerFault.exe	Unicorn-64992.exe
3044	2876	WerFault.exe	Unicorn-54686.exe
6396	1576	WerFault.exe	Unicorn-21459.exe
6412	3432	WerFault.exe	Unicorn-15189.exe
6488	4696	WerFault.exe	Unicorn-7068.exe
6376	1432	WerFault.exe	Unicorn-15236.exe
2892	5592	WerFault.exe	Unicorn-39283.exe
2772	3600	WerFault.exe	Unicorn-43778.exe
5644	5364	WerFault.exe	Unicorn-6419.exe
3436	6128	WerFault.exe	Unicorn-8002.exe
6372	6900	WerFault.exe	Unicorn-9284.exe
4376	4500	WerFault.exe	Unicorn-924.exe
5344	7040	WerFault.exe	Unicorn-6736.exe
6980	1448	WerFault.exe	Unicorn-54375.exe
6300	2156	WerFault.exe	Unicorn-64681.exe
6512	6432	WerFault.exe	Unicorn-53005.exe
5072	6488	WerFault.exe	Unicorn-55143.exe
6484	5756	WerFault.exe	Unicorn-39191.exe
4072	4696	WerFault.exe	Unicorn-12740.exe
2920	3216	WerFault.exe	Unicorn-15803.exe
5256	5524	WerFault.exe	Unicorn-9751.exe
6788	6652	WerFault.exe	Unicorn-1583.exe
3516	5764	WerFault.exe	Unicorn-21423.exe
6264	2148	WerFault.exe	Unicorn-24931.exe
6120	6148	WerFault.exe	Unicorn-62647.exe
4024	5632		Unicorn-61085.exe
8244	2640		Unicorn-20795.exe
8284	4800		Unicorn-57769.exe
8276	1244		Unicorn-38261.exe
4896	3252		Unicorn-45325.exe
5820	6496		Unicorn-42201.exe
3108	3716		Unicorn-55797.exe
1352	2656		Unicorn-4629.exe
5924	6032		Unicorn-19067.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

83f1a5a6d8c83e7a95af9cf92c8228220cd4af877be7a9980ef9fb96e4be252c.exeUnicorn-30343.exeUnicorn-47831.exeUnicorn-27965.exeUnicorn-22703.exeUnicorn-11842.exeUnicorn-54821.exeUnicorn-32045.exeUnicorn-32045.exeUnicorn-38821.exeUnicorn-58687.exeUnicorn-20347.exeUnicorn-61977.exeUnicorn-4608.exeUnicorn-54364.exeUnicorn-62532.exeUnicorn-51671.exeUnicorn-28921.exeUnicorn-33005.exeUnicorn-9055.exeUnicorn-64847.exeUnicorn-53150.exeUnicorn-36259.exeUnicorn-44427.exeUnicorn-20477.exeUnicorn-18361.exeUnicorn-61339.exeUnicorn-34697.exeUnicorn-37389.exeUnicorn-12138.exeUnicorn-57810.exeUnicorn-45558.exeUnicorn-64053.exeUnicorn-40103.exeUnicorn-6684.exeUnicorn-46710.exeUnicorn-25735.exeUnicorn-7260.exeUnicorn-57016.exeUnicorn-64992.exeUnicorn-13098.exeUnicorn-54686.exeUnicorn-9014.exeUnicorn-21459.exeUnicorn-63046.exeUnicorn-7068.exeUnicorn-48656.exeUnicorn-15236.exeUnicorn-2984.exeUnicorn-11152.exeUnicorn-4115.exeUnicorn-11920.exeUnicorn-51391.exeUnicorn-43778.exeUnicorn-39693.exeUnicorn-57613.exeUnicorn-15189.exeUnicorn-20473.exeUnicorn-43585.exeUnicorn-36809.exeUnicorn-44977.exeUnicorn-53892.exeUnicorn-21049.exeUnicorn-21603.exe

pid	process
2792	83f1a5a6d8c83e7a95af9cf92c8228220cd4af877be7a9980ef9fb96e4be252c.exe
5004	Unicorn-30343.exe
5092	Unicorn-47831.exe
2040	Unicorn-27965.exe
1228	Unicorn-22703.exe
2224	Unicorn-11842.exe
4084	Unicorn-54821.exe
4876	Unicorn-32045.exe
2108	Unicorn-32045.exe
2988	Unicorn-38821.exe
4592	Unicorn-58687.exe
4888	Unicorn-20347.exe
4160	Unicorn-61977.exe
1904	Unicorn-4608.exe
1484	Unicorn-54364.exe
4384	Unicorn-62532.exe
4944	Unicorn-51671.exe
1296	Unicorn-28921.exe
1280	Unicorn-33005.exe
3348	Unicorn-9055.exe
4676	Unicorn-64847.exe
4152	Unicorn-53150.exe
2672	Unicorn-36259.exe
3324	Unicorn-44427.exe
544	Unicorn-20477.exe
4904	Unicorn-18361.exe
4352	Unicorn-61339.exe
4420	Unicorn-34697.exe
2056	Unicorn-37389.exe
3916	Unicorn-12138.exe
1068	Unicorn-57810.exe
1924	Unicorn-45558.exe
1172	Unicorn-64053.exe
1632	Unicorn-40103.exe
4564	Unicorn-6684.exe
4688	Unicorn-46710.exe
2956	Unicorn-25735.exe
1020	Unicorn-7260.exe
1812	Unicorn-57016.exe
3748	Unicorn-64992.exe
1084	Unicorn-13098.exe
2876	Unicorn-54686.exe
4864	Unicorn-9014.exe
1576	Unicorn-21459.exe
4396	Unicorn-63046.exe
4696	Unicorn-7068.exe
2040	Unicorn-48656.exe
1432	Unicorn-15236.exe
3020	Unicorn-2984.exe
4348	Unicorn-11152.exe
2164	Unicorn-4115.exe
212	Unicorn-11920.exe
2584	Unicorn-51391.exe
3600	Unicorn-43778.exe
3260	Unicorn-39693.exe
3632	Unicorn-57613.exe
3432	Unicorn-15189.exe
1448	Unicorn-20473.exe
3624	Unicorn-43585.exe
1648	Unicorn-36809.exe
3436	Unicorn-44977.exe
4840	Unicorn-53892.exe
2500	Unicorn-21049.exe
2640	Unicorn-21603.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

83f1a5a6d8c83e7a95af9cf92c8228220cd4af877be7a9980ef9fb96e4be252c.exeUnicorn-30343.exeUnicorn-47831.exeUnicorn-27965.exeUnicorn-11842.exeUnicorn-22703.exeUnicorn-54821.exeUnicorn-32045.exeUnicorn-32045.exeUnicorn-58687.exeUnicorn-38821.exeUnicorn-20347.exeUnicorn-61977.exeUnicorn-54364.exe

description	pid	process	target process
PID 2792 wrote to memory of 5004	2792	83f1a5a6d8c83e7a95af9cf92c8228220cd4af877be7a9980ef9fb96e4be252c.exe	Unicorn-30343.exe
PID 2792 wrote to memory of 5004	2792	83f1a5a6d8c83e7a95af9cf92c8228220cd4af877be7a9980ef9fb96e4be252c.exe	Unicorn-30343.exe
PID 2792 wrote to memory of 5004	2792	83f1a5a6d8c83e7a95af9cf92c8228220cd4af877be7a9980ef9fb96e4be252c.exe	Unicorn-30343.exe
PID 5004 wrote to memory of 5092	5004	Unicorn-30343.exe	Unicorn-47831.exe
PID 5004 wrote to memory of 5092	5004	Unicorn-30343.exe	Unicorn-47831.exe
PID 5004 wrote to memory of 5092	5004	Unicorn-30343.exe	Unicorn-47831.exe
PID 2792 wrote to memory of 2040	2792	83f1a5a6d8c83e7a95af9cf92c8228220cd4af877be7a9980ef9fb96e4be252c.exe	Unicorn-27965.exe
PID 2792 wrote to memory of 2040	2792	83f1a5a6d8c83e7a95af9cf92c8228220cd4af877be7a9980ef9fb96e4be252c.exe	Unicorn-27965.exe
PID 2792 wrote to memory of 2040	2792	83f1a5a6d8c83e7a95af9cf92c8228220cd4af877be7a9980ef9fb96e4be252c.exe	Unicorn-27965.exe
PID 5092 wrote to memory of 2224	5092	Unicorn-47831.exe	Unicorn-11842.exe
PID 5092 wrote to memory of 2224	5092	Unicorn-47831.exe	Unicorn-11842.exe
PID 5092 wrote to memory of 2224	5092	Unicorn-47831.exe	Unicorn-11842.exe
PID 5004 wrote to memory of 1228	5004	Unicorn-30343.exe	Unicorn-22703.exe
PID 5004 wrote to memory of 1228	5004	Unicorn-30343.exe	Unicorn-22703.exe
PID 5004 wrote to memory of 1228	5004	Unicorn-30343.exe	Unicorn-22703.exe
PID 2040 wrote to memory of 4084	2040	Unicorn-27965.exe	Unicorn-54821.exe
PID 2040 wrote to memory of 4084	2040	Unicorn-27965.exe	Unicorn-54821.exe
PID 2040 wrote to memory of 4084	2040	Unicorn-27965.exe	Unicorn-54821.exe
PID 2224 wrote to memory of 4876	2224	Unicorn-11842.exe	Unicorn-32045.exe
PID 2224 wrote to memory of 4876	2224	Unicorn-11842.exe	Unicorn-32045.exe
PID 2224 wrote to memory of 4876	2224	Unicorn-11842.exe	Unicorn-32045.exe
PID 1228 wrote to memory of 2108	1228	Unicorn-22703.exe	Unicorn-32045.exe
PID 1228 wrote to memory of 2108	1228	Unicorn-22703.exe	Unicorn-32045.exe
PID 1228 wrote to memory of 2108	1228	Unicorn-22703.exe	Unicorn-32045.exe
PID 4084 wrote to memory of 4592	4084	Unicorn-54821.exe	Unicorn-58687.exe
PID 4084 wrote to memory of 4592	4084	Unicorn-54821.exe	Unicorn-58687.exe
PID 4084 wrote to memory of 4592	4084	Unicorn-54821.exe	Unicorn-58687.exe
PID 5092 wrote to memory of 2988	5092	Unicorn-47831.exe	Unicorn-38821.exe
PID 5092 wrote to memory of 2988	5092	Unicorn-47831.exe	Unicorn-38821.exe
PID 5092 wrote to memory of 2988	5092	Unicorn-47831.exe	Unicorn-38821.exe
PID 2040 wrote to memory of 4888	2040	Unicorn-27965.exe	Unicorn-20347.exe
PID 2040 wrote to memory of 4888	2040	Unicorn-27965.exe	Unicorn-20347.exe
PID 2040 wrote to memory of 4888	2040	Unicorn-27965.exe	Unicorn-20347.exe
PID 4876 wrote to memory of 4160	4876	Unicorn-32045.exe	Unicorn-61977.exe
PID 4876 wrote to memory of 4160	4876	Unicorn-32045.exe	Unicorn-61977.exe
PID 4876 wrote to memory of 4160	4876	Unicorn-32045.exe	Unicorn-61977.exe
PID 2224 wrote to memory of 1484	2224	Unicorn-11842.exe	Unicorn-54364.exe
PID 2224 wrote to memory of 1484	2224	Unicorn-11842.exe	Unicorn-54364.exe
PID 2224 wrote to memory of 1484	2224	Unicorn-11842.exe	Unicorn-54364.exe
PID 2108 wrote to memory of 1904	2108	Unicorn-32045.exe	Unicorn-4608.exe
PID 2108 wrote to memory of 1904	2108	Unicorn-32045.exe	Unicorn-4608.exe
PID 2108 wrote to memory of 1904	2108	Unicorn-32045.exe	Unicorn-4608.exe
PID 1228 wrote to memory of 4384	1228	Unicorn-22703.exe	Unicorn-62532.exe
PID 1228 wrote to memory of 4384	1228	Unicorn-22703.exe	Unicorn-62532.exe
PID 1228 wrote to memory of 4384	1228	Unicorn-22703.exe	Unicorn-62532.exe
PID 4592 wrote to memory of 4944	4592	Unicorn-58687.exe	Unicorn-51671.exe
PID 4592 wrote to memory of 4944	4592	Unicorn-58687.exe	Unicorn-51671.exe
PID 4592 wrote to memory of 4944	4592	Unicorn-58687.exe	Unicorn-51671.exe
PID 2988 wrote to memory of 1280	2988	Unicorn-38821.exe	Unicorn-33005.exe
PID 2988 wrote to memory of 1280	2988	Unicorn-38821.exe	Unicorn-33005.exe
PID 2988 wrote to memory of 1280	2988	Unicorn-38821.exe	Unicorn-33005.exe
PID 4888 wrote to memory of 1296	4888	Unicorn-20347.exe	Unicorn-28921.exe
PID 4888 wrote to memory of 1296	4888	Unicorn-20347.exe	Unicorn-28921.exe
PID 4888 wrote to memory of 1296	4888	Unicorn-20347.exe	Unicorn-28921.exe
PID 4084 wrote to memory of 3348	4084	Unicorn-54821.exe	Unicorn-9055.exe
PID 4084 wrote to memory of 3348	4084	Unicorn-54821.exe	Unicorn-9055.exe
PID 4084 wrote to memory of 3348	4084	Unicorn-54821.exe	Unicorn-9055.exe
PID 4160 wrote to memory of 4676	4160	Unicorn-61977.exe	Unicorn-64847.exe
PID 4160 wrote to memory of 4676	4160	Unicorn-61977.exe	Unicorn-64847.exe
PID 4160 wrote to memory of 4676	4160	Unicorn-61977.exe	Unicorn-64847.exe
PID 4876 wrote to memory of 4152	4876	Unicorn-32045.exe	Unicorn-53150.exe
PID 4876 wrote to memory of 4152	4876	Unicorn-32045.exe	Unicorn-53150.exe
PID 4876 wrote to memory of 4152	4876	Unicorn-32045.exe	Unicorn-53150.exe
PID 1484 wrote to memory of 2672	1484	Unicorn-54364.exe	Unicorn-36259.exe

C:\Users\Admin\AppData\Local\Temp\83f1a5a6d8c83e7a95af9cf92c8228220cd4af877be7a9980ef9fb96e4be252c.exe
"C:\Users\Admin\AppData\Local\Temp\83f1a5a6d8c83e7a95af9cf92c8228220cd4af877be7a9980ef9fb96e4be252c.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-30343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30343.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-47831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47831.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-11842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11842.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-32045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32045.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-61977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61977.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-64847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64847.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-64053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64053.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1172 -s 472
9⤵
- Program crash
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-39693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39693.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-9564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9564.exe
9⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-47281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47281.exe
10⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-54401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54401.exe
11⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-9559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9559.exe
12⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-64364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64364.exe
9⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-35159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35159.exe
10⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-41547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41547.exe
11⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-23155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23155.exe
12⤵
PID:244

C:\Users\Admin\AppData\Local\Temp\Unicorn-59523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59523.exe
13⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-52699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52699.exe
14⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-25803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25803.exe
15⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-28107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28107.exe
16⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-35647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35647.exe
17⤵
PID:744

C:\Users\Admin\AppData\Local\Temp\Unicorn-14935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14935.exe
13⤵
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-11365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11365.exe
14⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-11490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11490.exe
15⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4676 -s 720
8⤵
- Program crash
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-40103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40103.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-11920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11920.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-64795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64795.exe
9⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-57587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57587.exe
10⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-25189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25189.exe
11⤵
PID:336

C:\Users\Admin\AppData\Local\Temp\Unicorn-12740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12740.exe
12⤵
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-29553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29553.exe
9⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-9284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9284.exe
10⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-8251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8251.exe
11⤵
PID:744

C:\Users\Admin\AppData\Local\Temp\Unicorn-30193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30193.exe
12⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-31921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31921.exe
13⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-64375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64375.exe
14⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-55605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55605.exe
15⤵
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-53597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53597.exe
16⤵
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-27505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27505.exe
17⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-50260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50260.exe
15⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-44832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44832.exe
14⤵
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-26353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26353.exe
15⤵
PID:7424

C:\Users\Admin\AppData\Local\Temp\Unicorn-38479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38479.exe
13⤵
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-61635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61635.exe
14⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-34883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34883.exe
15⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-10758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10758.exe
16⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-38199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38199.exe
14⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-10758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10758.exe
15⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6900 -s 728
11⤵
- Program crash
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-22371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22371.exe
8⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-218.exe
9⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-52024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52024.exe
10⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-43275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43275.exe
11⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1632 -s 716
8⤵
- Program crash
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4160 -s 724
7⤵
- Program crash
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-53150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53150.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-6684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6684.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-51391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51391.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-46321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46321.exe
9⤵
PID:972

C:\Users\Admin\AppData\Local\Temp\Unicorn-218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-218.exe
10⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-24661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24661.exe
11⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-28911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28911.exe
12⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-57182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57182.exe
8⤵
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-39113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39113.exe
9⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-2294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2294.exe
10⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-28911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28911.exe
11⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-55143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55143.exe
12⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exe
13⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-51739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51739.exe
14⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-44100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44100.exe
14⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-20157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20157.exe
15⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-43073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43073.exe
16⤵
PID:8012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4564 -s 740
8⤵
- Program crash
PID:508

C:\Users\Admin\AppData\Local\Temp\Unicorn-43778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43778.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-40291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40291.exe
8⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-18417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18417.exe
9⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-58677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58677.exe
10⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-55143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55143.exe
11⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-20655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20655.exe
12⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-45325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45325.exe
13⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-9720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9720.exe
14⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-29695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29695.exe
15⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-11962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11962.exe
16⤵
PID:7584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6488 -s 744
12⤵
- Program crash
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-42189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42189.exe
8⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-9284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9284.exe
9⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-8251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8251.exe
10⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-18469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18469.exe
11⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-35211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35211.exe
12⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-38417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38417.exe
13⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-56503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56503.exe
14⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3600 -s 752
8⤵
- Program crash
PID:2772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4152 -s 740
7⤵
- Program crash
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4876 -s 724
6⤵
- Program crash
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-54364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54364.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-36259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36259.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-25735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25735.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-20473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20473.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-9372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9372.exe
9⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-17131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17131.exe
10⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-27759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27759.exe
11⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-64681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64681.exe
12⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-43021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43021.exe
13⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-42371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42371.exe
14⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-35377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35377.exe
15⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-34329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34329.exe
16⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-27799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27799.exe
9⤵
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-2870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2870.exe
10⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-42123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42123.exe
11⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-30385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30385.exe
12⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-59523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59523.exe
13⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-38261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38261.exe
14⤵
PID:1244

C:\Users\Admin\AppData\Local\Temp\Unicorn-2450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2450.exe
15⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\Unicorn-62315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62315.exe
16⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-46301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46301.exe
17⤵
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-39631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39631.exe
13⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-52637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52637.exe
14⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-57437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57437.exe
15⤵
PID:8116

C:\Users\Admin\AppData\Local\Temp\Unicorn-22755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22755.exe
8⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-31329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31329.exe
9⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-15314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15314.exe
10⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-5750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5750.exe
11⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-46913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46913.exe
12⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-43585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43585.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-9372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9372.exe
8⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-17131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17131.exe
9⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-20961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20961.exe
10⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-39409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39409.exe
11⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-12740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12740.exe
12⤵
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-2325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2325.exe
13⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-7390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7390.exe
14⤵
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-29347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29347.exe
15⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-41921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41921.exe
16⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-42217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42217.exe
17⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 632
13⤵
- Program crash
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-27799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27799.exe
8⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-2870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2870.exe
9⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-40561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40561.exe
10⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-46674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46674.exe
11⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-59907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59907.exe
12⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-20603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20603.exe
13⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-51630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51630.exe
13⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-44993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44993.exe
14⤵
PID:1908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2672 -s 724
7⤵
- Program crash
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-64992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64992.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3748

C:\Users\Admin\AppData\Local\Temp\Unicorn-44977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44977.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3436

C:\Users\Admin\AppData\Local\Temp\Unicorn-34453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34453.exe
8⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-27245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27245.exe
9⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-2870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2870.exe
10⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-15673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15673.exe
11⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-15262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15262.exe
12⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-21039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21039.exe
13⤵
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-51739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51739.exe
14⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-61168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61168.exe
15⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-64479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64479.exe
16⤵
PID:3212

C:\Users\Admin\AppData\Local\Temp\Unicorn-58013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58013.exe
17⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-60664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60664.exe
8⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-62377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62377.exe
9⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-40561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40561.exe
10⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-65195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65195.exe
11⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-59523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59523.exe
12⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-38261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38261.exe
13⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-53597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53597.exe
14⤵
PID:1688

C:\Users\Admin\AppData\Local\Temp\Unicorn-12730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12730.exe
15⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-39631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39631.exe
12⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-35869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35869.exe
13⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3748 -s 724
7⤵
- Program crash
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1484 -s 740
6⤵
- Program crash
PID:364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 740
5⤵
- Program crash
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-38821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38821.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-33005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33005.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1280

C:\Users\Admin\AppData\Local\Temp\Unicorn-46710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46710.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-57613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57613.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-7234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7234.exe
8⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-18693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18693.exe
9⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-26799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26799.exe
10⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-47385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47385.exe
11⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-47276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47276.exe
12⤵
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-62647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62647.exe
13⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-11282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11282.exe
14⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-47437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47437.exe
15⤵
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-7110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7110.exe
16⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6148 -s 724
14⤵
- Program crash
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-7753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7753.exe
13⤵
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-20795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20795.exe
14⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-33177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33177.exe
15⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-57847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57847.exe
16⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-54536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54536.exe
14⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-58039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58039.exe
15⤵
PID:7648

C:\Users\Admin\AppData\Local\Temp\Unicorn-6419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6419.exe
7⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-327.exe
8⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-50509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50509.exe
9⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-32585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32585.exe
10⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-10732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10732.exe
11⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-1962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1962.exe
12⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-52699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52699.exe
13⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-29695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29695.exe
14⤵
PID:3068

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
15⤵
PID:7348

C:\Users\Admin\AppData\Local\Temp\Unicorn-21095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21095.exe
13⤵
PID:2752

C:\Users\Admin\AppData\Local\Temp\Unicorn-17173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17173.exe
14⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-39631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39631.exe
12⤵
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-54583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54583.exe
13⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-42689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42689.exe
14⤵
PID:7604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5364 -s 624
8⤵
- Program crash
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-57810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57810.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-2984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2984.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-57805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57805.exe
7⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-39305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39305.exe
8⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-15506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15506.exe
9⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-54375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54375.exe
10⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-21449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21449.exe
11⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-14577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14577.exe
12⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-42201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42201.exe
13⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-64157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64157.exe
14⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
15⤵
PID:7224

C:\Users\Admin\AppData\Local\Temp\Unicorn-42217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42217.exe
16⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-38993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38993.exe
13⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-61163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61163.exe
14⤵
PID:7188

C:\Users\Admin\AppData\Local\Temp\Unicorn-1157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1157.exe
7⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-64582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64582.exe
6⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-53695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53695.exe
7⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-30499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30499.exe
8⤵
PID:1308

C:\Users\Admin\AppData\Local\Temp\Unicorn-6736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6736.exe
9⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-19347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19347.exe
10⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7040 -s 720
10⤵
- Program crash
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 724
5⤵
- Program crash
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 752
4⤵
- Program crash
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-22703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22703.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-32045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32045.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-4608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4608.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-44427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44427.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-7260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7260.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-15189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15189.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-54058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54058.exe
8⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-20577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20577.exe
9⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-18605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18605.exe
10⤵
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-12465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12465.exe
11⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3432 -s 728
8⤵
- Program crash
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3324 -s 740
7⤵
- Program crash
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-57016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57016.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-36809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36809.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-30369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30369.exe
8⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-327.exe
9⤵
PID:2160

C:\Users\Admin\AppData\Local\Temp\Unicorn-30473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30473.exe
10⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-6902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6902.exe
11⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-2325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2325.exe
12⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-25673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25673.exe
13⤵
PID:888

C:\Users\Admin\AppData\Local\Temp\Unicorn-29347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29347.exe
14⤵
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-50665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50665.exe
15⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-53929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53929.exe
16⤵
PID:8048

C:\Users\Admin\AppData\Local\Temp\Unicorn-38993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38993.exe
13⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-22269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22269.exe
14⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-60664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60664.exe
8⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-25189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25189.exe
9⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-47276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47276.exe
10⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-62839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62839.exe
11⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-57769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57769.exe
12⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-38693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38693.exe
13⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-9658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9658.exe
14⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-18185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18185.exe
15⤵
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-291.exe
13⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-43601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43601.exe
14⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\Unicorn-42563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42563.exe
11⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-16435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16435.exe
12⤵
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-57847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57847.exe
13⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-34049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34049.exe
14⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-39283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39283.exe
7⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-33467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33467.exe
8⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-2870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2870.exe
9⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-29871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29871.exe
10⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-16187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16187.exe
11⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-42371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42371.exe
12⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-8926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8926.exe
13⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-26353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26353.exe
14⤵
PID:7288

C:\Users\Admin\AppData\Local\Temp\Unicorn-62637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62637.exe
15⤵
PID:7860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5592 -s 724
8⤵
- Program crash
PID:2892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1904 -s 716
6⤵
- Program crash
PID:3172

C:\Users\Admin\AppData\Local\Temp\Unicorn-20477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20477.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:544

C:\Users\Admin\AppData\Local\Temp\Unicorn-21459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21459.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1576

C:\Users\Admin\AppData\Local\Temp\Unicorn-29025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29025.exe
7⤵
PID:1220

C:\Users\Admin\AppData\Local\Temp\Unicorn-8002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8002.exe
8⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-40181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40181.exe
9⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-41547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41547.exe
10⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-12465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12465.exe
11⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-42371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42371.exe
12⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-11064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11064.exe
13⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-33177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33177.exe
14⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6128 -s 628
9⤵
- Program crash
PID:3436

C:\Users\Admin\AppData\Local\Temp\Unicorn-64494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64494.exe
8⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-27031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27031.exe
7⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-64925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64925.exe
8⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
9⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-58459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58459.exe
10⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-3550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3550.exe
11⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-1386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1386.exe
12⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-4484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4484.exe
13⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-34395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34395.exe
12⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 716
7⤵
- Program crash
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-21411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21411.exe
6⤵
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-61287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61287.exe
7⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-40421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40421.exe
8⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
9⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-23649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23649.exe
10⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-30193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30193.exe
11⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-61085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61085.exe
12⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-3114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3114.exe
13⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-62019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62019.exe
14⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
15⤵
PID:7232

C:\Users\Admin\AppData\Local\Temp\Unicorn-38993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38993.exe
13⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
14⤵
PID:7272

C:\Users\Admin\AppData\Local\Temp\Unicorn-64494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64494.exe
7⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-65428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65428.exe
8⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-13280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13280.exe
9⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-7224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7224.exe
10⤵
PID:3204

C:\Users\Admin\AppData\Local\Temp\Unicorn-29181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29181.exe
11⤵
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-61168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61168.exe
12⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-26353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26353.exe
13⤵
PID:7312

C:\Users\Admin\AppData\Local\Temp\Unicorn-34049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34049.exe
14⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-36341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36341.exe
10⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-16435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16435.exe
11⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-26353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26353.exe
12⤵
PID:7296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2108 -s 736
5⤵
- Program crash
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-62532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62532.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-18361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18361.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-9014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9014.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43607.exe
7⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-28807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28807.exe
8⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-950.exe
9⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
10⤵
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-54375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54375.exe
11⤵
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-13664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13664.exe
12⤵
PID:1256

C:\Users\Admin\AppData\Local\Temp\Unicorn-52149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52149.exe
13⤵
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-19067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19067.exe
14⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-61443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61443.exe
15⤵
PID:1280

C:\Users\Admin\AppData\Local\Temp\Unicorn-52829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52829.exe
16⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-44251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44251.exe
17⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-43653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43653.exe
15⤵
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-34905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34905.exe
16⤵
PID:7992

C:\Users\Admin\AppData\Local\Temp\Unicorn-36341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36341.exe
13⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-20795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20795.exe
14⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-696.exe
15⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1448 -s 680
12⤵
- Program crash
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4500 -s 656
11⤵
- Program crash
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-36507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36507.exe
8⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-11230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11230.exe
9⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-64681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64681.exe
10⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-38937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38937.exe
11⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-59523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59523.exe
12⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-9720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9720.exe
13⤵
PID:868

C:\Users\Admin\AppData\Local\Temp\Unicorn-25803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25803.exe
14⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
15⤵
PID:7304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2156 -s 628
11⤵
- Program crash
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-64172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64172.exe
7⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-58895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58895.exe
8⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-11230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11230.exe
9⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-54375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54375.exe
10⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-44775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44775.exe
11⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-35801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35801.exe
6⤵
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-53311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53311.exe
7⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-3280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3280.exe
8⤵
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-13176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13176.exe
9⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-33955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33955.exe
10⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-46674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46674.exe
11⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-41625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41625.exe
12⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-929.exe
12⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-34883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34883.exe
13⤵
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-34049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34049.exe
14⤵
PID:808

C:\Users\Admin\AppData\Local\Temp\Unicorn-3643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3643.exe
7⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-60239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60239.exe
8⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-64681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64681.exe
9⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-8594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8594.exe
10⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-59523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59523.exe
11⤵
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-56975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56975.exe
12⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-33431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33431.exe
13⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-57873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57873.exe
14⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\Unicorn-63046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63046.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-55667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55667.exe
6⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-28807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28807.exe
7⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-6933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6933.exe
8⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-65428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65428.exe
9⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-4764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4764.exe
10⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-2325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2325.exe
11⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-39029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39029.exe
7⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
8⤵
PID:512

C:\Users\Admin\AppData\Local\Temp\Unicorn-53005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53005.exe
9⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-65387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65387.exe
10⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6432 -s 656
10⤵
- Program crash
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-37337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37337.exe
6⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-25647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25647.exe
7⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-31651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31651.exe
8⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-60981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60981.exe
9⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-24547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24547.exe
10⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4384 -s 724
5⤵
- Program crash
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1228 -s 748
4⤵
- Program crash
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5004 -s 724
3⤵
- Program crash
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-27965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27965.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2040

C:\Users\Admin\AppData\Local\Temp\Unicorn-54821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54821.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-58687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58687.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-51671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51671.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-61339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61339.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-13098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13098.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1084

C:\Users\Admin\AppData\Local\Temp\Unicorn-21049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21049.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-18117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18117.exe
9⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-42175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42175.exe
10⤵
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-13176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13176.exe
11⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-11972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11972.exe
12⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-13664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13664.exe
13⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-1386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1386.exe
14⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-4484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4484.exe
15⤵
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-60820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60820.exe
15⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-34883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34883.exe
16⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-30311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30311.exe
14⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-47437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47437.exe
15⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-31423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31423.exe
16⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-29965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29965.exe
17⤵
PID:8140

C:\Users\Admin\AppData\Local\Temp\Unicorn-7919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7919.exe
9⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-15314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15314.exe
10⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-39745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39745.exe
11⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-28977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28977.exe
8⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-50343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50343.exe
9⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
10⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-36669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36669.exe
11⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-50997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50997.exe
12⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-44749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44749.exe
13⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-44339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44339.exe
14⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-43461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43461.exe
15⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-39565.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39565.exe
16⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-24857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24857.exe
13⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-64697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64697.exe
14⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
15⤵
PID:7248

C:\Users\Admin\AppData\Local\Temp\Unicorn-21603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21603.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-14032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14032.exe
8⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-42175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42175.exe
9⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-41765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41765.exe
10⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-23649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23649.exe
11⤵
PID:860

C:\Users\Admin\AppData\Local\Temp\Unicorn-24547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24547.exe
12⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-44749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44749.exe
13⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-21781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21781.exe
14⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-8926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8926.exe
15⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-34329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34329.exe
16⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-45569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45569.exe
17⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-32641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32641.exe
13⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-38645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38645.exe
8⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-54593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54593.exe
9⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-1858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1858.exe
10⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-39513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39513.exe
11⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-41625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41625.exe
12⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-61443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61443.exe
13⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-11365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11365.exe
14⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-47899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47899.exe
15⤵
PID:7416

C:\Users\Admin\AppData\Local\Temp\Unicorn-4629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4629.exe
12⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-8096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8096.exe
13⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-54941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54941.exe
14⤵
PID:7624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4352 -s 724
7⤵
- Program crash
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-54686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54686.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-35439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35439.exe
7⤵
- Executes dropped EXE
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-54873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54873.exe
8⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-21755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21755.exe
9⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-58293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58293.exe
10⤵
PID:868

C:\Users\Admin\AppData\Local\Temp\Unicorn-26171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26171.exe
11⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-4126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4126.exe
12⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-15729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15729.exe
13⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-4375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4375.exe
14⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-45569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45569.exe
15⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-48952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48952.exe
8⤵
PID:1296

C:\Users\Admin\AppData\Local\Temp\Unicorn-54593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54593.exe
9⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-36669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36669.exe
10⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-6840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6840.exe
11⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-45325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45325.exe
12⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-63197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63197.exe
13⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-52445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52445.exe
14⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
15⤵
PID:7324

C:\Users\Admin\AppData\Local\Temp\Unicorn-46301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46301.exe
16⤵
PID:8092

C:\Users\Admin\AppData\Local\Temp\Unicorn-38993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38993.exe
13⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-38797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38797.exe
14⤵
PID:7484

C:\Users\Admin\AppData\Local\Temp\Unicorn-4821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4821.exe
12⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-35869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35869.exe
13⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-45569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45569.exe
14⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-33445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33445.exe
7⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5892 -s 488
8⤵
- Program crash
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2876 -s 728
7⤵
- Program crash
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4944 -s 720
6⤵
- Program crash
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-37389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37389.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-53892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53892.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-15979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15979.exe
7⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-64193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64193.exe
8⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-35927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35927.exe
9⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-64681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64681.exe
10⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-15803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15803.exe
11⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 636
12⤵
- Program crash
PID:2920

C:\Users\Admin\AppData\Local\Temp\Unicorn-7919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7919.exe
7⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-924.exe
8⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-54375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54375.exe
9⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-59165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59165.exe
10⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-24713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24713.exe
11⤵
PID:2160

C:\Users\Admin\AppData\Local\Temp\Unicorn-26249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26249.exe
12⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-45984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45984.exe
13⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-8905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8905.exe
11⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-32217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32217.exe
12⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-38797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38797.exe
13⤵
PID:7476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4592 -s 728
5⤵
- Program crash
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-9055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9055.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-12138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12138.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-11152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11152.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-436.exe
7⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 636
8⤵
- Program crash
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-1157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1157.exe
7⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-15506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15506.exe
8⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-38039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38039.exe
9⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-24931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24931.exe
10⤵
PID:2148

C:\Users\Admin\AppData\Local\Temp\Unicorn-45325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45325.exe
11⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-16135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16135.exe
12⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-29695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29695.exe
13⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-31999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31999.exe
14⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-64775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64775.exe
15⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-737.exe
11⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-30079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30079.exe
12⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-13908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13908.exe
13⤵
PID:7496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2148 -s 664
11⤵
- Program crash
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-42023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42023.exe
6⤵
PID:3156

C:\Users\Admin\AppData\Local\Temp\Unicorn-27053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27053.exe
7⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-26415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26415.exe
8⤵
PID:2920

C:\Users\Admin\AppData\Local\Temp\Unicorn-11998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11998.exe
9⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-43467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43467.exe
10⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-39513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39513.exe
11⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-59907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59907.exe
12⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-4629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4629.exe
12⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-58667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58667.exe
13⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-26353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26353.exe
14⤵
PID:7204

C:\Users\Admin\AppData\Local\Temp\Unicorn-4115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4115.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-31163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31163.exe
6⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-31137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31137.exe
7⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-30499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30499.exe
8⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-65283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65283.exe
9⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-62418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62418.exe
6⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\Unicorn-65501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65501.exe
7⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3348 -s 736
5⤵
- Program crash
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 712
4⤵
- Program crash
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-20347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20347.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-28921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28921.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1296

C:\Users\Admin\AppData\Local\Temp\Unicorn-34697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34697.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-7068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7068.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-14634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14634.exe
7⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-27053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27053.exe
8⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-22331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22331.exe
9⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-30473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30473.exe
10⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-6902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6902.exe
11⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2564.exe
12⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-29181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29181.exe
13⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-26633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26633.exe
14⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-11796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11796.exe
15⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-9824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9824.exe
16⤵
PID:7508

C:\Users\Admin\AppData\Local\Temp\Unicorn-17457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17457.exe
13⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-65273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65273.exe
14⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-48594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48594.exe
12⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-61635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61635.exe
13⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-34883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34883.exe
14⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-25881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25881.exe
15⤵
PID:1576

C:\Users\Admin\AppData\Local\Temp\Unicorn-23523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23523.exe
7⤵
PID:544

C:\Users\Admin\AppData\Local\Temp\Unicorn-26415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26415.exe
8⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-46809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46809.exe
9⤵
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-12740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12740.exe
10⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 764
7⤵
- Program crash
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-37939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37939.exe
6⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-35221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35221.exe
7⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-61225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61225.exe
8⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-16275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16275.exe
9⤵
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-54157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54157.exe
10⤵
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-48656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48656.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2040

C:\Users\Admin\AppData\Local\Temp\Unicorn-45361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45361.exe
6⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-53695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53695.exe
7⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-5241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5241.exe
6⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-16685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16685.exe
7⤵
PID:1364

C:\Users\Admin\AppData\Local\Temp\Unicorn-11998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11998.exe
8⤵
PID:1396

C:\Users\Admin\AppData\Local\Temp\Unicorn-39191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39191.exe
9⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-2325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2325.exe
10⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-29757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29757.exe
11⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-27209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27209.exe
12⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
13⤵
PID:7256

C:\Users\Admin\AppData\Local\Temp\Unicorn-4183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4183.exe
11⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-26353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26353.exe
12⤵
PID:7340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 636
10⤵
- Program crash
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1296 -s 752
5⤵
- Program crash
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-45558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45558.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1924

C:\Users\Admin\AppData\Local\Temp\Unicorn-15236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15236.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-18911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18911.exe
6⤵
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-22969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22969.exe
7⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-3856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3856.exe
8⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-65283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65283.exe
9⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-61941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61941.exe
10⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-62418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62418.exe
6⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-30499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30499.exe
7⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-11998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11998.exe
8⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-1583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1583.exe
9⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-34443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34443.exe
10⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-23487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23487.exe
11⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-31423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31423.exe
12⤵
PID:3760

C:\Users\Admin\AppData\Local\Temp\Unicorn-39949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39949.exe
13⤵
PID:7388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6652 -s 664
10⤵
- Program crash
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1432 -s 736
6⤵
- Program crash
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-46108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46108.exe
5⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-8303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8303.exe
6⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-29513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29513.exe
7⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-56705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56705.exe
8⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-4764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4764.exe
9⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-21423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21423.exe
10⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-19067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19067.exe
11⤵
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-26633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26633.exe
12⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-30079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30079.exe
13⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-61163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61163.exe
14⤵
PID:7280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 636
11⤵
- Program crash
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-30311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30311.exe
10⤵
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-55605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55605.exe
11⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-40769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40769.exe
12⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-37593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37593.exe
13⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-58044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58044.exe
11⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-4920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4920.exe
12⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-9751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9751.exe
8⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-52149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52149.exe
9⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-27043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27043.exe
10⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-20135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20135.exe
11⤵
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-11578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11578.exe
12⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-42153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42153.exe
10⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-34329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34329.exe
11⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-36341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36341.exe
9⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-55797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55797.exe
10⤵
PID:3716

C:\Users\Admin\AppData\Local\Temp\Unicorn-32793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32793.exe
11⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
12⤵
PID:7264

C:\Users\Admin\AppData\Local\Temp\Unicorn-13311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13311.exe
10⤵
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-52777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52777.exe
11⤵
PID:7916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5524 -s 628
9⤵
- Program crash
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1924 -s 724
5⤵
- Program crash
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4888 -s 748
4⤵
- Program crash
PID:364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2040 -s 548
3⤵
- Program crash
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2792 -s 764
2⤵
- Program crash
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2792 -ip 2792
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5004 -ip 5004
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5092 -ip 5092
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2040 -ip 2040
1⤵
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2224 -ip 2224
1⤵
PID:2544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1228 -ip 1228
1⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4084 -ip 4084
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4876 -ip 4876
1⤵
PID:744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2108 -ip 2108
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2988 -ip 2988
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4592 -ip 4592
1⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4888 -ip 4888
1⤵
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1172 -ip 1172
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4160 -ip 4160
1⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1484 -ip 1484
1⤵
PID:1052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1904 -ip 1904
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4384 -ip 4384
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4944 -ip 4944
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1296 -ip 1296
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1280 -ip 1280
1⤵
PID:2460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3348 -ip 3348
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4676 -ip 4676
1⤵
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4152 -ip 4152
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3324 -ip 3324
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2672 -ip 2672
1⤵
PID:808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4352 -ip 4352
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4904 -ip 4904
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 544 -ip 544
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4420 -ip 4420
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2056 -ip 2056
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1924 -ip 1924
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1068 -ip 1068
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3916 -ip 3916
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5892 -ip 5892
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1632 -ip 1632
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4564 -ip 4564
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3252 -ip 3252
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4688 -ip 4688
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2956 -ip 2956
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1812 -ip 1812
1⤵
PID:1924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3748 -ip 3748
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1084 -ip 1084
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4396 -ip 4396
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4864 -ip 4864
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2876 -ip 2876
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2584 -ip 2584
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2164 -ip 2164
1⤵
PID:1084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3632 -ip 3632
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1576 -ip 1576
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1432 -ip 1432
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3432 -ip 3432
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4696 -ip 4696
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2040 -ip 2040
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3260 -ip 3260
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4888 -ip 4888
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 1828 -ip 1828
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3156 -ip 3156
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5016 -ip 5016
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4944 -ip 4944
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2592 -ip 2592
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 972 -ip 972
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 372 -ip 372
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5256 -ip 5256
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5140 -ip 5140
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5064 -ip 5064
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4348 -ip 4348
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4800 -ip 4800
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2152 -ip 2152
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2928 -ip 2928
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1548 -ip 1548
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 212 -ip 212
1⤵
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4916 -ip 4916
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3600 -ip 3600
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5668 -ip 5668
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1648 -ip 1648
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3020 -ip 3020
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5900 -ip 5900
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5504 -ip 5504
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4228 -ip 4228
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1552 -ip 1552
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 2500 -ip 2500
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5264 -ip 5264
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3436 -ip 3436
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5836 -ip 5836
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2156 -ip 2156
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4840 -ip 4840
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5700 -ip 5700
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3624 -ip 3624
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1448 -ip 1448
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5592 -ip 5592
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5684 -ip 5684
1⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5536 -ip 5536
1⤵
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5972 -ip 5972
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6060 -ip 6060
1⤵
PID:3584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5996 -ip 5996
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5436 -ip 5436
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6104 -ip 6104
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4200 -ip 4200
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2640 -ip 2640
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1628 -ip 1628
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2912 -ip 2912
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5376 -ip 5376
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1960 -ip 1960
1⤵
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4336 -ip 4336
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 544 -ip 544
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5464 -ip 5464
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5364 -ip 5364
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 216 -ip 216
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1700 -ip 1700
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5228 -ip 5228
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5548 -ip 5548
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1904 -ip 1904
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5964 -ip 5964
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1220 -ip 1220
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5216 -ip 5216
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5432 -ip 5432
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5328 -ip 5328
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4100 -ip 4100
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5776 -ip 5776
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1704 -ip 1704
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5736 -ip 5736
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6092 -ip 6092
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5392 -ip 5392
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5800 -ip 5800
1⤵
PID:4824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5276 -ip 5276
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5324 -ip 5324
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3516 -ip 3516
1⤵
PID:3308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6128 -ip 6128
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4576 -ip 4576
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3628 -ip 3628
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5384 -ip 5384
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4420 -ip 4420
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4584 -ip 4584
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5664 -ip 5664
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4808 -ip 4808
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4968 -ip 4968
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5864 -ip 5864
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5460 -ip 5460
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5952 -ip 5952
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4676 -ip 4676
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5896 -ip 5896
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5380 -ip 5380
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5184 -ip 5184
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5692 -ip 5692
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4688 -ip 4688
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4668 -ip 4668
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1064 -ip 1064
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6100 -ip 6100
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2056 -ip 2056
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5408 -ip 5408
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6124 -ip 6124
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5616 -ip 5616
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1296 -ip 1296
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5396 -ip 5396
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1400 -ip 1400
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5620 -ip 5620
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2376 -ip 2376
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6116 -ip 6116
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2888 -ip 2888
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5588 -ip 5588
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2920 -ip 2920
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5096 -ip 5096
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5680 -ip 5680
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6204 -ip 6204
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6480 -ip 6480
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6520 -ip 6520
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5628 -ip 5628
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6320 -ip 6320
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2160 -ip 2160
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5568 -ip 5568
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2924 -ip 2924
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6300 -ip 6300
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1364 -ip 1364
1⤵
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3924 -ip 3924
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6036 -ip 6036
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5232 -ip 5232
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2692 -ip 2692
1⤵
PID:3196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1308 -ip 1308
1⤵
PID:2108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5816 -ip 5816
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6888 -ip 6888
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6196 -ip 6196
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6908 -ip 6908
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2568 -ip 2568
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5960 -ip 5960
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6244 -ip 6244
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4500 -ip 4500
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6900 -ip 6900
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3252 -ip 3252
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6328 -ip 6328
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6948 -ip 6948
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 7076 -ip 7076
1⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6972 -ip 6972
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4448 -ip 4448
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 7164 -ip 7164
1⤵
PID:2656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 868 -ip 868
1⤵
PID:2068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6348 -ip 6348
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6872 -ip 6872
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 7060 -ip 7060
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6176 -ip 6176
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 512 -ip 512
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5092 -ip 5092
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6980 -ip 6980
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 7068 -ip 7068
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7112 -ip 7112
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6316 -ip 6316
1⤵
PID:3360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 7044 -ip 7044
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6860 -ip 6860
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6156 -ip 6156
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4852 -ip 4852
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5720 -ip 5720
1⤵
PID:2892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 7132 -ip 7132
1⤵
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6916 -ip 6916
1⤵
PID:384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 7004 -ip 7004
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6732 -ip 6732
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6688 -ip 6688
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6740 -ip 6740
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 336 -ip 336
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3372 -ip 3372
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5108 -ip 5108
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6424 -ip 6424
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1396 -ip 1396
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 4056 -ip 4056
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7156 -ip 7156
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 7160 -ip 7160
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6256 -ip 6256
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2952 -ip 2952
1⤵
PID:2164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 7040 -ip 7040
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1980 -ip 1980
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 7024 -ip 7024
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 7052 -ip 7052
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 7124 -ip 7124
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6696 -ip 6696
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4864 -ip 4864
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5672 -ip 5672
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2500 -ip 2500
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5904 -ip 5904
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6960 -ip 6960
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1172 -ip 1172
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6748 -ip 6748
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6988 -ip 6988
1⤵
PID:2044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 744 -ip 744
1⤵
PID:4200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4800 -ip 4800
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3624 -ip 3624
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5812 -ip 5812
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1448 -ip 1448
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6672 -ip 6672
1⤵
PID:512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 7092 -ip 7092
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2156 -ip 2156
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5740 -ip 5740
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 6812 -ip 6812
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5700 -ip 5700
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4324 -ip 4324
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6020 -ip 6020
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1168 -ip 1168
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5896 -ip 5896
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 7096 -ip 7096
1⤵
PID:1084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6432 -ip 6432
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6544 -ip 6544
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 860 -ip 860
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6012 -ip 6012
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6632 -ip 6632
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3584 -ip 3584
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1484 -ip 1484
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4580 -ip 4580
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6488 -ip 6488
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6500 -ip 6500
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5468 -ip 5468
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2756 -ip 2756
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5560 -ip 5560
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5292 -ip 5292
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5756 -ip 5756
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6364 -ip 6364
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4260 -ip 4260
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2748 -ip 2748
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5772 -ip 5772
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5984 -ip 5984
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3916 -ip 3916
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6276 -ip 6276
1⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5832 -ip 5832
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4696 -ip 4696
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4904 -ip 4904
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6652 -ip 6652
1⤵
PID:372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3216 -ip 3216
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5524 -ip 5524
1⤵
PID:2700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4916 -ip 4916
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2988 -ip 2988
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4584 -ip 4584
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6180 -ip 6180
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6080 -ip 6080
1⤵
PID:1228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5860 -ip 5860
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5064 -ip 5064
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4452 -ip 4452
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5604 -ip 5604
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1704 -ip 1704
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1256 -ip 1256
1⤵
PID:4160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3336 -ip 3336
1⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5124 -ip 5124
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5352 -ip 5352
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5972 -ip 5972
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5512 -ip 5512
1⤵
PID:372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4688 -ip 4688
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6880 -ip 6880
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 628 -ip 628
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5340 -ip 5340
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5040 -ip 5040
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5600 -ip 5600
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6676 -ip 6676
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2340 -ip 2340
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3204 -ip 3204
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4420 -ip 4420
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5764 -ip 5764
1⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4700 -ip 4700
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6208 -ip 6208
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6076 -ip 6076
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6204 -ip 6204
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5348 -ip 5348
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5932 -ip 5932
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6112 -ip 6112
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6148 -ip 6148
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5288 -ip 5288
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4392 -ip 4392
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3652 -ip 3652
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2148 -ip 2148
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 244 -ip 244
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6048 -ip 6048
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6152 -ip 6152
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6536 -ip 6536
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 2956 -ip 2956
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5640 -ip 5640
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3924 -ip 3924
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5252 -ip 5252
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2160 -ip 2160
1⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4116 -ip 4116
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4024 -ip 4024
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2316 -ip 2316
1⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6688 -ip 6688
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6956 -ip 6956
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3108 -ip 3108
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5808 -ip 5808
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6560 -ip 6560
1⤵
PID:7332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5328 -ip 5328
1⤵
PID:7556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6016 -ip 6016
1⤵
PID:7748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5920 -ip 5920
1⤵
PID:7756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4240 -ip 4240
1⤵
PID:7764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6768 -ip 6768
1⤵
PID:7864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4864 -ip 4864
1⤵
PID:7976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5504 -ip 5504
1⤵
PID:8056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6640 -ip 6640
1⤵
PID:8180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6312 -ip 6312
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5744 -ip 5744
1⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2108 -ip 2108
1⤵
PID:7212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6188 -ip 6188
1⤵
PID:7824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5092 -ip 5092
1⤵
PID:7576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6892 -ip 6892
1⤵
PID:7924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6380 -ip 6380
1⤵
PID:7928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6748 -ip 6748
1⤵
PID:7332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 7024 -ip 7024
1⤵
PID:7860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2412 -ip 2412
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 4592 -ip 4592
1⤵
PID:8064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4288 -ip 4288
1⤵
PID:8000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5052 -ip 5052
1⤵
PID:8008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2016 -ip 2016
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6336 -ip 6336
1⤵
PID:8052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 888 -ip 888
1⤵
PID:8072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 6896 -ip 6896
1⤵
PID:8096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1280 -ip 1280
1⤵
PID:7736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 7044 -ip 7044
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4932 -ip 4932
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5552 -ip 5552
1⤵
PID:1488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3044 -ip 3044
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6732 -ip 6732
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5560 -ip 5560
1⤵
PID:7240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4636 -ip 4636
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2928 -ip 2928
1⤵
PID:7528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6864 -ip 6864
1⤵
PID:7600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5624 -ip 5624
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3584 -ip 3584
1⤵
PID:7516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4292 -ip 4292
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 868 -ip 868
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 7012 -ip 7012
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2224 -ip 2224
1⤵
PID:7772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5688 -ip 5688
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4816 -ip 4816
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6496 -ip 6496
1⤵
PID:7900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2768 -ip 2768
1⤵
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6508 -ip 6508
1⤵
PID:3792

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11842.exe

Filesize
184KB

MD5
c4bc58d34feabcf41d114c3c72ada854

SHA1
918af9c868689a1cfa450e1b4ef0391cfe0dbeab

SHA256
7726c0205693ad37622dcc73697d503db34a4e913127e14581bae67cb9940f10

SHA512
91ff92a19265c76f14c046209c3aadee2768531b65f85838405b59100ef0f825367e039ac45b713e17dc93e5558499375d075e78a5c37a4bb56e4312ad3a265f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12138.exe

Filesize
184KB

MD5
ce2858c6f5b071c8cdb0f7105d7fb2cf

SHA1
84f91490cc57bbfa3b8cda76244793c3d8df6679

SHA256
728d78e011074dac27943e016239b014204ecfd04b4cc64c7a7d2ba9112fb848

SHA512
9bf7e9ce3e1506857af49313e844d91c5989b79d082e768facdbb63915f89fc9cff537c271d872f09946a59838301b50422ab3230b49dfbac07712c5efbce121

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12465.exe

Filesize
184KB

MD5
9f5de32cff9f0b5953a6a2b44fe4f5d5

SHA1
146cbd5a7607381b8a88782076600ac4bacd31f7

SHA256
ecb5ef54bafb476ac40e9811ef0c09b9bb29a544aeccaf79caf4d14559d1ae63

SHA512
478b208b0ad2fe660f72655621afab457e659ffad3a3f7b139f478a1539378f5de9a5d4876e7776b75f795808efe5d40280bd79966ded916455ff51e3d4d9cb9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1488.exe

Filesize
184KB

MD5
6a22f5edad9e3e0c00b065b62fd9bca7

SHA1
e4240cbf36a75d7e7b413547b6b2b609e1e8a9f4

SHA256
15d8db1ae58d11499092c0a7d56b14e806d0a00bb4bbb059ca54cc01c1c5afff

SHA512
e6da0b08cbcc3dd7b48b5b2d949cf27b60e4744f447ea8e3482ca48eade49f64482e268aedf40e2f3d3d8a8ce1de9cbbde2ba18dc3de65cd5236fc9f0687c0b5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18361.exe

Filesize
184KB

MD5
d01ae74d56e2e9844b069c0b69aaa719

SHA1
b1bf210f932302e735a4ce41f6830eca533db3ac

SHA256
4a841043c8813aae1615e7e8e231dcd5e73b8818e2ad18d018d8b4740b03889b

SHA512
549fe70c9a36c797641b0fe89663c61c3241e4f8db86ef692458e11ab93fa9ca42e57a886032a29da6c01588eae228583295f4b3d6777addcde197c69600018d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20129.exe

Filesize
184KB

MD5
5bae1cacffe59653a7bfce9476c09ce7

SHA1
88205ed2528f4642b32c3ba2283c879b1096a8b8

SHA256
bf6705bd9d8013da18958b1292e5af0e745f8cc2a6531af326e56f563a9b35b8

SHA512
d1ab93d7c9c51bb668536a89445f2ea1b984ce0e8ff3c5a91d8c7d961237ccae2fc3e3a4a9bc261633a8a022db7dd3f4feb58bd35c00192b70cf32395e9bc5a2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20347.exe

Filesize
184KB

MD5
d710d36a6cbe3c3d90f216838ee21ba2

SHA1
8fb0c040a86a111227a7c779dfd97b37448c368c

SHA256
7c0d39fbfd0edcd28c676307489a7eae99a221cfcac2384072ae734fad522fb2

SHA512
b1fba58da8cb4a7cfbc105a8902614c33274e697fa9ce07a1bb076e58b910453e06002d900752784d54f99eb156dcde0540e90fbf5528b01ca8309bcb6ebb011

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20477.exe

Filesize
184KB

MD5
b508901d46a4a3af44bbc51a88229c25

SHA1
384a8b869366e187d76426c1ff448e3789749b78

SHA256
b24275f0737d413b47ce051ca2b4447c46394b715c5f6e517f2abd1a225069c7

SHA512
ed0b1ca1b889317107f12ac78df1c2c73f424d081ae1aeadd36c970b2c74147f20a46cd33f2978a755f5943758fd02eebdfe31546c0a9fd5c70956e3ea34ef4d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22397.exe

Filesize
184KB

MD5
1c751b157a6f70e5bb878f4f0f3170f2

SHA1
18995982ec0d4d599b1d13f301139e34f01d164b

SHA256
a7e5f2d7cfa59cf9104fbd0e8c8d1c3967f27e9b232f69d1367d682b5cea1e56

SHA512
5d4195147cc6474a8ddca84ff88f101b6011a3e80d3d8eb90b2489121feee02afc3e6f284f7b6c0cccd5abc514b852a6ba2a31a76b3a30d53ecc2b8a10616ffe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22703.exe

Filesize
184KB

MD5
fd2b6f2d0f53d8d05818a5003da57e20

SHA1
b85ddca747df8c20eae12d1c34b6b8a171ab91a2

SHA256
675f2b5a3c37b303152b91e0919ca117f7dc61d53980064a24b34e234e826319

SHA512
156f3e8de011f033fc77695ab40a301dc73d240242fe3a36323c6de438d74da39813a00571b9569d16acc166c0fc35d12be63941d18853a6dfee7c2cfaee9c36

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27965.exe

Filesize
184KB

MD5
54182eba0c7b3355ec0f3dc6e8645627

SHA1
bef029b4a58c9e04d025bdb60026b7a0f0919431

SHA256
13b339db4e93df44ab93032ae6ece575c1e616b9a5005cc0c86d37560ae22738

SHA512
22dd26fa0570696ab365033271ebd97fb76ca718eb341dde8264ea8dee78e32cd5713821736219a247ddb8b17373fb36d7559d9a7b70e3bc27a206a5e97deace

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28921.exe

Filesize
184KB

MD5
47f94fedf6c265ebfd268266993c741e

SHA1
4d9e4d1f102c6cd4cddce2c5a3bbae58fb78fd96

SHA256
a00c81a7c01dde2f97d0ca5f28753d70a71bf8a0b0ae13229494728527ab759f

SHA512
2d25d8cffad574b88e3b4db4d4d0542cb345937cfeaf3aee5b57f6a035df1a5cc2d9ddaf075efdfebcdbe7b7328969df0e33cea0a1267d7044b8265a2a789b6e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30343.exe

Filesize
184KB

MD5
140612d1b6534f694e0c9e6dae6cb8d6

SHA1
da26535c1dedc8018df328d94abeff4a66ae5d88

SHA256
782eb5f2d0286095b92308b4b7856c466a8929f4fb40d1f917b23df08edade12

SHA512
77043adad6f03f1cad1906f9f4df59ca4be39dab84004a49aedfd95137c0d61f7d1684f548d808ecb4a0280adac5cff5e64c764db5f5c588df09a06e81c55da3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32045.exe

Filesize
184KB

MD5
3ef882501201512768ea1c62ff00f246

SHA1
8f21dd01011b6ffe1f7715d04d5c65ff45984c68

SHA256
71815044ec7cc509ae427540777b7c2eabd2ee34ab2afcd71fede0c613472283

SHA512
21508901c84f4a0f09081e234e6570e9b3caf0ccd28620e0301fc17199b7e1bc92519ced0e39049c63caea7882295ecbcb3a9a765557201dd75a2de8a2ce9218

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33005.exe

Filesize
184KB

MD5
ce44b3874d5f4523a192d7e92035bf46

SHA1
b43f84ed7b4887d8e609ec1c4f2ea3cf4a321196

SHA256
383907a592441532d76316bb61d1d9cda0a6565aa536e323ae9cc4dcf3624590

SHA512
34464194a3a81637d9d05b7295b3beed321b6d6ea71fd576cff1e637bd0909417a7c8518f38077191f32d39f2aee84159fd7f74524aa78afd8eab23c14c12833

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34697.exe

Filesize
184KB

MD5
702d393ab8880551c0066e48ae8f85f2

SHA1
28b4aff4c61a34be2f9e9f4769fb86a4e46b2d0e

SHA256
1f31f17995cddcfe6609fe59b55d4f625a1f9821254ae4bd2351fb7424bfba16

SHA512
4f5742ecc960a304d474749f974d4239bd663f9d0ccc55ae0476fb567ecf8da3e3380d3047122f965d885ce0b07d3eb694fbf7cdbea4228420a036d5a1b61351

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36259.exe

Filesize
184KB

MD5
c9f321751ffce8f45f9ffe2fd2aafead

SHA1
ea19f113acd0121413ed89f6e5cd9fa304bb5ac5

SHA256
d6236b8cbea68cba084a8b9ae0028f5db12ca73f55cc40a795368734cb4eee1e

SHA512
11e148f1673401b03fc9bcade6814d4882ae9431ba49a95d4d6f5d597dbb5218b2232b5eb56ea883d23c6159064dba1bf152c5d5c48d7d744bae80d75bb8400d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37389.exe

Filesize
184KB

MD5
74709d42726479bdec01853874460cef

SHA1
d2f1093d119f4efc8f113ecc5ab1896dce2e928b

SHA256
e39f467f83b67f1f8f31f959e080ad3ce341587dc9acb4f9d0b0d16f4400263a

SHA512
dc19ef56ab9857a77226c0095db49436ef0ad3c311690f08fdb2d7173f0c16b642bf6f30965b3a8429a783761c40ac12f1448904f79bd9a77cbd6eedb32b157c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38821.exe

Filesize
184KB

MD5
e8e1c419fa924580399cc86cda73f380

SHA1
adf6d3926337753856e3416ca5ff727b20a4eb42

SHA256
62be34177bbf21d5ee4bcab577da1c9e41c24c090a77b4729cb8fb7d4b056d44

SHA512
4faad2b1d97cd22c4a29e9b26281e7795ff2f40e192ebc6a38632312dc17b8827d8892bdbf641646ae330b859b77a85ccb08682d08b690d6df41ddb678dafd31

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40065.exe

Filesize
184KB

MD5
57ae0e7f1cca78aa4106b6d7cd10c8b5

SHA1
261f5bf0ba4811e1ef6d50ccbd319bbd134dc989

SHA256
f55807af732b681ffb6cfabe54a8d534e0a36b2c7920f172db4fa2164f71b554

SHA512
24505816965adf3fd4d0cfbd5cd2bb2256b459ab7b9bb8741286a729025b543019c5005a617dd743d877d2edbf8b6457bff7e3c8355ef4a053c5ed3dd9d020d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44427.exe

Filesize
184KB

MD5
d6f480d88d4ef2579fe28f0795eaf32a

SHA1
ca73f5eae90e0cb98c11cb45b0787094e87f41b5

SHA256
43afc93c49752b9c4d67f65b674300ed58aae5ce0a6f93387e4407fe7dd47564

SHA512
eab1d95d375123d23862d3634a0127585ed8e88c1889173b07c549a8b8688ebd9dc941365fd91292e9618731f0f78df34c8656e0e72fec73228eda0e07f50506

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45558.exe

Filesize
184KB

MD5
5561be311c36e194459dcdb1fd39aadc

SHA1
48d9ff779f4b7496de8633ab711637457220599e

SHA256
8f28db540e2d23c6330f461d9751f716b06528e930ea9039d83c56b33c333415

SHA512
878d169a3f13e819500840acd6e5851fc36ff24657683ffbd7a3ae3830410cc7b3f41110777ae63c28bd0c81fb7d6eada6532e889836bf5082c8fa383d191d57

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4608.exe

Filesize
184KB

MD5
2a002cedb84899aab517a9cd0cdc9635

SHA1
1367d3febafab3d0ee0736399260fb02169e2bd9

SHA256
3d857b35deae28011d86e1d0ff5e492068742c6926ec4611cac8cb00e5bf5c27

SHA512
ec89c54aeb071c4063ce22c2df7f04ee4de944f79ff0f764ee06b6bb9000b391ccad7fe2035733a76adaadc8490f8c10e6851daf19dd03f2b1a10ec22586d6f5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46321.exe

Filesize
184KB

MD5
15a5c8d9f9ff1512e38c46ab51c52b64

SHA1
8e75f8ec7a394ad280897e1a79a99c92a9b0c66e

SHA256
ad2c4ac1290ca1afce83c3850c5b0394c46d63b2ba1009ed1feb4dd7480ac78a

SHA512
8edb9b66c30e0ef8f9c00199e3ab37c899410c19cd9ffcc18cb035b08b32b65540731bd6e8a06b04cf584972f8348c7377924edaa299ef25e5ae3c1672b9ae1e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46913.exe

Filesize
184KB

MD5
1fee4fe95ab9adda26c7bd98689823eb

SHA1
afdc01426f425f814545aa6831c4ece692338fa1

SHA256
6304d923366ce9b17f19bcab09c2d900f5f572496bbc01346ba4bbcbaf101f4e

SHA512
9c430db4552f28d3ac5bcd3293cb3e38d3254837cb391dc2038c747cd6f530bbd88e690f6b08228f0c8c89cc44292aad23e7c609497d3266d96cdeb23c035f82

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47269.exe

Filesize
184KB

MD5
1fa0802875e3c8299baa804224cfdcdf

SHA1
2c01a508ce8367b81b34688cc5dc530f144d1fd7

SHA256
616f55d76a3ae11affc3116d38db94f49eb66ba20c6b59237110ffb1176dedef

SHA512
798b43eb2d97713428a2d718b414a715733c36ddcb5dd39f974233990751ba84c2ddbd39757ba7967e5112f4d819fbdd62b6f4eaccb59deb977d4d58a25b4b47

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47281.exe

Filesize
184KB

MD5
44b67093ad326a8c97f0993c2b5b237f

SHA1
7629fe118482ef997f9bf4a3687271a179c3f4ad

SHA256
19282ee4f284c7a9753a80094570893c208d813ad8fea2507eb30000bfc774ca

SHA512
027eafb22725a2857abbf9c466908db6027863c1df67dd6b126ef0d04c62e0e706bf87357f566e290a312fe35b22d0d8a1fdbfcfeee99b04d5b36e9057b04881

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47831.exe

Filesize
184KB

MD5
1d164a8e6d6113fccdb3a3bc137ff376

SHA1
d70173c96ba47e6a3c0b7e405139d63e5d0d606d

SHA256
b69a93b6a2b29b43ae95c8f223b444be737b281d8d1caaefc86561222278ef0d

SHA512
86ece2a159afc6971da7bdf6c651edeed6427fe9d5ea8f8952931cf5fffe88237f351f8911bf3cad147283c2258ebea673ee0e04edb1c03b582490cb0e40db02

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51671.exe

Filesize
184KB

MD5
60a810f065479692450b8ddb89b45f03

SHA1
558e455bc79ad3afcfb64c9806067d946b82012e

SHA256
e14689174903f46656ae3e5a52dca9d6d86cb17553701b15677bff701eb23de4

SHA512
98a71ef695dbfc550a8b8e99abfcc2484c452d2d44b33903a367155ee81743e66267448efa1b7007bb04172f965d6b7740686c16da73f9eb4363f2a380bfc97d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53150.exe

Filesize
184KB

MD5
672c5012085eaede98406ff485f1fa77

SHA1
f9a4873a36f22cb075f4aee21e43b31be6cbc66c

SHA256
061158b7be9051449d383f3f8dbbab34dc38dda7c542430d04a82b1f1d524b02

SHA512
b9504eeafe3a4e5c306054d7016a72b5fc5da9c51b172d5d04d407b61e157c0e56488c513116535cde7ac4a05dc978417f5b515498ac7533e868c20a16850cb6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54364.exe

Filesize
184KB

MD5
63b4f33059631cd036b530d68b97ecac

SHA1
10003f33df2e7d3868605a7c4ce13979e17577c3

SHA256
475b613a0b6bb93ba7cb42743b1ec4bf81ddb6fa3daf510fcd504857fd18f9a0

SHA512
06e9de6dde097a36f9e6a8779d67e325ed7f255f24d91f422500c13967edd2e3d8310e19dfa35dc141a9edf7a28e4f4c8ce81d0d68111961eac6eb6bf45aea66

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54821.exe

Filesize
184KB

MD5
02624154d913780f482cff618fe16263

SHA1
18a1215d58e7e2d9bfc102b72156475179b754da

SHA256
2d78cd7aa2e54a7a3c82f3ff2a897022f3f4576150e311d07fc6fda753255474

SHA512
4daa319d851d0bb7f3737d718e7ee7696f49f5d7a3efe8260e0016b6da5c472d2deeb7866546dea342ba136cc8013b3a9f4758399c0ca55e1004f2e6e615c421

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57810.exe

Filesize
184KB

MD5
6a7cb8dc433a667c77b0712b9f1026e3

SHA1
40634dd2b447d46570d7aba61dc8569571ee614a

SHA256
94eb802909d54dfa4db7d240ee21cb635d790483b9dcf18389d47a0ddb9f11c2

SHA512
b13e6ea223f7b26d7defe85b160a5452c72cc57ba34f30da6b246996e03cc04810d62e7b396657b3a93a456c5925f8a2ada6e0c0f5405539b55a93fb351bc59e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58687.exe

Filesize
184KB

MD5
26d6b3a6dfad98b8ebbb266fb2c1e452

SHA1
c8985fe1c70caecec77345d009345f009df855e0

SHA256
4b6f7e4020c4c1af617e2c0bc6ced057cd39d82c21bc319799be6d1115a75949

SHA512
c9a7b0d21510be74c3946bda2cbfd197965a8941bb8e374122aca5fe3c8ac14cc6ac30e7d505a087418977ba5a571ac7229401ada2b2e5515fa88d7b2e627b77

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61339.exe

Filesize
184KB

MD5
f089e0c98d83cec59715c0fc033e5478

SHA1
9407118195007b8341e9f5ca23031d9f85554b64

SHA256
4c3d648bd8583e0dfe178eb8dd309d72a502dca3354b4a8c1bf1bfd98101d969

SHA512
f078a5ba7bf94e3de196632e80e2bb3b1e75961f1da6f246f2f0c4fbd5fb8a714d76f51a011f6b8286f600bf62a23a4a0c53c5acf47591911d644599b23894fb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61977.exe

Filesize
184KB

MD5
bb3e579f3027d59166a679a5c7762094

SHA1
6879c3877fb4693e805d1dbf8d5e94928736445a

SHA256
077ae967de2a33cb0da12e3dda9c48804b86a922fae76c4fa3f417cad6736d49

SHA512
39a496b96dd8168c3299fee78e13ae8b6e62744e80d6553b67da6b16d83853edece79465167f85452954fb10eb24e25dd29e66e5e99d1ace355a2f0f94876eb8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62532.exe

Filesize
184KB

MD5
1cfb09c97d5a131e1d765cacc6292437

SHA1
6f2bc720795729e2b5b3c04226058a71141565ba

SHA256
3cd2de04acdf7f130d3f6b835338dcec8197e83cacacd4db9ce9fc0701437865

SHA512
d76bba686ed68a41ced5ae313a5ec5bbe506a7aa096e26254e834391cf53d9bd73bcca9b09571389cda21bddfe0667fb19bd6fa9d41ad75fb3fd2be3526ec626

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64053.exe

Filesize
184KB

MD5
7e8ff49e13dfca87f3e1cfb22d10964d

SHA1
706a11d54a753099060f1eb5e46557f74f466eff

SHA256
1133d60196ed3379cda7d51cabc20083b247839632da482401060a888a4be8ae

SHA512
9e322cfc981050ab7be116c08933c2c9b1df4e32a1278c33ecc025f557a16620cb42d4c6069e21757111f73f88ea6fa066018fd516f6fcb65e6df962a0e45718

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64795.exe

Filesize
184KB

MD5
5da44423e61910a4da2991bc280865a9

SHA1
2fe05ee9e07b12e968e547dfbc202469c8c5d17f

SHA256
f92372e796395cf31e684ba8d8c01f51ff8c886b160f706cee8d376f08f572d0

SHA512
93bcbaf7eeabf73a06a1fa14ec31291462f5fa49eaf34cd3f319cc1e8991254c91bb25c28d87014126d1fef2235bada0d91a9ea827a1bd701edb92d277905899

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64847.exe

Filesize
184KB

MD5
6bd587f1cffcaa3d88352db56fb0db50

SHA1
77826c41a200c0d2e4f417d2481c4cb9a66160c6

SHA256
2a7c09b50a02db3c6249b9a00e59022afda1822742939993296f677cad22da8d

SHA512
d6bf729c474dd681a156e9578fbe52bf00e4fd35fffc8ac4974523dfa6b7ab13c3e382ae82117e127b9bf82fbbbe8d5b97621b642bec125925d1d682a519a1f1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9055.exe

Filesize
184KB

MD5
fa2c0741a7b04c1a694c9b0a03c06169

SHA1
8d5f9abd979ab41b49a46cbdcbf752f584685ba5

SHA256
2cc0abc26e691837d72c5d3ee13aa01d032c7717a72862ef969a4ec826572177

SHA512
67a579513c89eeda465ee9ff7c2c24352379450eeb19fa398af7bdc6596f5b84a184f951b0784843a6bd2f1dc49a3e73d346c187f8ad1e1c5bacaf50f09e3db0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9952.exe

Filesize
184KB

MD5
9a56c5373f940ea03550a725e79a66a2

SHA1
ac5115e5ae10055c92a44015a28736a6152f0928

SHA256
f4d143c17ab5463c7efcaf88189cd39ddd1004908442245ea63d00678cab162b

SHA512
ac519324e61eb8b1426b21b789d298396aff919336ee606b788176147a4786154d652ed02d269ba86fee7d2e7fda0d20cab99984331df6f0394ea701a64cf46e

Download Submit
memory/5248-1103-0x0000000000400000-0x000000000042E000-memory.dmp

Filesize
184KB

Download