8491a092a2976a156f6be270b365518f798077b8ce1e5bed8936aca776c74501

Analysis

max time kernel
149s
max time network
129s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8491a092a2976a156f6be270b365518f798077b8ce1e5bed8936aca776c74501.exe
Size

184KB
MD5

528ac5c2df3416f965267867ed326af6
SHA1

28f73a4354b2c3e19f02f4be582ff34c52a9f177
SHA256

8491a092a2976a156f6be270b365518f798077b8ce1e5bed8936aca776c74501
SHA512

8e613b37f1315e9c463bbae0fe3d6a3df465ffb8f869aae376e24c8acf3b28de03d353275dc0945af9838e463a86c67260713f430647b63eaac5627b7fb501ce
SSDEEP

3072:P3e3f8oTobhed5WWe8wLRssehlnViFFn3:P3Voia5WfLusehlnViFF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-61384.exeUnicorn-13143.exeUnicorn-54731.exeUnicorn-22620.exeUnicorn-15006.exeUnicorn-30788.exeUnicorn-7819.exeUnicorn-206.exeUnicorn-15988.exeUnicorn-28432.exeUnicorn-39292.exeUnicorn-57980.exeUnicorn-46283.exeUnicorn-16948.exeUnicorn-37560.exeUnicorn-2749.exeUnicorn-2749.exeUnicorn-56589.exeUnicorn-56589.exeUnicorn-38712.exeUnicorn-14762.exeUnicorn-50964.exeUnicorn-12645.exeUnicorn-948.exeUnicorn-59516.exeUnicorn-17092.exeUnicorn-45126.exeUnicorn-22568.exeUnicorn-2702.exeUnicorn-18484.exeUnicorn-64155.exeUnicorn-30928.exeUnicorn-46470.exeUnicorn-23912.exeUnicorn-4046.exeUnicorn-62998.exeUnicorn-20574.exeUnicorn-1353.exeUnicorn-59277.exeUnicorn-16128.exeUnicorn-57160.exeUnicorn-7767.exeUnicorn-30880.exeUnicorn-58914.exeUnicorn-28380.exeUnicorn-16682.exeUnicorn-13989.exeUnicorn-56968.exeUnicorn-56968.exeUnicorn-64285.exeUnicorn-18806.exeUnicorn-41918.exeUnicorn-8499.exeUnicorn-8499.exeUnicorn-31804.exeUnicorn-9246.exeUnicorn-63922.exeUnicorn-63922.exeUnicorn-52225.exeUnicorn-54192.exeUnicorn-21520.exeUnicorn-32380.exeUnicorn-31442.exeUnicorn-7492.exe

pid	process
2644	Unicorn-61384.exe
4740	Unicorn-13143.exe
2684	Unicorn-54731.exe
2224	Unicorn-22620.exe
2652	Unicorn-15006.exe
1128	Unicorn-30788.exe
3844	Unicorn-7819.exe
3360	Unicorn-206.exe
2216	Unicorn-15988.exe
932	Unicorn-28432.exe
3664	Unicorn-39292.exe
1252	Unicorn-57980.exe
2112	Unicorn-46283.exe
1664	Unicorn-16948.exe
3484	Unicorn-37560.exe
5020	Unicorn-2749.exe
1744	Unicorn-2749.exe
2324	Unicorn-56589.exe
1116	Unicorn-56589.exe
1472	Unicorn-38712.exe
2184	Unicorn-14762.exe
944	Unicorn-50964.exe
1248	Unicorn-12645.exe
2876	Unicorn-948.exe
3132	Unicorn-59516.exe
1696	Unicorn-17092.exe
3520	Unicorn-45126.exe
1576	Unicorn-22568.exe
3568	Unicorn-2702.exe
1712	Unicorn-18484.exe
2472	Unicorn-64155.exe
2256	Unicorn-30928.exe
3836	Unicorn-46470.exe
4444	Unicorn-23912.exe
544	Unicorn-4046.exe
2240	Unicorn-62998.exe
60	Unicorn-20574.exe
4236	Unicorn-1353.exe
4144	Unicorn-59277.exe
2652	Unicorn-16128.exe
4112	Unicorn-57160.exe
676	Unicorn-7767.exe
380	Unicorn-30880.exe
1428	Unicorn-58914.exe
5068	Unicorn-28380.exe
1980	Unicorn-16682.exe
3200	Unicorn-13989.exe
3904	Unicorn-56968.exe
4188	Unicorn-56968.exe
912	Unicorn-64285.exe
1504	Unicorn-18806.exe
3360	Unicorn-41918.exe
436	Unicorn-8499.exe
4688	Unicorn-8499.exe
2116	Unicorn-31804.exe
4460	Unicorn-9246.exe
3632	Unicorn-63922.exe
2636	Unicorn-63922.exe
4952	Unicorn-52225.exe
1416	Unicorn-54192.exe
2704	Unicorn-21520.exe
2012	Unicorn-32380.exe
1724	Unicorn-31442.exe
4532	Unicorn-7492.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4856	1824	WerFault.exe	8491a092a2976a156f6be270b365518f798077b8ce1e5bed8936aca776c74501.exe
4720	2644	WerFault.exe	Unicorn-61384.exe
1500	4740	WerFault.exe	Unicorn-13143.exe
3972	2684	WerFault.exe	Unicorn-54731.exe
3048	2224	WerFault.exe	Unicorn-22620.exe
2192	2652	WerFault.exe	Unicorn-15006.exe
3160	1128	WerFault.exe	Unicorn-30788.exe
4532	3844	WerFault.exe	Unicorn-7819.exe
532	3360	WerFault.exe	Unicorn-206.exe
4748	3664	WerFault.exe	Unicorn-39292.exe
3084	932	WerFault.exe	Unicorn-28432.exe
4140	2216	WerFault.exe	Unicorn-15988.exe
4440	1252	WerFault.exe	Unicorn-57980.exe
4212	2112	WerFault.exe	Unicorn-46283.exe
3968	1664	WerFault.exe	Unicorn-16948.exe
5000	1744	WerFault.exe	Unicorn-2749.exe
2152	5020	WerFault.exe	Unicorn-2749.exe
2128	2324	WerFault.exe	Unicorn-56589.exe
4772	3484	WerFault.exe	Unicorn-37560.exe
5088	2184	WerFault.exe	Unicorn-14762.exe
4008	1472	WerFault.exe	Unicorn-38712.exe
672	944	WerFault.exe	Unicorn-50964.exe
2272	1248	WerFault.exe	Unicorn-12645.exe
5624	2256	WerFault.exe	Unicorn-30928.exe
5688	1712	WerFault.exe	Unicorn-18484.exe
5680	2472	WerFault.exe	Unicorn-64155.exe
4008	3836	WerFault.exe	Unicorn-46470.exe
4704	2240	WerFault.exe	Unicorn-62998.exe
1712	1416	WerFault.exe	Unicorn-54192.exe
6056	4532	WerFault.exe	Unicorn-7492.exe
4360	4188	WerFault.exe	Unicorn-56968.exe
5656	4868	WerFault.exe	Unicorn-25966.exe
4184	5512	WerFault.exe	Unicorn-23610.exe
6840	5352	WerFault.exe	Unicorn-53782.exe
4740	6088	WerFault.exe	Unicorn-36630.exe
6748	5220	WerFault.exe	Unicorn-2443.exe
6824	6436	WerFault.exe	Unicorn-56024.exe
1644	6112	WerFault.exe	Unicorn-61452.exe
5696	6348	WerFault.exe	Unicorn-18152.exe
6060	5444	WerFault.exe	Unicorn-44218.exe
4624	4588	WerFault.exe	Unicorn-43554.exe
5292	6984	WerFault.exe	Unicorn-60082.exe
4532	5024	WerFault.exe	Unicorn-19050.exe
1552	4476	WerFault.exe	Unicorn-49776.exe
1264	4452	WerFault.exe	Unicorn-35386.exe
6384	1888	WerFault.exe	Unicorn-62028.exe
1744	7144	WerFault.exe	Unicorn-15734.exe
6152	5820	WerFault.exe	Unicorn-42568.exe
6248	4296	WerFault.exe	Unicorn-42568.exe
5856	3108	WerFault.exe	WerFault.exe
2648	6304	WerFault.exe	Unicorn-42952.exe
4988	7048	WerFault.exe	Unicorn-23518.exe
3048	7092	WerFault.exe	Unicorn-42184.exe
2216	2936	WerFault.exe	Unicorn-7093.exe
2544	6572	WerFault.exe	Unicorn-58712.exe
6860	1500	WerFault.exe	Unicorn-63180.exe
5700	3200	WerFault.exe	Unicorn-47695.exe
4988	5288	WerFault.exe	Unicorn-47695.exe
7156	4736	WerFault.exe	Unicorn-31572.exe
4976	6516	WerFault.exe	Unicorn-46320.exe
5952	6344	WerFault.exe	Unicorn-13263.exe
4532	4144	WerFault.exe	Unicorn-14955.exe
3660	220	WerFault.exe	Unicorn-17094.exe
4408	6132	WerFault.exe	Unicorn-7119.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

8491a092a2976a156f6be270b365518f798077b8ce1e5bed8936aca776c74501.exeUnicorn-61384.exeUnicorn-13143.exeUnicorn-54731.exeUnicorn-22620.exeUnicorn-15006.exeUnicorn-30788.exeUnicorn-7819.exeUnicorn-206.exeUnicorn-28432.exeUnicorn-39292.exeUnicorn-15988.exeUnicorn-57980.exeUnicorn-46283.exeUnicorn-16948.exeUnicorn-2749.exeUnicorn-37560.exeUnicorn-2749.exeUnicorn-56589.exeUnicorn-56589.exeUnicorn-38712.exeUnicorn-14762.exeUnicorn-50964.exeUnicorn-12645.exeUnicorn-948.exeUnicorn-59516.exeUnicorn-17092.exeUnicorn-45126.exeUnicorn-2702.exeUnicorn-18484.exeUnicorn-30928.exeUnicorn-22568.exeUnicorn-64155.exeUnicorn-46470.exeUnicorn-23912.exeUnicorn-4046.exeUnicorn-62998.exeUnicorn-20574.exeUnicorn-59277.exeUnicorn-16128.exeUnicorn-57160.exeUnicorn-7767.exeUnicorn-30880.exeUnicorn-58914.exeUnicorn-28380.exeUnicorn-16682.exeUnicorn-13989.exeUnicorn-56968.exeUnicorn-56968.exeUnicorn-18806.exeUnicorn-41918.exeUnicorn-8499.exeUnicorn-8499.exeUnicorn-31804.exeUnicorn-63922.exeUnicorn-52225.exeUnicorn-9246.exeUnicorn-63922.exeUnicorn-54192.exeUnicorn-21520.exeUnicorn-32380.exeUnicorn-7492.exeUnicorn-31442.exeUnicorn-25966.exe

pid	process
1824	8491a092a2976a156f6be270b365518f798077b8ce1e5bed8936aca776c74501.exe
2644	Unicorn-61384.exe
4740	Unicorn-13143.exe
2684	Unicorn-54731.exe
2224	Unicorn-22620.exe
2652	Unicorn-15006.exe
1128	Unicorn-30788.exe
3844	Unicorn-7819.exe
3360	Unicorn-206.exe
932	Unicorn-28432.exe
3664	Unicorn-39292.exe
2216	Unicorn-15988.exe
1252	Unicorn-57980.exe
2112	Unicorn-46283.exe
1664	Unicorn-16948.exe
1744	Unicorn-2749.exe
3484	Unicorn-37560.exe
5020	Unicorn-2749.exe
1116	Unicorn-56589.exe
2324	Unicorn-56589.exe
1472	Unicorn-38712.exe
2184	Unicorn-14762.exe
944	Unicorn-50964.exe
1248	Unicorn-12645.exe
2876	Unicorn-948.exe
3132	Unicorn-59516.exe
1696	Unicorn-17092.exe
3520	Unicorn-45126.exe
3568	Unicorn-2702.exe
1712	Unicorn-18484.exe
2256	Unicorn-30928.exe
1576	Unicorn-22568.exe
2472	Unicorn-64155.exe
3836	Unicorn-46470.exe
4444	Unicorn-23912.exe
544	Unicorn-4046.exe
2240	Unicorn-62998.exe
60	Unicorn-20574.exe
4144	Unicorn-59277.exe
2652	Unicorn-16128.exe
4112	Unicorn-57160.exe
676	Unicorn-7767.exe
380	Unicorn-30880.exe
1428	Unicorn-58914.exe
5068	Unicorn-28380.exe
1980	Unicorn-16682.exe
3200	Unicorn-13989.exe
4188	Unicorn-56968.exe
3904	Unicorn-56968.exe
1504	Unicorn-18806.exe
3360	Unicorn-41918.exe
436	Unicorn-8499.exe
4688	Unicorn-8499.exe
2116	Unicorn-31804.exe
2636	Unicorn-63922.exe
4952	Unicorn-52225.exe
4460	Unicorn-9246.exe
3632	Unicorn-63922.exe
1416	Unicorn-54192.exe
2704	Unicorn-21520.exe
2012	Unicorn-32380.exe
4532	Unicorn-7492.exe
1724	Unicorn-31442.exe
4868	Unicorn-25966.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 1824 wrote to memory of 2644	1824	8491a092a2976a156f6be270b365518f798077b8ce1e5bed8936aca776c74501.exe	Unicorn-61384.exe
PID 1824 wrote to memory of 2644	1824	8491a092a2976a156f6be270b365518f798077b8ce1e5bed8936aca776c74501.exe	Unicorn-61384.exe
PID 1824 wrote to memory of 2644	1824	8491a092a2976a156f6be270b365518f798077b8ce1e5bed8936aca776c74501.exe	Unicorn-61384.exe
PID 2644 wrote to memory of 4740	2644	Unicorn-61384.exe	Unicorn-13143.exe
PID 2644 wrote to memory of 4740	2644	Unicorn-61384.exe	Unicorn-13143.exe
PID 2644 wrote to memory of 4740	2644	Unicorn-61384.exe	Unicorn-13143.exe
PID 1824 wrote to memory of 2684	1824	8491a092a2976a156f6be270b365518f798077b8ce1e5bed8936aca776c74501.exe	Unicorn-54731.exe
PID 1824 wrote to memory of 2684	1824	8491a092a2976a156f6be270b365518f798077b8ce1e5bed8936aca776c74501.exe	Unicorn-54731.exe
PID 1824 wrote to memory of 2684	1824	8491a092a2976a156f6be270b365518f798077b8ce1e5bed8936aca776c74501.exe	Unicorn-54731.exe
PID 4740 wrote to memory of 2224	4740	Unicorn-13143.exe	Unicorn-22620.exe
PID 4740 wrote to memory of 2224	4740	Unicorn-13143.exe	Unicorn-22620.exe
PID 4740 wrote to memory of 2224	4740	Unicorn-13143.exe	Unicorn-22620.exe
PID 2644 wrote to memory of 2652	2644	Unicorn-61384.exe	Unicorn-15006.exe
PID 2644 wrote to memory of 2652	2644	Unicorn-61384.exe	Unicorn-15006.exe
PID 2644 wrote to memory of 2652	2644	Unicorn-61384.exe	Unicorn-15006.exe
PID 2684 wrote to memory of 1128	2684	Unicorn-54731.exe	Unicorn-30788.exe
PID 2684 wrote to memory of 1128	2684	Unicorn-54731.exe	Unicorn-30788.exe
PID 2684 wrote to memory of 1128	2684	Unicorn-54731.exe	Unicorn-30788.exe
PID 2224 wrote to memory of 3844	2224	Unicorn-22620.exe	Unicorn-7819.exe
PID 2224 wrote to memory of 3844	2224	Unicorn-22620.exe	Unicorn-7819.exe
PID 2224 wrote to memory of 3844	2224	Unicorn-22620.exe	Unicorn-7819.exe
PID 4740 wrote to memory of 3360	4740	Unicorn-13143.exe	Unicorn-206.exe
PID 4740 wrote to memory of 3360	4740	Unicorn-13143.exe	Unicorn-206.exe
PID 4740 wrote to memory of 3360	4740	Unicorn-13143.exe	Unicorn-206.exe
PID 2652 wrote to memory of 2216	2652	Unicorn-15006.exe	Unicorn-15988.exe
PID 2652 wrote to memory of 2216	2652	Unicorn-15006.exe	Unicorn-15988.exe
PID 2652 wrote to memory of 2216	2652	Unicorn-15006.exe	Unicorn-15988.exe
PID 1128 wrote to memory of 932	1128	Unicorn-30788.exe	Unicorn-28432.exe
PID 1128 wrote to memory of 932	1128	Unicorn-30788.exe	Unicorn-28432.exe
PID 1128 wrote to memory of 932	1128	Unicorn-30788.exe	Unicorn-28432.exe
PID 2684 wrote to memory of 3664	2684	Unicorn-54731.exe	Unicorn-39292.exe
PID 2684 wrote to memory of 3664	2684	Unicorn-54731.exe	Unicorn-39292.exe
PID 2684 wrote to memory of 3664	2684	Unicorn-54731.exe	Unicorn-39292.exe
PID 3844 wrote to memory of 1252	3844	Unicorn-7819.exe	Unicorn-57980.exe
PID 3844 wrote to memory of 1252	3844	Unicorn-7819.exe	Unicorn-57980.exe
PID 3844 wrote to memory of 1252	3844	Unicorn-7819.exe	Unicorn-57980.exe
PID 2224 wrote to memory of 2112	2224	Unicorn-22620.exe	Unicorn-46283.exe
PID 2224 wrote to memory of 2112	2224	Unicorn-22620.exe	Unicorn-46283.exe
PID 2224 wrote to memory of 2112	2224	Unicorn-22620.exe	Unicorn-46283.exe
PID 3360 wrote to memory of 1664	3360	Unicorn-206.exe	Unicorn-16948.exe
PID 3360 wrote to memory of 1664	3360	Unicorn-206.exe	Unicorn-16948.exe
PID 3360 wrote to memory of 1664	3360	Unicorn-206.exe	Unicorn-16948.exe
PID 932 wrote to memory of 3484	932	Unicorn-28432.exe	Unicorn-37560.exe
PID 932 wrote to memory of 3484	932	Unicorn-28432.exe	Unicorn-37560.exe
PID 932 wrote to memory of 3484	932	Unicorn-28432.exe	Unicorn-37560.exe
PID 3664 wrote to memory of 5020	3664	Unicorn-39292.exe	Unicorn-2749.exe
PID 3664 wrote to memory of 5020	3664	Unicorn-39292.exe	Unicorn-2749.exe
PID 3664 wrote to memory of 5020	3664	Unicorn-39292.exe	Unicorn-2749.exe
PID 2216 wrote to memory of 1744	2216	Unicorn-15988.exe	Unicorn-2749.exe
PID 2216 wrote to memory of 1744	2216	Unicorn-15988.exe	Unicorn-2749.exe
PID 2216 wrote to memory of 1744	2216	Unicorn-15988.exe	Unicorn-2749.exe
PID 2652 wrote to memory of 2324	2652	Unicorn-15006.exe	Unicorn-56589.exe
PID 2652 wrote to memory of 2324	2652	Unicorn-15006.exe	Unicorn-56589.exe
PID 2652 wrote to memory of 2324	2652	Unicorn-15006.exe	Unicorn-56589.exe
PID 1128 wrote to memory of 1116	1128	Unicorn-30788.exe	Unicorn-56589.exe
PID 1128 wrote to memory of 1116	1128	Unicorn-30788.exe	Unicorn-56589.exe
PID 1128 wrote to memory of 1116	1128	Unicorn-30788.exe	Unicorn-56589.exe
PID 1252 wrote to memory of 1472	1252	Unicorn-57980.exe	Unicorn-38712.exe
PID 1252 wrote to memory of 1472	1252	Unicorn-57980.exe	Unicorn-38712.exe
PID 1252 wrote to memory of 1472	1252	Unicorn-57980.exe	Unicorn-38712.exe
PID 3844 wrote to memory of 2184	3844	Unicorn-7819.exe	Unicorn-14762.exe
PID 3844 wrote to memory of 2184	3844	Unicorn-7819.exe	Unicorn-14762.exe
PID 3844 wrote to memory of 2184	3844	Unicorn-7819.exe	Unicorn-14762.exe
PID 2112 wrote to memory of 944	2112	Unicorn-46283.exe	Unicorn-50964.exe

C:\Users\Admin\AppData\Local\Temp\8491a092a2976a156f6be270b365518f798077b8ce1e5bed8936aca776c74501.exe
"C:\Users\Admin\AppData\Local\Temp\8491a092a2976a156f6be270b365518f798077b8ce1e5bed8936aca776c74501.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1824

C:\Users\Admin\AppData\Local\Temp\Unicorn-61384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61384.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2644

C:\Users\Admin\AppData\Local\Temp\Unicorn-13143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13143.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-22620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22620.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-7819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7819.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-57980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57980.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-38712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38712.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-46470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46470.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-18806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18806.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-44462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44462.exe
10⤵
PID:432

C:\Users\Admin\AppData\Local\Temp\Unicorn-48328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48328.exe
11⤵
PID:776

C:\Users\Admin\AppData\Local\Temp\Unicorn-65406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65406.exe
12⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-37524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37524.exe
13⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-35682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35682.exe
14⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-15235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15235.exe
15⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-37576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37576.exe
16⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-757.exe
17⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-21728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21728.exe
18⤵
PID:1712

C:\Users\Admin\AppData\Local\Temp\Unicorn-7119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7119.exe
19⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6132 -s 696
20⤵
- Program crash
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-40668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40668.exe
19⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-52775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52775.exe
10⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-51016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51016.exe
11⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-42184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42184.exe
12⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-871.exe
13⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-31572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31572.exe
14⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-18910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18910.exe
15⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-12770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12770.exe
16⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-14711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14711.exe
17⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-28848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28848.exe
18⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-40498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40498.exe
19⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4736 -s 636
15⤵
- Program crash
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7092 -s 652
13⤵
- Program crash
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-10398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10398.exe
9⤵
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-5349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5349.exe
10⤵
PID:1872

C:\Users\Admin\AppData\Local\Temp\Unicorn-65406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65406.exe
11⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-19050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19050.exe
12⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-7093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7093.exe
13⤵
PID:2936

C:\Users\Admin\AppData\Local\Temp\Unicorn-41110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41110.exe
14⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-14249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14249.exe
15⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-60025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60025.exe
16⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-40346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40346.exe
17⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-17172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17172.exe
18⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 724
14⤵
- Program crash
PID:2216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5024 -s 616
13⤵
- Program crash
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 740
9⤵
- Program crash
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-41918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41918.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-18012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18012.exe
9⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-17602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17602.exe
10⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-52775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52775.exe
9⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-40710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40710.exe
10⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-49776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49776.exe
11⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-58240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58240.exe
12⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-30612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30612.exe
13⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-59366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59366.exe
14⤵
PID:4012

C:\Users\Admin\AppData\Local\Temp\Unicorn-46066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46066.exe
15⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-7098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7098.exe
16⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-10373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10373.exe
17⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-5687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5687.exe
18⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-25100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25100.exe
17⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4476 -s 632
12⤵
- Program crash
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1472 -s 736
8⤵
- Program crash
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-4046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4046.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:544

C:\Users\Admin\AppData\Local\Temp\Unicorn-8499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8499.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-20342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20342.exe
9⤵
PID:2936

C:\Users\Admin\AppData\Local\Temp\Unicorn-42490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42490.exe
10⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-28266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28266.exe
11⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-17104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17104.exe
12⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-39958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39958.exe
13⤵
PID:1392

C:\Users\Admin\AppData\Local\Temp\Unicorn-21266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21266.exe
14⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-9179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9179.exe
15⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-32204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32204.exe
16⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-27732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27732.exe
17⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-6673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6673.exe
18⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-46097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46097.exe
18⤵
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-56813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56813.exe
17⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-30600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30600.exe
9⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-16206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16206.exe
10⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
11⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-60367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60367.exe
8⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-46766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46766.exe
9⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-23544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23544.exe
10⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-15734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15734.exe
11⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-871.exe
12⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-50046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50046.exe
13⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-58764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58764.exe
14⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-50918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50918.exe
15⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-40346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40346.exe
16⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-50420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50420.exe
17⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4588 -s 628
16⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1252 -s 736
7⤵
- Program crash
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-14762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14762.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-23912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23912.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-8499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8499.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-51068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51068.exe
9⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\Unicorn-60964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60964.exe
10⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-46932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46932.exe
11⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
12⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-47321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47321.exe
9⤵
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-15930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15930.exe
10⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-38484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38484.exe
11⤵
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-871.exe
12⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-31572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31572.exe
13⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-48650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48650.exe
14⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-3855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3855.exe
15⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-37270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37270.exe
16⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-57197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57197.exe
17⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-60367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60367.exe
8⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-33720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33720.exe
9⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-60082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60082.exe
10⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-55718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55718.exe
11⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-51224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51224.exe
12⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-33902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33902.exe
13⤵
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-4457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4457.exe
14⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-11182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11182.exe
15⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-10373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10373.exe
16⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-26480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26480.exe
12⤵
PID:1396

C:\Users\Admin\AppData\Local\Temp\Unicorn-13263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13263.exe
13⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-1478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1478.exe
14⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-64296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64296.exe
15⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6344 -s 624
14⤵
- Program crash
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6984 -s 624
11⤵
- Program crash
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-9246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9246.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
8⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-58416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58416.exe
9⤵
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
10⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-42376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42376.exe
11⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
12⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-55043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55043.exe
13⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-32444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32444.exe
14⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-59060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59060.exe
15⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-60596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60596.exe
16⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-35790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35790.exe
17⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-42806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42806.exe
16⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-41306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41306.exe
15⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 736
7⤵
- Program crash
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3844 -s 724
6⤵
- Program crash
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-46283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46283.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-50964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50964.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-62998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62998.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-63922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63922.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2636

C:\Users\Admin\AppData\Local\Temp\Unicorn-36678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36678.exe
9⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-60362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60362.exe
10⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-52516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52516.exe
11⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-9511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9511.exe
12⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
13⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-50767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50767.exe
14⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-17094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17094.exe
15⤵
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-13559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13559.exe
16⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-37846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37846.exe
17⤵
PID:804

C:\Users\Admin\AppData\Local\Temp\Unicorn-50036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50036.exe
18⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-60367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60367.exe
8⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-53564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53564.exe
9⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
10⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-32454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32454.exe
11⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-39958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39958.exe
12⤵
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-47908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47908.exe
13⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-49766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49766.exe
14⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\Unicorn-25812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25812.exe
15⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-27732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27732.exe
16⤵
PID:936

C:\Users\Admin\AppData\Local\Temp\Unicorn-20488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20488.exe
17⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-1987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1987.exe
18⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-42614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42614.exe
16⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-1208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1208.exe
12⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-49766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49766.exe
13⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-10461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10461.exe
14⤵
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-35324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35324.exe
15⤵
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-44992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44992.exe
16⤵
PID:1576

C:\Users\Admin\AppData\Local\Temp\Unicorn-32906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32906.exe
17⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-9174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9174.exe
15⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-18324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18324.exe
16⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 724
15⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2240 -s 768
8⤵
- Program crash
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-52225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52225.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-51068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51068.exe
8⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-3595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3595.exe
9⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-18152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18152.exe
10⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
11⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6348 -s 616
11⤵
- Program crash
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-55297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55297.exe
8⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-51748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51748.exe
9⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-23518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23518.exe
10⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
11⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-54706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54706.exe
12⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-23124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23124.exe
13⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-23290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23290.exe
14⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-31240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31240.exe
15⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-2013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2013.exe
16⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2128 -s 636
13⤵
PID:4056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7048 -s 632
11⤵
- Program crash
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 944 -s 744
7⤵
- Program crash
PID:672

C:\Users\Admin\AppData\Local\Temp\Unicorn-20574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20574.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-63922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63922.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-20342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20342.exe
8⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-15848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15848.exe
9⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-16206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16206.exe
10⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
11⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-8234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8234.exe
8⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-50824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50824.exe
9⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-15541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15541.exe
10⤵
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-871.exe
11⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-30756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30756.exe
12⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-46169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46169.exe
7⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-35090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35090.exe
8⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-25490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25490.exe
9⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\Unicorn-59096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59096.exe
10⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
11⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-55043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55043.exe
12⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-17094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17094.exe
13⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-33740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33740.exe
14⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-28848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28848.exe
15⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 220 -s 620
14⤵
- Program crash
PID:3660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2112 -s 740
6⤵
- Program crash
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 716
5⤵
- Program crash
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-206.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3360

C:\Users\Admin\AppData\Local\Temp\Unicorn-16948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16948.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-12645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12645.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-1353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1353.exe
7⤵
- Executes dropped EXE
PID:4236

C:\Users\Admin\AppData\Local\Temp\Unicorn-31804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31804.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-32354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32354.exe
8⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1248 -s 752
7⤵
- Program crash
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-59277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59277.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-54192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54192.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22480.exe
8⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-5733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5733.exe
9⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-60061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60061.exe
10⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-30700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30700.exe
11⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
12⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-8219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8219.exe
13⤵
PID:880

C:\Users\Admin\AppData\Local\Temp\Unicorn-14955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14955.exe
14⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 640
8⤵
- Program crash
PID:1712

C:\Users\Admin\AppData\Local\Temp\Unicorn-15442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15442.exe
7⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-60362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60362.exe
8⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-43554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43554.exe
9⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-24260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24260.exe
10⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-7285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7285.exe
11⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-31572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31572.exe
12⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-13839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13839.exe
13⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-7939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7939.exe
14⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-14711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14711.exe
15⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-22626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22626.exe
16⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-55272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55272.exe
17⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-622.exe
15⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-33290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33290.exe
16⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-17544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17544.exe
11⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-46320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46320.exe
12⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-16108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16108.exe
13⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-40346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40346.exe
14⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-21448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21448.exe
15⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6516 -s 664
13⤵
- Program crash
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4588 -s 752
10⤵
- Program crash
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 736
6⤵
- Program crash
PID:3968

C:\Users\Admin\AppData\Local\Temp\Unicorn-948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-948.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-16128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16128.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2652

C:\Users\Admin\AppData\Local\Temp\Unicorn-21520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21520.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2704

C:\Users\Admin\AppData\Local\Temp\Unicorn-2443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2443.exe
8⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-60362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60362.exe
9⤵
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-16528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16528.exe
10⤵
PID:868

C:\Users\Admin\AppData\Local\Temp\Unicorn-26424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26424.exe
11⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
12⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-38754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38754.exe
13⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-134.exe
14⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-40346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40346.exe
15⤵
PID:3672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5220 -s 664
9⤵
- Program crash
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-23610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23610.exe
7⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-35090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35090.exe
8⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
9⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-15734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15734.exe
10⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-871.exe
11⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\Unicorn-49470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49470.exe
12⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-18910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18910.exe
13⤵
PID:672

C:\Users\Admin\AppData\Local\Temp\Unicorn-55988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55988.exe
14⤵
PID:1872

C:\Users\Admin\AppData\Local\Temp\Unicorn-29896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29896.exe
15⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-49823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49823.exe
16⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-1987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1987.exe
17⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7144 -s 660
11⤵
- Program crash
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5512 -s 668
8⤵
- Program crash
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-32380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32380.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-23056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23056.exe
7⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-279.exe
8⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-13237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13237.exe
9⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-50544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50544.exe
10⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-62324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62324.exe
11⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-43632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43632.exe
12⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-18910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18910.exe
13⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-47820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47820.exe
14⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\Unicorn-13559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13559.exe
15⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-49823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49823.exe
16⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-1987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1987.exe
17⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3108 -s 624
11⤵
- Program crash
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-49843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49843.exe
7⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-2739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2739.exe
8⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
9⤵
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
10⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-10357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10357.exe
11⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-12770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12770.exe
12⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-30808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30808.exe
13⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1500 -s 632
10⤵
- Program crash
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3360 -s 720
5⤵
- Program crash
PID:532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4740 -s 708
4⤵
- Program crash
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-15006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15006.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2652

C:\Users\Admin\AppData\Local\Temp\Unicorn-15988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15988.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2216

C:\Users\Admin\AppData\Local\Temp\Unicorn-2749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2749.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-59516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59516.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3132

C:\Users\Admin\AppData\Local\Temp\Unicorn-7767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7767.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:676

C:\Users\Admin\AppData\Local\Temp\Unicorn-23850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23850.exe
8⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\Unicorn-881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-881.exe
9⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-58416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58416.exe
10⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-37742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37742.exe
11⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-34016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34016.exe
12⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
13⤵
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-3943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3943.exe
14⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-15318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15318.exe
15⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-58484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58484.exe
16⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-49823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49823.exe
17⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-40882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40882.exe
18⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 628
14⤵
- Program crash
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-42276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42276.exe
8⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-62692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62692.exe
9⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-8743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8743.exe
10⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
11⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-3943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3943.exe
12⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
13⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-28936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28936.exe
14⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-47768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47768.exe
15⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-2013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2013.exe
16⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-7420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7420.exe
15⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-14239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14239.exe
16⤵
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-51047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51047.exe
7⤵
PID:532

C:\Users\Admin\AppData\Local\Temp\Unicorn-43284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43284.exe
8⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-60362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60362.exe
9⤵
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-31302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31302.exe
10⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
11⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-16196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16196.exe
12⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6952 -s 660
11⤵
PID:3420

C:\Users\Admin\AppData\Local\Temp\Unicorn-30880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30880.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-25988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25988.exe
7⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-47944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47944.exe
8⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-60362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60362.exe
9⤵
PID:3280

C:\Users\Admin\AppData\Local\Temp\Unicorn-52516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52516.exe
10⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-15734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15734.exe
11⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
12⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-42838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42838.exe
13⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-33430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33430.exe
14⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-21728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21728.exe
15⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-7119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7119.exe
16⤵
PID:3840

C:\Users\Admin\AppData\Local\Temp\Unicorn-44753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44753.exe
16⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5288 -s 608
13⤵
- Program crash
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-36630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36630.exe
7⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-62692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62692.exe
8⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-34810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34810.exe
9⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-48982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48982.exe
10⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
11⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\Unicorn-55282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55282.exe
12⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-17046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17046.exe
13⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-59060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59060.exe
14⤵
PID:532

C:\Users\Admin\AppData\Local\Temp\Unicorn-64680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64680.exe
15⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-54504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54504.exe
16⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-35022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35022.exe
15⤵
PID:3792

C:\Users\Admin\AppData\Local\Temp\Unicorn-41306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41306.exe
14⤵
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 488
15⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 744
12⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6088 -s 664
8⤵
- Program crash
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1744 -s 724
6⤵
- Program crash
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-17092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17092.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-57160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57160.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-31442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31442.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-14695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14695.exe
8⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-28100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28100.exe
9⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-54270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54270.exe
10⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-15734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15734.exe
11⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-3009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3009.exe
12⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-23404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23404.exe
13⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-46320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46320.exe
14⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-55002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55002.exe
15⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\Unicorn-59060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59060.exe
16⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-64680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64680.exe
17⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-25916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25916.exe
18⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-28992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28992.exe
17⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-45391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45391.exe
16⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-60534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60534.exe
17⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-41866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41866.exe
8⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
9⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-50928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50928.exe
10⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-39958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39958.exe
11⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-31572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31572.exe
12⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-13839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13839.exe
13⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-1478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1478.exe
14⤵
PID:752

C:\Users\Admin\AppData\Local\Temp\Unicorn-37846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37846.exe
15⤵
PID:4792

C:\Users\Admin\AppData\Local\Temp\Unicorn-44187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44187.exe
11⤵
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-14955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14955.exe
12⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-7098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7098.exe
13⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-53352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53352.exe
14⤵
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-34852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34852.exe
15⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6436 -s 664
10⤵
- Program crash
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-860.exe
7⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-25552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25552.exe
8⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-52516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52516.exe
9⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-58712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58712.exe
10⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
11⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-12111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12111.exe
12⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-19040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19040.exe
13⤵
PID:624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6572 -s 652
11⤵
- Program crash
PID:2544

C:\Users\Admin\AppData\Local\Temp\Unicorn-7492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7492.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-53782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53782.exe
7⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-16376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16376.exe
8⤵
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-61452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61452.exe
9⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-42952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42952.exe
10⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-39958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39958.exe
11⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-9013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9013.exe
12⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-22802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22802.exe
13⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-63964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63964.exe
14⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-11182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11182.exe
15⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-11296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11296.exe
12⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-16108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16108.exe
13⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-49522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49522.exe
14⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-3912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3912.exe
15⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-622.exe
14⤵
PID:1708

C:\Users\Admin\AppData\Local\Temp\Unicorn-34660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34660.exe
15⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6304 -s 648
11⤵
- Program crash
PID:2648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6112 -s 648
10⤵
- Program crash
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5352 -s 648
8⤵
- Program crash
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4532 -s 628
7⤵
- Program crash
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2216 -s 764
5⤵
- Program crash
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-56589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56589.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-18484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18484.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1712

C:\Users\Admin\AppData\Local\Temp\Unicorn-56968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56968.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-50061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50061.exe
7⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-2225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2225.exe
8⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-64384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64384.exe
9⤵
PID:1684

C:\Users\Admin\AppData\Local\Temp\Unicorn-42568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42568.exe
10⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-35682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35682.exe
11⤵
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-23404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23404.exe
12⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-46320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46320.exe
13⤵
PID:3860

C:\Users\Admin\AppData\Local\Temp\Unicorn-32204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32204.exe
14⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-15287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15287.exe
15⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-57965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57965.exe
16⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-48837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48837.exe
15⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4296 -s 620
11⤵
- Program crash
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4188 -s 736
7⤵
- Program crash
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1712 -s 624
6⤵
- Program crash
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2324 -s 720
5⤵
- Program crash
PID:2128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2652 -s 740
4⤵
- Program crash
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2644 -s 748
3⤵
- Program crash
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-54731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54731.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-30788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30788.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1128

C:\Users\Admin\AppData\Local\Temp\Unicorn-28432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28432.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-37560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37560.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3484

C:\Users\Admin\AppData\Local\Temp\Unicorn-22568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22568.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1576

C:\Users\Admin\AppData\Local\Temp\Unicorn-25966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25966.exe
7⤵
- Suspicious use of SetWindowsHookEx
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-4581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4581.exe
8⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4868 -s 716
8⤵
- Program crash
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-64285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64285.exe
6⤵
- Executes dropped EXE
PID:912

C:\Users\Admin\AppData\Local\Temp\Unicorn-46216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46216.exe
7⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-12941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12941.exe
8⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-44218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44218.exe
9⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
10⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5444 -s 628
10⤵
- Program crash
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-44607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44607.exe
7⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3484 -s 720
6⤵
- Program crash
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-64155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64155.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2472

C:\Users\Admin\AppData\Local\Temp\Unicorn-13989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13989.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-17628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17628.exe
7⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-48883.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48883.exe
7⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-60362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60362.exe
8⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-64576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64576.exe
9⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-7949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7949.exe
10⤵
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
11⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-3943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3943.exe
12⤵
PID:932

C:\Users\Admin\AppData\Local\Temp\Unicorn-14955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14955.exe
13⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-59470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59470.exe
14⤵
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-37078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37078.exe
15⤵
PID:428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4144 -s 696
14⤵
- Program crash
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-48909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48909.exe
6⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-12941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12941.exe
7⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-56854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56854.exe
8⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-56984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56984.exe
9⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-1727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1727.exe
10⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
11⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-3943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3943.exe
12⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-31100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31100.exe
13⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-52454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52454.exe
14⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-15287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15287.exe
15⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-28054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28054.exe
16⤵
PID:4696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 720
6⤵
- Program crash
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 932 -s 716
5⤵
- Program crash
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-56589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56589.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-30928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30928.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-56968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56968.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-3237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3237.exe
7⤵
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-59765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59765.exe
8⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-53886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53886.exe
9⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
10⤵
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-52775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52775.exe
7⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-3953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3953.exe
8⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-62028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62028.exe
9⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 628
10⤵
- Program crash
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-26350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26350.exe
6⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-59765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59765.exe
7⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-58354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58354.exe
8⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-42568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42568.exe
9⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
10⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-55043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55043.exe
11⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-58510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58510.exe
12⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-30808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30808.exe
13⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-25916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25916.exe
14⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2256 -s 764
6⤵
- Program crash
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1128 -s 752
4⤵
- Program crash
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-39292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39292.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-2749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2749.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-45126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45126.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-28380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28380.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-58468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58468.exe
7⤵
PID:1888

C:\Users\Admin\AppData\Local\Temp\Unicorn-35500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35500.exe
8⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-5899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5899.exe
9⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-49008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49008.exe
10⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-35168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35168.exe
11⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-39958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39958.exe
12⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-31572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31572.exe
13⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-44566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44566.exe
14⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-28120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28120.exe
15⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-64296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64296.exe
16⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-13460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13460.exe
12⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-46320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46320.exe
13⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-16108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16108.exe
14⤵
PID:372

C:\Users\Admin\AppData\Local\Temp\Unicorn-30808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30808.exe
15⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-60534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60534.exe
16⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-52775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52775.exe
7⤵
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-55100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55100.exe
8⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
9⤵
PID:880

C:\Users\Admin\AppData\Local\Temp\Unicorn-16044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16044.exe
6⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-35500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35500.exe
7⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-61322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61322.exe
8⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-53860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53860.exe
9⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47695.exe
10⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-55043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55043.exe
11⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-32444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32444.exe
12⤵
PID:2476

C:\Users\Admin\AppData\Local\Temp\Unicorn-10435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10435.exe
13⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-57197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57197.exe
14⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-622.exe
13⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-44966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44966.exe
14⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-16682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16682.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-13351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13351.exe
6⤵
PID:644

C:\Users\Admin\AppData\Local\Temp\Unicorn-43668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43668.exe
7⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-28458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28458.exe
8⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-35386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35386.exe
9⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-62324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62324.exe
10⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\Unicorn-49470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49470.exe
11⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-5889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5889.exe
12⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-53419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53419.exe
13⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\Unicorn-40346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40346.exe
14⤵
PID:1132

C:\Users\Admin\AppData\Local\Temp\Unicorn-40294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40294.exe
10⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-26886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26886.exe
11⤵
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-1717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1717.exe
12⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-40346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40346.exe
13⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-50420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50420.exe
14⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-24378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24378.exe
6⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-38488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38488.exe
7⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-42568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42568.exe
8⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-35682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35682.exe
9⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-11151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11151.exe
10⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-9179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9179.exe
11⤵
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-34582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34582.exe
12⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-59060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59060.exe
13⤵
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-61172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61172.exe
14⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-60534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60534.exe
15⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5820 -s 648
9⤵
- Program crash
PID:6152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 720
5⤵
- Program crash
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-2702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2702.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3568

C:\Users\Admin\AppData\Local\Temp\Unicorn-58914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58914.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1428

C:\Users\Admin\AppData\Local\Temp\Unicorn-11597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11597.exe
6⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-27524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27524.exe
7⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-60362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60362.exe
8⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-52516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52516.exe
9⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-15734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15734.exe
10⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-39958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39958.exe
11⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-35656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35656.exe
12⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-42428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42428.exe
13⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-20192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20192.exe
14⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-49522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49522.exe
15⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-45184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45184.exe
16⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-32906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32906.exe
17⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-622.exe
15⤵
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-40102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40102.exe
11⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-49766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49766.exe
12⤵
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-11182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11182.exe
13⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-3912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3912.exe
14⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-56475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56475.exe
6⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-30212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30212.exe
7⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-35386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35386.exe
8⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-23430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23430.exe
9⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-33518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33518.exe
10⤵
PID:1132

C:\Users\Admin\AppData\Local\Temp\Unicorn-54680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54680.exe
11⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-50918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50918.exe
12⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\Unicorn-28334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28334.exe
13⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-44644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44644.exe
14⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-58972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58972.exe
15⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4452 -s 600
9⤵
- Program crash
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-65245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65245.exe
5⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-12941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12941.exe
6⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-15630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15630.exe
7⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3289.exe
8⤵
PID:700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3664 -s 752
4⤵
- Program crash
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2684 -s 744
3⤵
- Program crash
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 708
2⤵
- Program crash
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1824 -ip 1824
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 2644 -ip 2644
1⤵
PID:3004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4740 -ip 4740
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2684 -ip 2684
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2224 -ip 2224
1⤵
PID:1488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2652 -ip 2652
1⤵
PID:1412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1128 -ip 1128
1⤵
PID:516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3844 -ip 3844
1⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3360 -ip 3360
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3664 -ip 3664
1⤵
PID:372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 932 -ip 932
1⤵
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2216 -ip 2216
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1252 -ip 1252
1⤵
PID:3820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 2112 -ip 2112
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1664 -ip 1664
1⤵
PID:3872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1744 -ip 1744
1⤵
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5020 -ip 5020
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3484 -ip 3484
1⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2324 -ip 2324
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1116 -ip 1116
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1472 -ip 1472
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2184 -ip 2184
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 944 -ip 944
1⤵
PID:2148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1248 -ip 1248
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2876 -ip 2876
1⤵
PID:464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1696 -ip 1696
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3132 -ip 3132
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3568 -ip 3568
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3520 -ip 3520
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2472 -ip 2472
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1712 -ip 1712
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2256 -ip 2256
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1576 -ip 1576
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3836 -ip 3836
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2240 -ip 2240
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 544 -ip 544
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1416 -ip 1416
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4188 -ip 4188
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2652 -ip 2652
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 60 -ip 60
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4532 -ip 4532
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4868 -ip 4868
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4460 -ip 4460
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1984 -ip 1984
1⤵
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 380 -ip 380
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 3200 -ip 3200
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3084 -ip 3084
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5068 -ip 5068
1⤵
PID:1684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 644 -ip 644
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2224 -ip 2224
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4144 -ip 4144
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2636 -ip 2636
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2704 -ip 2704
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 532 -ip 532
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 4112 -ip 4112
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1744 -ip 1744
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4440 -ip 4440
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2116 -ip 2116
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3096 -ip 3096
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1980 -ip 1980
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4420 -ip 4420
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4444 -ip 4444
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3904 -ip 3904
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 676 -ip 676
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 828 -ip 828
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3632 -ip 3632
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 1504 -ip 1504
1⤵
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1428 -ip 1428
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3120 -ip 3120
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 1888 -ip 1888
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 436 -ip 436
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4452 -ip 4452
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4688 -ip 4688
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2936 -ip 2936
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 688 -ip 688
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1560 -ip 1560
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3360 -ip 3360
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1960 -ip 1960
1⤵
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 912 -ip 912
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 432 -ip 432
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5408 -ip 5408
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 856 -ip 856
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5332 -ip 5332
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3412 -ip 3412
1⤵
PID:2432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4952 -ip 4952
1⤵
PID:2900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5816 -ip 5816
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5728 -ip 5728
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5368 -ip 5368
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5092 -ip 5092
1⤵
PID:4296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5268 -ip 5268
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5548 -ip 5548
1⤵
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5252 -ip 5252
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3344 -ip 3344
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1044 -ip 1044
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2012 -ip 2012
1⤵
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 5276 -ip 5276
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5836 -ip 5836
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5860 -ip 5860
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6044 -ip 6044
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6116 -ip 6116
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1724 -ip 1724
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5512 -ip 5512
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4324 -ip 4324
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5132 -ip 5132
1⤵
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5352 -ip 5352
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4932 -ip 4932
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6088 -ip 6088
1⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5220 -ip 5220
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5984 -ip 5984
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5160 -ip 5160
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6072 -ip 6072
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1872 -ip 1872
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5940 -ip 5940
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5848 -ip 5848
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4988 -ip 4988
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5448 -ip 5448
1⤵
PID:2476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5328 -ip 5328
1⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5260 -ip 5260
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5764 -ip 5764
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 776 -ip 776
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5976 -ip 5976
1⤵
PID:2896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5896 -ip 5896
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4676 -ip 4676
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3112 -ip 3112
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3124 -ip 3124
1⤵
PID:3580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6084 -ip 6084
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5576 -ip 5576
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2004 -ip 2004
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6036 -ip 6036
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6028 -ip 6028
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2332 -ip 2332
1⤵
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1468 -ip 1468
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5752 -ip 5752
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 3240 -ip 3240
1⤵
PID:2256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6000 -ip 6000
1⤵
PID:4120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3280 -ip 3280
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5636 -ip 5636
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5488 -ip 5488
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5708 -ip 5708
1⤵
PID:1900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6104 -ip 6104
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5588 -ip 5588
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5172 -ip 5172
1⤵
PID:2224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5648 -ip 5648
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5212 -ip 5212
1⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3044 -ip 3044
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 944 -ip 944
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5296 -ip 5296
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4104 -ip 4104
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5724 -ip 5724
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 5968 -ip 5968
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1912 -ip 1912
1⤵
PID:2648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3584 -ip 3584
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4200 -ip 4200
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4704 -ip 4704
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5736 -ip 5736
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 5584 -ip 5584
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6364 -ip 6364
1⤵
PID:3412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5784 -ip 5784
1⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 6944 -ip 6944
1⤵
PID:4188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4124 -ip 4124
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2804 -ip 2804
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 880 -ip 880
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 700 -ip 700
1⤵
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3872 -ip 3872
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 6996 -ip 6996
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3724 -ip 3724
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6520 -ip 6520
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5292 -ip 5292
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6316 -ip 6316
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 868 -ip 868
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5360 -ip 5360
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6452 -ip 6452
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1684 -ip 1684
1⤵
PID:3580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5956 -ip 5956
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1744 -ip 1744
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6344 -ip 6344
1⤵
PID:1264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7116 -ip 7116
1⤵
PID:2712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6260 -ip 6260
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6616 -ip 6616
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6300 -ip 6300
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6428 -ip 6428
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6436 -ip 6436
1⤵
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6152 -ip 6152
1⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6112 -ip 6112
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 3660 -ip 3660
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5284 -ip 5284
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3820 -ip 3820
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3032 -ip 3032
1⤵
PID:1300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6400 -ip 6400
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 7008 -ip 7008
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6512 -ip 6512
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6584 -ip 6584
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6312 -ip 6312
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4856 -ip 4856
1⤵
PID:2256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 7036 -ip 7036
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6552 -ip 6552
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5028 -ip 5028
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6504 -ip 6504
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4944 -ip 4944
1⤵
PID:672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6212 -ip 6212
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6676 -ip 6676
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1984 -ip 1984
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6496 -ip 6496
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6404 -ip 6404
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5444 -ip 5444
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6564 -ip 6564
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6348 -ip 6348
1⤵
PID:3376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6196 -ip 6196
1⤵
PID:1120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6188 -ip 6188
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6528 -ip 6528
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6536 -ip 6536
1⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 7100 -ip 7100
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7160 -ip 7160
1⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4588 -ip 4588
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6984 -ip 6984
1⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5024 -ip 5024
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4476 -ip 4476
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4452 -ip 4452
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1888 -ip 1888
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 7144 -ip 7144
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5820 -ip 5820
1⤵
PID:336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 4296 -ip 4296
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6416 -ip 6416
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1116 -ip 1116
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1812 -ip 1812
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3108 -ip 3108
1⤵
PID:1576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6304 -ip 6304
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6760 -ip 6760
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5552 -ip 5552
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4916 -ip 4916
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 7092 -ip 7092
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 7048 -ip 7048
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3432 -ip 3432
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 3344 -ip 3344
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2208 -ip 2208
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5728 -ip 5728
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4960 -ip 4960
1⤵
PID:3016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4144 -ip 4144
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1436 -ip 1436
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4284 -ip 4284
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4492 -ip 4492
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6120 -ip 6120
1⤵
PID:336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5380 -ip 5380
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 7020 -ip 7020
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2936 -ip 2936
1⤵
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6572 -ip 6572
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 3084 -ip 3084
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6340 -ip 6340
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6952 -ip 6952
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1236 -ip 1236
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1500 -ip 1500
1⤵
PID:380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2704 -ip 2704
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 2516 -ip 2516
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5672 -ip 5672
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5132 -ip 5132
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6940 -ip 6940
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6024 -ip 6024
1⤵
PID:3132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 1392 -ip 1392
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 7060 -ip 7060
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6012 -ip 6012
1⤵
PID:856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5604 -ip 5604
1⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5208 -ip 5208
1⤵
PID:1012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4544 -ip 4544
1⤵
PID:3580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5528 -ip 5528
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4008 -ip 4008
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5628 -ip 5628
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3412 -ip 3412
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5408 -ip 5408
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6740 -ip 6740
1⤵
PID:2784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5896 -ip 5896
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3200 -ip 3200
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5288 -ip 5288
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3000 -ip 3000
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5716 -ip 5716
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6896 -ip 6896
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5920 -ip 5920
1⤵
PID:3004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5860 -ip 5860
1⤵
PID:2364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4200 -ip 4200
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6452 -ip 6452
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4772 -ip 4772
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6084 -ip 6084
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4528 -ip 4528
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5484 -ip 5484
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6232 -ip 6232
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5388 -ip 5388
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4892 -ip 4892
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5924 -ip 5924
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 5472 -ip 5472
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1752 -ip 1752
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5460 -ip 5460
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6400 -ip 6400
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4736 -ip 4736
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6016 -ip 6016
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4352 -ip 4352
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6956 -ip 6956
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5688 -ip 5688
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5844 -ip 5844
1⤵
PID:2900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6440 -ip 6440
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4440 -ip 4440
1⤵
PID:676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5396 -ip 5396
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5848 -ip 5848
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3732 -ip 3732
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6856 -ip 6856
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 7028 -ip 7028
1⤵
PID:3520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6280 -ip 6280
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6088 -ip 6088
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 456 -ip 456
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6752 -ip 6752
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2768 -ip 2768
1⤵
PID:1048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 6836 -ip 6836
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1396 -ip 1396
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5136 -ip 5136
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1132 -ip 1132
1⤵
PID:2636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 7036 -ip 7036
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 436 -ip 436
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6172 -ip 6172
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6692 -ip 6692
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 932 -ip 932
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5520 -ip 5520
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6272 -ip 6272
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6892 -ip 6892
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4932 -ip 4932
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6388 -ip 6388
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3228 -ip 3228
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4580 -ip 4580
1⤵
PID:1784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1504 -ip 1504
1⤵
PID:2536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6356 -ip 6356
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 6208 -ip 6208
1⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6616 -ip 6616
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4328 -ip 4328
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5524 -ip 5524
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2780 -ip 2780
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 880 -ip 880
1⤵
PID:2784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 672 -ip 672
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6264 -ip 6264
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4012 -ip 4012
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 2128 -ip 2128
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1120 -ip 1120
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6072 -ip 6072
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1300 -ip 1300
1⤵
PID:3520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5332 -ip 5332
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5900 -ip 5900
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5308 -ip 5308
1⤵
PID:2364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6516 -ip 6516
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5424 -ip 5424
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1152 -ip 1152
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5644 -ip 5644
1⤵
PID:4016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6260 -ip 6260
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 7040 -ip 7040
1⤵
PID:4772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5984 -ip 5984
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 944 -ip 944
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6668 -ip 6668
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4208 -ip 4208
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5676 -ip 5676
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2220 -ip 2220
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6044 -ip 6044
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6888 -ip 6888
1⤵
PID:4196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6972 -ip 6972
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6784 -ip 6784
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5564 -ip 5564
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5420 -ip 5420
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4144 -ip 4144
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6344 -ip 6344
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5776 -ip 5776
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3860 -ip 3860
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5996 -ip 5996
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1436 -ip 1436
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4520 -ip 4520
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5380 -ip 5380
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3048 -ip 3048
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3088 -ip 3088
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 624 -ip 624
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5772 -ip 5772
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4072 -ip 4072
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5780 -ip 5780
1⤵
PID:1972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1872 -ip 1872
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2712 -ip 2712
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5836 -ip 5836
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3120 -ip 3120
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6304 -ip 6304
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5348 -ip 5348
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5812 -ip 5812
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 2368 -ip 2368
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 220 -ip 220
1⤵
PID:1044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2016 -ip 2016
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5980 -ip 5980
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 432 -ip 432
1⤵
PID:4892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4296 -ip 4296
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2112 -ip 2112
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4012 -ip 4012
1⤵
PID:2624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5932 -ip 5932
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3016 -ip 3016
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 7148 -ip 7148
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6940 -ip 6940
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6612 -ip 6612
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2820 -ip 2820
1⤵
PID:912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4768 -ip 4768
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6132 -ip 6132
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 372 -ip 372
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3840 -ip 3840
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6916 -ip 6916
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4588 -ip 4588
1⤵
PID:1000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5344 -ip 5344
1⤵
PID:6552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6268 -ip 6268
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5784 -ip 5784
1⤵
PID:3520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5664 -ip 5664
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4608 -ip 4608
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6452 -ip 6452
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 752 -ip 752
1⤵
PID:2144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5588 -ip 5588
1⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4704 -ip 4704
1⤵
PID:3004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4324 -ip 4324
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5580 -ip 5580
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3360 -ip 3360
1⤵
PID:2996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4856 -ip 4856
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5140 -ip 5140
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4556 -ip 4556
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3044 -ip 3044
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2476 -ip 2476
1⤵
PID:4860

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-12645.exe

Filesize
184KB

MD5
57027ac508562389142ed55b75c59b56

SHA1
df65e3db6c886a6e06f8772eb7251bbf7b5a2276

SHA256
9ef325a18abc30b546516922df7743f665128c19d7701e258ac55df0bec825fb

SHA512
b17c4ef9fa2f8e34c96c5c6406e649e38fbfd0602021cc40963f11fce99dc2504328e01c3f48ed55eab8162e9a77fd3e58b5a98a6c3638a7d2dc87e55e606145

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12755.exe

Filesize
184KB

MD5
31720d2c778fa2ec2837c55a59d60cb6

SHA1
696c93ba3b49f79e49cc5ebb7bb4a5fae9e9b7e7

SHA256
e70f6b998cf5bb225790ee4a6b3540b0fff338aaf61f73f95068bdfb6ae26929

SHA512
66fa62a0267821eea59650751cc5778af53e31123bdd74d0d2aa292a6a29beb93c9a5d86b4fc14f9ef1a754cfec9aa1e836e49d2ba91ff7d4759c58eafafc03b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13143.exe

Filesize
184KB

MD5
bf463968287f47c7bfb606c36cd73ae3

SHA1
5f3dba9a133d8104b66660020aad22ed35bfb7d7

SHA256
3f0538bc6cc5c0091d0248d6c5f5dca4ff62d303142ed9eb91a33dd5fde42fee

SHA512
f8fb1d0f87a9298012d04d1c6b9d525f2b409c7d405b2cd481f3540b890d0c7decdbea17790d1065b3118fdcc9f7180963de5bb030a53b43c53370ff72c31701

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14762.exe

Filesize
184KB

MD5
bff0623cefc3cd127522e9dd768e7cdd

SHA1
fe332e5d034daa78f10404d40ac2d39a1adacb4f

SHA256
365d0130612eb0edea7d6ae7912e4f497bc149613e19d3c87b714d1338a81749

SHA512
d29c863deed4d2613bc51cde5eff0f614bc393dbf79284f9671ae1f7c8315a2c43fa199598b0e982e9f22bcce8f03fb3a79793ab6e0bc90444d9a112eee88e45

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15006.exe

Filesize
184KB

MD5
69635465edd54d4fa6b8d37e8f81dc5b

SHA1
09e0af9c342ff5db9a1750e0b2eecd8185797c03

SHA256
6d3469db06e315e85c6019a5bfb16f327a6fcba72b22f1f174915c5b83739535

SHA512
c9fd1657105d2ac82304a8ff8f577665fd57879402f9d019ac62f93d3bfbfa30a2438b638e7e8292f694c16e34b3c7a89f7daf5ba859637a63fff093ee8d2269

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15988.exe

Filesize
184KB

MD5
7beacd98bcbecfabe3901ec4e99dca3a

SHA1
32a21e32c5f02dbcf28cb9e64d011a1ff327de42

SHA256
311035e0550e51a1a9103f99cbcdb30af0a90b93640cc55019773eb170218ee0

SHA512
df70916534e8cbc2af437b5cf6cce734f0d323567ba12e453131a4b825e09c7a37a308fd94733bfebc6e32886c1dfed0751932df42f810e5d69bcf92526fe17a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16948.exe

Filesize
184KB

MD5
6eb5ca17a89b95804591d7900d50b935

SHA1
98f72f7b46798c0d563662d358829b8ff111f292

SHA256
ba8b97a05aedf6d77d31177dd41edd497f0eb4a639ad7add5f6108be02ac7c28

SHA512
fe9f563ae541cd704c37e42acc872683606aff2ea93a7abe35b0e80cec3c5d559fe3f66055b04c41923451fd7e0563a37fbf9e68cc46aa5b6412577c197569de

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17092.exe

Filesize
184KB

MD5
a3f2a15085746b9db9656c47e5da69cf

SHA1
20434b83942e88bfc28a07315a8f47be478a0b12

SHA256
c528406b816b7353c67ddaa0dc19266d04559bc275c44eed92950b08287f53cc

SHA512
660696fc36fa86050c8c31ae4ad9971908955c8f6c0c3913fb42f003116a92b2aacf637dd4a410b8034a4ca6a52e857b94b125b17941348187d483e46e6724d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1717.exe

Filesize
184KB

MD5
1cb79717b0dd065400573f4726d96047

SHA1
02346625cbef7f327f8ad423305c15323aef62fa

SHA256
2a24bcda67f2a1d93653c933fc6b106b5c995d91f208c98f4882f4f8f5d6a0fb

SHA512
cc22b05ee81b82f16dc038fb90621c0d2d5ddc6c565b7c6537ed6fb5327fc1ca35f27a3ef2948a8442b1b9a8a920c918df7b5e8c9deb224d47bbf0727d057f8a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17172.exe

Filesize
184KB

MD5
764e87a5371723b5b06adff72d7fd146

SHA1
08c07ef8c5db1077b075c8386aff7e0fb036ecd1

SHA256
649883757461ef0c3be4cce4720967cedfce1162869a735000fb919cae6298f6

SHA512
d9e7bd5081f5b6f4bb31cc0a5767cb69ad63412e3473add5aa70813d343a12c6d2fdb5dead0a7125c3be3b48bc1f6d634ce9e7e543ecc1a2badf8a3ef014b55a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17544.exe

Filesize
184KB

MD5
54aff3baec475b8aeb64b440b78f9421

SHA1
17075daf8b49029f4f98c8e1b7af42302865ead6

SHA256
c9ad9017880888be8a659e1a34f839c555ac8de51a5749654d1c738fdb7b3397

SHA512
47384758f4cca30a7f2a6dc6d4c9a8247bbc531799b88d92e6b81ed79003a26429d272c2ae2c236c0f66c382dd095b601f32c00ef8f7e50600225d997c0a75ac

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18484.exe

Filesize
184KB

MD5
0dbcf8678787d83eea1e71ab90ef1481

SHA1
a49f8d38737e07867e284c186cf5bd5c43a67e6a

SHA256
6e2dc9aa981df6701797f98b535bb66dc5b7e9dc8411448b003c93129677c787

SHA512
38f20bea09c47ae0c1e3c2607760016ba2ec0db3e3e19d6abcbcea04e0a89904284f88494c06dd1774aa48eaacf3d024f62f2cca92fd8ce73da0e078965cb401

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-206.exe

Filesize
184KB

MD5
644aac815451efb5a7649adc0bb5afa8

SHA1
b8f43a209ea4ac16f22163566d728f07160de057

SHA256
13c00ab6f22d738255978a35cd92989ac3759c4e1f1546e7d4be7fc60c68b2b2

SHA512
3e4c8484544bcaf232de844eaed2100de91489c57791bca4d02d599b26ae1cd3d242a6d8e9d2055bbe928847385a810836ba269acdde09526074e4ed36cdd831

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22568.exe

Filesize
184KB

MD5
c1b12b6f6cff6ba9946b47c774201ba8

SHA1
7d292fe0aec6f3346416cc5090c096500dd6f985

SHA256
de3ac1153c0683469380a5c438fd9768781af5c68b53c83ace964250011af1c3

SHA512
102371fa53e55a5ee30c11e0759d8c1e48ce9cbfc2d138f57c374583c459f8366fa5dde0b53dd67f2db7d329d42f691e19acee06fb784209ddbff6224b7b73bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22620.exe

Filesize
184KB

MD5
08d3613a82ebf22b9bc368c93417203f

SHA1
0806bc92217456530ba6bdf28910eab9432d9397

SHA256
7b1fe4e418c7fc5ccd90a15162817f1105a78e641a96bd9a48d9cc31eef11255

SHA512
eed92f50ef0dd308816ff2a892bb81d2e5815389f1d59da423d8978765b72b2f8e7f83f82f96910da84d8eb79851275587881fcccdf54a805dcacdb3f6c3e9f5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2702.exe

Filesize
184KB

MD5
ddb9fc535772ad68d7cf61a2b198fde5

SHA1
e3f08ff93bfee61f54583ac8ff646df339734ee4

SHA256
18e57ad6488b81d777bd06f7992024c48cefdb28008a18887eafb58aef27720e

SHA512
0b10e809f39f143e122fac0ce16345afc5dfe86e4fbb24b7a30e2e28ed053bc88f6d3f8f2ed790b3012f2adacb7c5aefde5233a1368ae4c49de90dc12fa2f995

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2749.exe

Filesize
184KB

MD5
dc944b3ca1c04cf161ce6c606f32973d

SHA1
8da001fc0a72848fa65d5f766604dcaff60f9dea

SHA256
c5bdc286e7433fb8706896795cdccc43fa5e8778999ced8e5373b49e7b07f39c

SHA512
dd8085d6acdf89575ef54ccde2c5df9a8308a9701315855558239fda9b83c1415ccf02137cb7d1a2a4fa2e0cad8e8fa099eedb3e661d150295a398b1cb8213cc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28432.exe

Filesize
184KB

MD5
38f22cbfd251072b406cd796d5c6514c

SHA1
e4aa435aa6ebe4690e4975b077f40aef91123287

SHA256
cc0c0f40d038561ddd7e55f407a86c8264012fca2d5b10ee70c577c3fbba8f4c

SHA512
463a99ec079f27d6dc1524e2da19b582f8651b9ae3f10dcf945b9ef9fc8b58be86304eaddd5d7285403932e1d2dc7265cfe5989f11361bd4bc1a96e16d56071d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30700.exe

Filesize
184KB

MD5
7f647b208849354e6f5e1e1156f7167b

SHA1
120bccd17b5da9768866bacfd26aa6a0fbd3655c

SHA256
f3fb30efff278052e9f8fc083b763f65d170f97b49521d02624844ecdffde783

SHA512
e0cadaf6c3fe67a49b54725a1f83ac572e63abf2b2344a6fda38df3fd44610b45b133e77fa252aeabdcb84cca225b5b6de99fc913e478bcd41b921d2befe3cbc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30788.exe

Filesize
184KB

MD5
f1822038d2d9ba1659085c4a3c09e8d2

SHA1
aed950154720df4dc05b6ed82a45e28c2eb4cd6f

SHA256
02ca21d8341aa28247c58864fbc57b9f9b3ac57e6a2a045a8a3511c8fa9a8a49

SHA512
c0ffed701a65ff8d642f3e94ddf04d45f7c864c7ea6bc8556241ae0f012ba65d916dc475e81d9a9238e462fea5fe53181f701c7be15199ca36fcb64be979ad1a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30928.exe

Filesize
184KB

MD5
73c9cec0a128a320a8368f4d48653a9e

SHA1
021274ba10e459dbcb1eee657267a9c966f37d49

SHA256
306df101d1cea090b82f69442eb447fcef8d997c606471a09e57a8ece9921132

SHA512
a7384b53c0749bb267aafce35039039e540d50a0615ef7057ab0b8f40f3a1ee1090b7495bb1d2773bb7f780f0904ec27d72ce611c2df263f32852e3ba058c027

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37560.exe

Filesize
184KB

MD5
6ecc5df40bcbb1ee11190c94075d7603

SHA1
29de66162aa12714d42fc9d57c25c94056794d7e

SHA256
a65e35601412197ed87b1209fc19a1a1e0a454aaedc2c4ed31d5a0b2b7f1e4bb

SHA512
9a5d5b7e814e6be6dcd05ff33012d4af6a62e6df0c2ce6d9b3d2f88084c2be2ec10070049346de4487727ec8f4f7a6bb890d534a68b091ee8ec1b2eba522f2d4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38712.exe

Filesize
184KB

MD5
6c15af6ee999bdb86e3be81036d7508a

SHA1
62ae1c5c0dff955b7308f9813061fc7b18cb5ec5

SHA256
a13cc680d781d0c6b8d6082a988552334a3830674c35d1bb98909fea91daeba1

SHA512
cc1223b3414d76e6ac12d8319a269360911b84091f07c268b6e922a053c5981178be7bba483f492e8c86d57531146ff3cc5b02ec04a2a16288d9885a5aea9ed1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39292.exe

Filesize
184KB

MD5
bc17d886472edc9b3381c6528723cfad

SHA1
76a199f703ebb04fc748961568b3df757fb30578

SHA256
888c795fa849bda89e87622ef201c3e5c5de36484f81f486816d2c66b40c9b53

SHA512
62708c19ce95eb9818f24ef41e0f49097636d7d7b3a2ad80809341c7df9da95da575cd9ebf9f1a921eee9df043a46f1d6fabaa772ad62ab755a1f27fe7e946af

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45126.exe

Filesize
184KB

MD5
84af2a2f548749315166961033b29da9

SHA1
7ed31c23ca1bd174d52e9897123d9cc0951232a9

SHA256
5222ed96ad52b837bd5b1dc6dd5f14a9d43299d7a792b3bd0ecea27e1f5c2941

SHA512
111204764ebca6e9fc41264735f1c9d525145ad89fa4176be6d2ff145a333763c8a389b23cd1f3cfed2393cb3fec5f16d8553ced5fa00521bc8b01464b22272e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46283.exe

Filesize
184KB

MD5
ae29bd605741cada7865b34a2293e937

SHA1
e2e9d58c4292db042a6481ac9505f948e0c1d4a4

SHA256
7d62c378e73a10102b56577c988d3b02c083d0b1b43847cabdb709328aa9b6d3

SHA512
a805cdcfbd1d49840836ed5f5c12b6c6b681f3d6d1bd9d2ff4e219d8eeffd57a5204e011cb1ecae5e50ed88dee1632bdfbf72c11d62c3d613a35514438d80aef

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50205.exe

Filesize
184KB

MD5
ffa1024be49b8e45fd8ebbc2f8fb8cb9

SHA1
0d4bbdb6bb7b2a77dd3955eddc4698aa3c84c2f3

SHA256
2f44f5bf14f86d64b04d1c8d1a354d21158c67b8a39bce214c24af92221003ad

SHA512
65721425f0aa3a845eceaff2bf798e9d1008c3b50858842fae956a3d6d83e55b6288a4130fc6e74f08babcbce268dda5f6e041f60aba3a419afd7209ce9b9c92

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50964.exe

Filesize
184KB

MD5
411a31369e18b70ba83db310b000dfed

SHA1
2115bc23be71e0c6b947679341bfe8b5e65fe320

SHA256
db1b18f5ded0f490cd5c0c2f0ef7c2d867bf8b79218d11f06a40b481fef44f43

SHA512
39e58cd85717365d99685f288071a888ec62aac32a6a869aca405869e6cebac123b2e6cca9e329ec0425f4038d727a83468a0963bfa922da3c676f6b4769eb2d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53082.exe

Filesize
184KB

MD5
e8f15a6dc76313266eade4b97e3f6b49

SHA1
1c6b9f9de73ed0436fa98293fdd595e4587b8d11

SHA256
2b1a42effe2596b015b3d273162dbe347d1caec6448035359706a52a74a44d13

SHA512
95d6b1c9c4fed2714853287b83da0cc29398ea8146b3051a0253fc7074597d157556e68b2caccd8a0f02b48dc798b02d5602866221e905202411aa82a0c1fa6f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54731.exe

Filesize
184KB

MD5
0a02403650a95cb7a5503d2b2be855e5

SHA1
d7b9600bc039ae8955d6da2018bbd3c5c5712819

SHA256
13b63fe6080710eb7a1ed78fbbecbaa9aabc082be55d0a94486bb836203977d6

SHA512
3dc02ebb0c5a74399c22845ad92e8d0f5a38b41568dfc767d07fb7a2f9a8fdc5bc6eaa2161a758c543157395e5ca3e7795a96fed3db39aa228832580b3587d8c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56589.exe

Filesize
184KB

MD5
8aa580decf80eea9b6cb06f4ae06c86d

SHA1
d63bae49da97542c2cf0ed6155bc136d95a0f74d

SHA256
164ba6d6c7401597cb39d4bcbc858c81d536b82c6ff2492c590dc43021e5c04e

SHA512
20ea3c39392805369efd8bc4da61ec251625e7401c4c853afe0249eb70b505feb7e3a700f64a9c59cfe9a0b0e36b897f3fe46d5f6e1bcbfe9b0d6c11120ca15a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57980.exe

Filesize
184KB

MD5
40c86917e2b19a7c0ba6c93964e76921

SHA1
5d2d81d4eee4e25b5300c6b31486051b568f7478

SHA256
f3e71a9d070a23475bf508e324324948a80a884f01fad472b2b889acb165aff4

SHA512
99c19f5c22ccbe9b6fe504aff25317d6cf00e5b8745204a2cf160fd408ade853bca79d8c9f121445719941e5cfebf0f45ea5eb80bec5bde83fbe83ff0c1fd857

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58240.exe

Filesize
184KB

MD5
b2f769ab2dc9dc213691f72e26583aa1

SHA1
9d069adb9e670f0028272e6eadf6dfc28f541a3e

SHA256
c3a16678e05001b926d7c5df69ed87bca69d1c6e87a052e39230f9dfcb0efc20

SHA512
ac3a9862ea4e94ba4c94d2222e65629a18bdf93be70e6c338598b309ccda527073c4244ce6963ce54b7058df0d02191c9ebbe5130430680c7e3bedd85583c1da

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59516.exe

Filesize
184KB

MD5
8c7260aca0c7ae83f7639747ecbfd7d0

SHA1
b6e8562d71a706855f0c7dc63b28e6dfb600f007

SHA256
b631c96802b52e40bb5b9735c6265fe789059ccb02baeea733cb3c90be7725e0

SHA512
1e7cd7a01ab1b6a60d71690fcb20955978cf4994f172b667b2daee14dd568bc321aa2ff86e21c2c9ea2e51045a4da35bf706b0ace6164004582d2a3aa44304d0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61384.exe

Filesize
184KB

MD5
e06bfabbb4f253995ad0812d4632938a

SHA1
977d1f527a154f42ff29e39accfd9556dbaecc8f

SHA256
4b622c32a537642d18c23476bfa17d435371ff62f1799881a348267d8284b40f

SHA512
2acfeb00458caa7b9c73464f9beab275308ccd6ab990c5975de899e602230e0e42086ac4373a23c1ede39a9dca9a82dfa7e90da5f69976bfb9a9abba3dafee60

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64155.exe

Filesize
184KB

MD5
283fd425736a8fc8165a9ac00e5dab05

SHA1
9e72cdbefa1257222b25b6a740642fbc29b6dd7f

SHA256
1630d4dbcf20552d98702d1e98720e312dc70ef235f1f5fcec8f3bf21f0d9232

SHA512
09e71ecc891758228dfab1af3bbb74aaa4bd1475c101bab49b92e74937e388e3db8e198773a7644c37a468acbae06cfd578972954d572cda1e9fb5f947d87ef3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7819.exe

Filesize
184KB

MD5
87e13a893fb4af2b2dd97f093fec3ad4

SHA1
e938f996f1f880c23256bbc78c088adcb9240195

SHA256
b083461fd68656ecf0ab85f144a2f939384385db0629dc13dc9c28c87a2bf4f7

SHA512
5678f0918537f24c98a85400a14badf4f3db100fa66a7082aebfae9faa1553718029afba3eceb04a55ec77b23c7c9f1330a4b16beb81a3f26bd31a08fc34cb31

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-948.exe

Filesize
184KB

MD5
5cc8ba5d48d5d64f0063933937abc679

SHA1
ec9c36f98ad299facff4e1b6e21ace659dfdf711

SHA256
b19f0c77902cd4a042665deb94b149695d09d39d982771fe574eb8b6afceaa7a

SHA512
ccd6e20464490d065a8f14161dd51b0fda565dcfaf5483f9f8053726b527fa58752f2d32717db24a4d93e0b7f349d4ecf2eff52630d483d2f9c4c83971def6d8

Download Submit