84f252e4daf62c75e9d19272c953ea6441ee7c024eddd902bcba3fa55b468d3c

Analysis

max time kernel
150s
max time network
131s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

84f252e4daf62c75e9d19272c953ea6441ee7c024eddd902bcba3fa55b468d3c.exe
Size

184KB
MD5

c922cba77a6244cdf49b69b31edf156e
SHA1

170983039e570f4ccc71551ad5fe9ad66a364624
SHA256

84f252e4daf62c75e9d19272c953ea6441ee7c024eddd902bcba3fa55b468d3c
SHA512

319497cfcf876fa7c17a633b2f467faba706eb57c5a30da6b70c26efbeb50dd778aafb5e9cfda30e6a87abdf26be280543cd3b24f1fa123b00b1eb7f7cca3441
SSDEEP

3072:NyJjHkoT7JOTjebWe2gLrKSOhlnViFnn3:Ny6oAHeblLeSOhlnViFn

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-34888.exeUnicorn-52184.exeUnicorn-63045.exeUnicorn-35608.exeUnicorn-55474.exeUnicorn-51390.exeUnicorn-55064.exeUnicorn-20254.exeUnicorn-388.exeUnicorn-43366.exeUnicorn-35568.exeUnicorn-58681.exeUnicorn-51904.exeUnicorn-29346.exeUnicorn-25262.exeUnicorn-48567.exeUnicorn-42942.exeUnicorn-31244.exeUnicorn-49548.exeUnicorn-8707.exeUnicorn-55770.exeUnicorn-51686.exeUnicorn-31820.exeUnicorn-63938.exeUnicorn-52049.exeUnicorn-46616.exeUnicorn-57477.exeUnicorn-54784.exeUnicorn-48754.exeUnicorn-37056.exeUnicorn-8105.exeUnicorn-61945.exeUnicorn-28526.exeUnicorn-6159.exeUnicorn-51831.exeUnicorn-49138.exeUnicorn-25188.exeUnicorn-10243.exeUnicorn-55915.exeUnicorn-47576.exeUnicorn-12765.exeUnicorn-20934.exeUnicorn-1068.exeUnicorn-13320.exeUnicorn-6735.exeUnicorn-48323.exeUnicorn-2651.exeUnicorn-29678.exeUnicorn-18172.exeUnicorn-50290.exeUnicorn-3035.exeUnicorn-56875.exeUnicorn-40368.exeUnicorn-5557.exeUnicorn-59397.exeUnicorn-25978.exeUnicorn-34146.exeUnicorn-14280.exeUnicorn-40922.exeUnicorn-42506.exeUnicorn-60788.exeUnicorn-32392.exeUnicorn-4898.exeUnicorn-6289.exe

pid	process
3260	Unicorn-34888.exe
808	Unicorn-52184.exe
864	Unicorn-63045.exe
4208	Unicorn-35608.exe
3836	Unicorn-55474.exe
1952	Unicorn-51390.exe
1812	Unicorn-55064.exe
1640	Unicorn-20254.exe
2536	Unicorn-388.exe
2468	Unicorn-43366.exe
2768	Unicorn-35568.exe
2968	Unicorn-58681.exe
1980	Unicorn-51904.exe
3180	Unicorn-29346.exe
3916	Unicorn-25262.exe
2340	Unicorn-48567.exe
1060	Unicorn-42942.exe
3128	Unicorn-31244.exe
5020	Unicorn-49548.exe
4164	Unicorn-8707.exe
4832	Unicorn-55770.exe
1904	Unicorn-51686.exe
3800	Unicorn-31820.exe
4132	Unicorn-63938.exe
1228	Unicorn-52049.exe
4732	Unicorn-46616.exe
4244	Unicorn-57477.exe
808	Unicorn-54784.exe
3112	Unicorn-48754.exe
2712	Unicorn-37056.exe
1292	Unicorn-8105.exe
3216	Unicorn-61945.exe
3816	Unicorn-28526.exe
4384	Unicorn-6159.exe
4672	Unicorn-51831.exe
4056	Unicorn-49138.exe
4520	Unicorn-25188.exe
1504	Unicorn-10243.exe
4436	Unicorn-55915.exe
3540	Unicorn-47576.exe
1232	Unicorn-12765.exe
3668	Unicorn-20934.exe
3756	Unicorn-1068.exe
1092	Unicorn-13320.exe
1632	Unicorn-6735.exe
4696	Unicorn-48323.exe
2360	Unicorn-2651.exe
3556	Unicorn-29678.exe
4432	Unicorn-18172.exe
864	Unicorn-50290.exe
4460	Unicorn-3035.exe
1404	Unicorn-56875.exe
2388	Unicorn-40368.exe
2184	Unicorn-5557.exe
4204	Unicorn-59397.exe
1440	Unicorn-25978.exe
4028	Unicorn-34146.exe
4512	Unicorn-14280.exe
3160	Unicorn-40922.exe
3296	Unicorn-42506.exe
3712	Unicorn-60788.exe
2536	Unicorn-32392.exe
3908	Unicorn-4898.exe
556	Unicorn-6289.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4932	856	WerFault.exe	84f252e4daf62c75e9d19272c953ea6441ee7c024eddd902bcba3fa55b468d3c.exe
3764	3260	WerFault.exe	Unicorn-34888.exe
1184	808	WerFault.exe	Unicorn-52184.exe
3112	864	WerFault.exe	Unicorn-63045.exe
316	3836	WerFault.exe	Unicorn-55474.exe
5056	1952	WerFault.exe	Unicorn-51390.exe
4744	1812	WerFault.exe	Unicorn-55064.exe
2324	2536	WerFault.exe	Unicorn-388.exe
2392	1640	WerFault.exe	Unicorn-20254.exe
2988	2468	WerFault.exe	Unicorn-43366.exe
4512	2768	WerFault.exe	Unicorn-35568.exe
3296	2968	WerFault.exe	Unicorn-58681.exe
3248	3180	WerFault.exe	Unicorn-29346.exe
2224	1980	WerFault.exe	Unicorn-51904.exe
1732	3916	WerFault.exe	Unicorn-25262.exe
4944	2340	WerFault.exe	Unicorn-48567.exe
1812	1060	WerFault.exe	Unicorn-42942.exe
4916	3128	WerFault.exe	Unicorn-31244.exe
1248	5020	WerFault.exe	Unicorn-49548.exe
4524	4164	WerFault.exe	Unicorn-8707.exe
4008	4832	WerFault.exe	Unicorn-55770.exe
1200	3800	WerFault.exe	Unicorn-31820.exe
4932	1228	WerFault.exe	Unicorn-52049.exe
3548	1904	WerFault.exe	Unicorn-51686.exe
5220	3440	WerFault.exe	Unicorn-1027.exe
5212	3084	WerFault.exe	Unicorn-1027.exe
5280	808	WerFault.exe	Unicorn-54784.exe
5248	4244	WerFault.exe	Unicorn-57477.exe
5988	1292	WerFault.exe	Unicorn-8105.exe
5976	4520	WerFault.exe	Unicorn-25188.exe
6104	3216	WerFault.exe	Unicorn-61945.exe
2348	3816	WerFault.exe	Unicorn-28526.exe
6028	4672	WerFault.exe	Unicorn-51831.exe
5420	1504	WerFault.exe	Unicorn-10243.exe
5632	3668	WerFault.exe	Unicorn-20934.exe
5828	3160	WerFault.exe	Unicorn-40922.exe
5976	4728	WerFault.exe	Unicorn-51406.exe
4936	3248	WerFault.exe	Unicorn-16958.exe
5480	4996	WerFault.exe	Unicorn-6481.exe
2152	772	WerFault.exe	Unicorn-35838.exe
1060	1952	WerFault.exe	Unicorn-21448.exe
5988	4032	WerFault.exe	Unicorn-23394.exe
2500	1068	WerFault.exe	Unicorn-57218.exe
6820	5760	WerFault.exe	Unicorn-6455.exe
6804	5304	WerFault.exe	Unicorn-34250.exe
5824	5656	WerFault.exe	Unicorn-52340.exe
5464	856	WerFault.exe	Unicorn-48230.exe
816	4520	WerFault.exe	Unicorn-14960.exe
1292	5700	WerFault.exe	Unicorn-14000.exe
3976	2404	WerFault.exe	Unicorn-28926.exe
5104	6240	WerFault.exe	Unicorn-17804.exe
3048	6148	WerFault.exe	Unicorn-59652.exe
1404	4960	WerFault.exe	Unicorn-63736.exe
5512	5144	WerFault.exe	Unicorn-50280.exe
3404	5616	WerFault.exe	Unicorn-56310.exe
6332	4524	WerFault.exe	Unicorn-5163.exe
1112	5664	WerFault.exe	Unicorn-13331.exe
5076	2800	WerFault.exe	Unicorn-17416.exe
5420	1124	WerFault.exe	Unicorn-13331.exe
3400	2584	WerFault.exe	Unicorn-14291.exe
6320	1936	WerFault.exe	Unicorn-65438.exe
5088	5712	WerFault.exe	Unicorn-7446.exe
6060	6916	WerFault.exe	Unicorn-42256.exe
4324	5984	WerFault.exe	Unicorn-63300.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

84f252e4daf62c75e9d19272c953ea6441ee7c024eddd902bcba3fa55b468d3c.exeUnicorn-34888.exeUnicorn-52184.exeUnicorn-63045.exeUnicorn-55474.exeUnicorn-51390.exeUnicorn-55064.exeUnicorn-388.exeUnicorn-20254.exeUnicorn-43366.exeUnicorn-35568.exeUnicorn-58681.exeUnicorn-29346.exeUnicorn-51904.exeUnicorn-25262.exeUnicorn-48567.exeUnicorn-42942.exeUnicorn-31244.exeUnicorn-49548.exeUnicorn-8707.exeUnicorn-51686.exeUnicorn-31820.exeUnicorn-55770.exeUnicorn-63938.exeUnicorn-52049.exeUnicorn-46616.exeUnicorn-57477.exeUnicorn-54784.exeUnicorn-48754.exeUnicorn-37056.exeUnicorn-8105.exeUnicorn-61945.exeUnicorn-28526.exeUnicorn-6159.exeUnicorn-51831.exeUnicorn-10243.exeUnicorn-49138.exeUnicorn-25188.exeUnicorn-55915.exeUnicorn-47576.exeUnicorn-12765.exeUnicorn-20934.exeUnicorn-1068.exeUnicorn-13320.exeUnicorn-48323.exeUnicorn-2651.exeUnicorn-6735.exeUnicorn-29678.exeUnicorn-50290.exeUnicorn-18172.exeUnicorn-3035.exeUnicorn-56875.exeUnicorn-40368.exeUnicorn-5557.exeUnicorn-59397.exeUnicorn-34146.exeUnicorn-25978.exeUnicorn-40922.exeUnicorn-42506.exeUnicorn-14280.exeUnicorn-60788.exeUnicorn-32392.exeUnicorn-4898.exeUnicorn-6289.exe

pid	process
856	84f252e4daf62c75e9d19272c953ea6441ee7c024eddd902bcba3fa55b468d3c.exe
3260	Unicorn-34888.exe
808	Unicorn-52184.exe
864	Unicorn-63045.exe
3836	Unicorn-55474.exe
1952	Unicorn-51390.exe
1812	Unicorn-55064.exe
2536	Unicorn-388.exe
1640	Unicorn-20254.exe
2468	Unicorn-43366.exe
2768	Unicorn-35568.exe
2968	Unicorn-58681.exe
3180	Unicorn-29346.exe
1980	Unicorn-51904.exe
3916	Unicorn-25262.exe
2340	Unicorn-48567.exe
1060	Unicorn-42942.exe
3128	Unicorn-31244.exe
5020	Unicorn-49548.exe
4164	Unicorn-8707.exe
1904	Unicorn-51686.exe
3800	Unicorn-31820.exe
4832	Unicorn-55770.exe
4132	Unicorn-63938.exe
1228	Unicorn-52049.exe
4732	Unicorn-46616.exe
4244	Unicorn-57477.exe
808	Unicorn-54784.exe
3112	Unicorn-48754.exe
2712	Unicorn-37056.exe
1292	Unicorn-8105.exe
3216	Unicorn-61945.exe
3816	Unicorn-28526.exe
4384	Unicorn-6159.exe
4672	Unicorn-51831.exe
1504	Unicorn-10243.exe
4056	Unicorn-49138.exe
4520	Unicorn-25188.exe
4436	Unicorn-55915.exe
3540	Unicorn-47576.exe
1232	Unicorn-12765.exe
3668	Unicorn-20934.exe
3756	Unicorn-1068.exe
1092	Unicorn-13320.exe
4696	Unicorn-48323.exe
2360	Unicorn-2651.exe
1632	Unicorn-6735.exe
3556	Unicorn-29678.exe
864	Unicorn-50290.exe
4432	Unicorn-18172.exe
4460	Unicorn-3035.exe
1404	Unicorn-56875.exe
2388	Unicorn-40368.exe
2184	Unicorn-5557.exe
4204	Unicorn-59397.exe
4028	Unicorn-34146.exe
1440	Unicorn-25978.exe
3160	Unicorn-40922.exe
3296	Unicorn-42506.exe
4512	Unicorn-14280.exe
3712	Unicorn-60788.exe
2536	Unicorn-32392.exe
3908	Unicorn-4898.exe
556	Unicorn-6289.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

84f252e4daf62c75e9d19272c953ea6441ee7c024eddd902bcba3fa55b468d3c.exeUnicorn-34888.exeUnicorn-52184.exeUnicorn-63045.exeUnicorn-51390.exeUnicorn-55474.exeUnicorn-55064.exeUnicorn-388.exeUnicorn-20254.exeUnicorn-43366.exeUnicorn-35568.exeUnicorn-58681.exeUnicorn-29346.exeUnicorn-51904.exeUnicorn-25262.exe

description	pid	process	target process
PID 856 wrote to memory of 3260	856	84f252e4daf62c75e9d19272c953ea6441ee7c024eddd902bcba3fa55b468d3c.exe	Unicorn-34888.exe
PID 856 wrote to memory of 3260	856	84f252e4daf62c75e9d19272c953ea6441ee7c024eddd902bcba3fa55b468d3c.exe	Unicorn-34888.exe
PID 856 wrote to memory of 3260	856	84f252e4daf62c75e9d19272c953ea6441ee7c024eddd902bcba3fa55b468d3c.exe	Unicorn-34888.exe
PID 3260 wrote to memory of 808	3260	Unicorn-34888.exe	Unicorn-52184.exe
PID 3260 wrote to memory of 808	3260	Unicorn-34888.exe	Unicorn-52184.exe
PID 3260 wrote to memory of 808	3260	Unicorn-34888.exe	Unicorn-52184.exe
PID 856 wrote to memory of 864	856	84f252e4daf62c75e9d19272c953ea6441ee7c024eddd902bcba3fa55b468d3c.exe	Unicorn-63045.exe
PID 856 wrote to memory of 864	856	84f252e4daf62c75e9d19272c953ea6441ee7c024eddd902bcba3fa55b468d3c.exe	Unicorn-63045.exe
PID 856 wrote to memory of 864	856	84f252e4daf62c75e9d19272c953ea6441ee7c024eddd902bcba3fa55b468d3c.exe	Unicorn-63045.exe
PID 3260 wrote to memory of 4208	3260	Unicorn-34888.exe	Unicorn-35608.exe
PID 3260 wrote to memory of 4208	3260	Unicorn-34888.exe	Unicorn-35608.exe
PID 3260 wrote to memory of 4208	3260	Unicorn-34888.exe	Unicorn-35608.exe
PID 808 wrote to memory of 3836	808	Unicorn-52184.exe	Unicorn-55474.exe
PID 808 wrote to memory of 3836	808	Unicorn-52184.exe	Unicorn-55474.exe
PID 808 wrote to memory of 3836	808	Unicorn-52184.exe	Unicorn-55474.exe
PID 864 wrote to memory of 1952	864	Unicorn-63045.exe	Unicorn-51390.exe
PID 864 wrote to memory of 1952	864	Unicorn-63045.exe	Unicorn-51390.exe
PID 864 wrote to memory of 1952	864	Unicorn-63045.exe	Unicorn-51390.exe
PID 1952 wrote to memory of 1812	1952	Unicorn-51390.exe	Unicorn-55064.exe
PID 1952 wrote to memory of 1812	1952	Unicorn-51390.exe	Unicorn-55064.exe
PID 1952 wrote to memory of 1812	1952	Unicorn-51390.exe	Unicorn-55064.exe
PID 3836 wrote to memory of 1640	3836	Unicorn-55474.exe	Unicorn-20254.exe
PID 3836 wrote to memory of 1640	3836	Unicorn-55474.exe	Unicorn-20254.exe
PID 3836 wrote to memory of 1640	3836	Unicorn-55474.exe	Unicorn-20254.exe
PID 864 wrote to memory of 2536	864	Unicorn-63045.exe	Unicorn-388.exe
PID 864 wrote to memory of 2536	864	Unicorn-63045.exe	Unicorn-388.exe
PID 864 wrote to memory of 2536	864	Unicorn-63045.exe	Unicorn-388.exe
PID 808 wrote to memory of 2468	808	Unicorn-52184.exe	Unicorn-43366.exe
PID 808 wrote to memory of 2468	808	Unicorn-52184.exe	Unicorn-43366.exe
PID 808 wrote to memory of 2468	808	Unicorn-52184.exe	Unicorn-43366.exe
PID 1812 wrote to memory of 2768	1812	Unicorn-55064.exe	Unicorn-35568.exe
PID 1812 wrote to memory of 2768	1812	Unicorn-55064.exe	Unicorn-35568.exe
PID 1812 wrote to memory of 2768	1812	Unicorn-55064.exe	Unicorn-35568.exe
PID 1952 wrote to memory of 2968	1952	Unicorn-51390.exe	Unicorn-58681.exe
PID 1952 wrote to memory of 2968	1952	Unicorn-51390.exe	Unicorn-58681.exe
PID 1952 wrote to memory of 2968	1952	Unicorn-51390.exe	Unicorn-58681.exe
PID 2536 wrote to memory of 1980	2536	Unicorn-388.exe	Unicorn-51904.exe
PID 2536 wrote to memory of 1980	2536	Unicorn-388.exe	Unicorn-51904.exe
PID 2536 wrote to memory of 1980	2536	Unicorn-388.exe	Unicorn-51904.exe
PID 1640 wrote to memory of 3180	1640	Unicorn-20254.exe	Unicorn-29346.exe
PID 1640 wrote to memory of 3180	1640	Unicorn-20254.exe	Unicorn-29346.exe
PID 1640 wrote to memory of 3180	1640	Unicorn-20254.exe	Unicorn-29346.exe
PID 2468 wrote to memory of 3916	2468	Unicorn-43366.exe	Unicorn-25262.exe
PID 2468 wrote to memory of 3916	2468	Unicorn-43366.exe	Unicorn-25262.exe
PID 2468 wrote to memory of 3916	2468	Unicorn-43366.exe	Unicorn-25262.exe
PID 3836 wrote to memory of 2340	3836	Unicorn-55474.exe	Unicorn-48567.exe
PID 3836 wrote to memory of 2340	3836	Unicorn-55474.exe	Unicorn-48567.exe
PID 3836 wrote to memory of 2340	3836	Unicorn-55474.exe	Unicorn-48567.exe
PID 2768 wrote to memory of 1060	2768	Unicorn-35568.exe	Unicorn-42942.exe
PID 2768 wrote to memory of 1060	2768	Unicorn-35568.exe	Unicorn-42942.exe
PID 2768 wrote to memory of 1060	2768	Unicorn-35568.exe	Unicorn-42942.exe
PID 1812 wrote to memory of 3128	1812	Unicorn-55064.exe	Unicorn-31244.exe
PID 1812 wrote to memory of 3128	1812	Unicorn-55064.exe	Unicorn-31244.exe
PID 1812 wrote to memory of 3128	1812	Unicorn-55064.exe	Unicorn-31244.exe
PID 2968 wrote to memory of 5020	2968	Unicorn-58681.exe	Unicorn-49548.exe
PID 2968 wrote to memory of 5020	2968	Unicorn-58681.exe	Unicorn-49548.exe
PID 2968 wrote to memory of 5020	2968	Unicorn-58681.exe	Unicorn-49548.exe
PID 3180 wrote to memory of 4164	3180	Unicorn-29346.exe	Unicorn-8707.exe
PID 3180 wrote to memory of 4164	3180	Unicorn-29346.exe	Unicorn-8707.exe
PID 3180 wrote to memory of 4164	3180	Unicorn-29346.exe	Unicorn-8707.exe
PID 1980 wrote to memory of 4832	1980	Unicorn-51904.exe	Unicorn-55770.exe
PID 1980 wrote to memory of 4832	1980	Unicorn-51904.exe	Unicorn-55770.exe
PID 1980 wrote to memory of 4832	1980	Unicorn-51904.exe	Unicorn-55770.exe
PID 3916 wrote to memory of 1904	3916	Unicorn-25262.exe	Unicorn-51686.exe

C:\Users\Admin\AppData\Local\Temp\84f252e4daf62c75e9d19272c953ea6441ee7c024eddd902bcba3fa55b468d3c.exe
"C:\Users\Admin\AppData\Local\Temp\84f252e4daf62c75e9d19272c953ea6441ee7c024eddd902bcba3fa55b468d3c.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-34888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34888.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-52184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52184.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:808

C:\Users\Admin\AppData\Local\Temp\Unicorn-55474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55474.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-20254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20254.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-29346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29346.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-8707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8707.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-8105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8105.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-29678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29678.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-10757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10757.exe
10⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-6263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6263.exe
11⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-23704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23704.exe
12⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-38848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38848.exe
13⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
14⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-6048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6048.exe
15⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-54071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54071.exe
16⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-19043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19043.exe
17⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-12218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12218.exe
18⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-55903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55903.exe
19⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-63827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63827.exe
20⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-46022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46022.exe
17⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-25177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25177.exe
18⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-7153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7153.exe
16⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-41191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41191.exe
17⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-32577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32577.exe
18⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-52945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52945.exe
19⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6300 -s 696
17⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6968 -s 656
16⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-19044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19044.exe
11⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-52153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52153.exe
9⤵
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-57218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57218.exe
10⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-34826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34826.exe
11⤵
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-59652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59652.exe
12⤵
PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
13⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
14⤵
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-28197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28197.exe
15⤵
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-64351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64351.exe
16⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-24855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24855.exe
17⤵
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-6702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6702.exe
18⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-11595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11595.exe
16⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-44564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44564.exe
17⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-17843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17843.exe
15⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-24855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24855.exe
16⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-27123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27123.exe
17⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-14626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14626.exe
18⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1068 -s 636
11⤵
- Program crash
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1292 -s 740
9⤵
- Program crash
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-18172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18172.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
9⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-40882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40882.exe
10⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-7607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7607.exe
11⤵
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
12⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
13⤵
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
14⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-1746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1746.exe
15⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-26225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26225.exe
16⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-35845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35845.exe
17⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-22411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22411.exe
18⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-59006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59006.exe
16⤵
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-32551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32551.exe
17⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 628
16⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-713.exe
15⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-29815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29815.exe
16⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4100 -s 660
15⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-14960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14960.exe
10⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-63736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63736.exe
11⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-30846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30846.exe
12⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-61162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61162.exe
13⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4164 -s 724
8⤵
- Program crash
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-61945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61945.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-50290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50290.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-31370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31370.exe
9⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-55080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55080.exe
10⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-13637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13637.exe
11⤵
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-19044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19044.exe
10⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-59652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59652.exe
11⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-60010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60010.exe
12⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-18760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18760.exe
13⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-34829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34829.exe
14⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-55176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55176.exe
15⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-35161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35161.exe
16⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-37429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37429.exe
17⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-25920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25920.exe
12⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-55249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55249.exe
13⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-9174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9174.exe
8⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-12438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12438.exe
9⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-10212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10212.exe
10⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-62916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62916.exe
11⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-26469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26469.exe
12⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-8352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8352.exe
13⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-61035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61035.exe
14⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-38031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38031.exe
15⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-52945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52945.exe
16⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6740 -s 628
15⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-55498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55498.exe
14⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-16189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16189.exe
15⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 736
8⤵
- Program crash
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 668
7⤵
- Program crash
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-52049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52049.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-10243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10243.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-25978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25978.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1440

C:\Users\Admin\AppData\Local\Temp\Unicorn-1027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1027.exe
9⤵
PID:3440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3440 -s 176
10⤵
- Program crash
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-40284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40284.exe
8⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-55801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55801.exe
9⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-59652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59652.exe
10⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
11⤵
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-38481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38481.exe
12⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-6790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6790.exe
13⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-12218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12218.exe
14⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-12732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12732.exe
15⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-33101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33101.exe
16⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1504 -s 708
8⤵
- Program crash
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-14280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14280.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-52174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52174.exe
8⤵
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-22792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22792.exe
9⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-17504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17504.exe
10⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1228 -s 736
7⤵
- Program crash
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1640 -s 728
6⤵
- Program crash
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-48567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48567.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-63938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63938.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4132

C:\Users\Admin\AppData\Local\Temp\Unicorn-25188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25188.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-60788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60788.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-21448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21448.exe
8⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-8977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8977.exe
9⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-45132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45132.exe
10⤵
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-51484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51484.exe
11⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
12⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
13⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 620
9⤵
- Program crash
PID:1060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4520 -s 708
7⤵
- Program crash
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2340 -s 724
6⤵
- Program crash
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 744
5⤵
- Program crash
PID:316

C:\Users\Admin\AppData\Local\Temp\Unicorn-43366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43366.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-25262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25262.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-51686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51686.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-28526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28526.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-3035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3035.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-6481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6481.exe
9⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-40882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40882.exe
10⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-42418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42418.exe
11⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-46476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46476.exe
12⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-52013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52013.exe
13⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-55708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55708.exe
14⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-18.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18.exe
15⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4996 -s 664
10⤵
- Program crash
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-25510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25510.exe
8⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-31152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31152.exe
9⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-15.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15.exe
10⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-21182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21182.exe
9⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-41178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41178.exe
10⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-50280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50280.exe
11⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-17006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17006.exe
12⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-30313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30313.exe
13⤵
PID:2520

C:\Users\Admin\AppData\Local\Temp\Unicorn-14958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14958.exe
14⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-57719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57719.exe
15⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-37429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37429.exe
16⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-4989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4989.exe
14⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-2618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2618.exe
15⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-24741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24741.exe
16⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5144 -s 724
12⤵
- Program crash
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-40310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40310.exe
11⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-55249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55249.exe
12⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-34995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34995.exe
13⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-26225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26225.exe
14⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-5358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5358.exe
15⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-19915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19915.exe
16⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-43215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43215.exe
17⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-4351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4351.exe
14⤵
PID:4076

C:\Users\Admin\AppData\Local\Temp\Unicorn-20273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20273.exe
15⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-20941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20941.exe
13⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exe
14⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3816 -s 752
8⤵
- Program crash
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-56875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56875.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1404

C:\Users\Admin\AppData\Local\Temp\Unicorn-41292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41292.exe
8⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-61878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61878.exe
9⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-46502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46502.exe
10⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-50560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50560.exe
11⤵
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-53959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53959.exe
12⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-16046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16046.exe
13⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-28302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28302.exe
11⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-65438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65438.exe
12⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1936 -s 616
13⤵
- Program crash
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1904 -s 712
7⤵
- Program crash
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-51831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51831.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-5557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5557.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-45952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45952.exe
8⤵
PID:528

C:\Users\Admin\AppData\Local\Temp\Unicorn-12438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12438.exe
9⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-7389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7389.exe
10⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-5189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5189.exe
11⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-14291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14291.exe
12⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-26229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26229.exe
13⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-14958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14958.exe
14⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-12218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12218.exe
15⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exe
16⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-48160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48160.exe
14⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-45789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45789.exe
15⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-64763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64763.exe
8⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-1167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1167.exe
9⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
9⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
10⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
11⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-22167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22167.exe
12⤵
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-26225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26225.exe
13⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-1274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1274.exe
14⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-51990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51990.exe
14⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-59006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59006.exe
13⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
14⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-23271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23271.exe
12⤵
PID:4148

C:\Users\Admin\AppData\Local\Temp\Unicorn-29815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29815.exe
13⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-2374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2374.exe
14⤵
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-9558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9558.exe
7⤵
PID:2088

C:\Users\Admin\AppData\Local\Temp\Unicorn-57602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57602.exe
8⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-17504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17504.exe
9⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 736
7⤵
- Program crash
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3916 -s 740
6⤵
- Program crash
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2468 -s 736
5⤵
- Program crash
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 808 -s 748
4⤵
- Program crash
PID:1184

C:\Users\Admin\AppData\Local\Temp\Unicorn-35608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35608.exe
3⤵
- Executes dropped EXE
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3260 -s 756
3⤵
- Program crash
PID:3764

C:\Users\Admin\AppData\Local\Temp\Unicorn-63045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63045.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-51390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51390.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-55064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55064.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-35568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35568.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-42942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42942.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-46616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46616.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-47576.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47576.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-32392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32392.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-38168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38168.exe
10⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-55801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55801.exe
11⤵
PID:796

C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
12⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
13⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
14⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-52893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52893.exe
15⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-3666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3666.exe
16⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-39737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39737.exe
17⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-24741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24741.exe
18⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-35077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35077.exe
16⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-11144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11144.exe
17⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-14000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14000.exe
10⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-62620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62620.exe
11⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-35148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35148.exe
12⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
13⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-40091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40091.exe
14⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-37543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37543.exe
15⤵
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-41025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41025.exe
16⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-1829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1829.exe
17⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
18⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-22795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22795.exe
19⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-57890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57890.exe
16⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-27123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27123.exe
17⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-33101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33101.exe
18⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-44102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44102.exe
15⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-4434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4434.exe
16⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-12732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12732.exe
17⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-22795.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22795.exe
18⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6700 -s 720
15⤵
PID:4064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5664 -s 728
14⤵
- Program crash
PID:1112

C:\Users\Admin\AppData\Local\Temp\Unicorn-17804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17804.exe
11⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-7685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7685.exe
12⤵
PID:1048

C:\Users\Admin\AppData\Local\Temp\Unicorn-9317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9317.exe
13⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-4076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4076.exe
14⤵
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2628 -s 644
15⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-14911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14911.exe
14⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-51627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51627.exe
15⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6240 -s 724
12⤵
- Program crash
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5700 -s 744
11⤵
- Program crash
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-14218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14218.exe
9⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-29590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29590.exe
10⤵
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-52314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52314.exe
11⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-50285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50285.exe
11⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-5163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5163.exe
12⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-4898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4898.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-9579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9579.exe
9⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-19284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19284.exe
10⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-35978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35978.exe
11⤵
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-27150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27150.exe
11⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
12⤵
PID:1124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1124 -s 612
13⤵
- Program crash
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-1068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1068.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-44992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44992.exe
8⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-26300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26300.exe
9⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-31728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31728.exe
10⤵
PID:3940

C:\Users\Admin\AppData\Local\Temp\Unicorn-35978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35978.exe
11⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-27150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27150.exe
11⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-37068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37068.exe
12⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-26928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26928.exe
13⤵
PID:3940

C:\Users\Admin\AppData\Local\Temp\Unicorn-38913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38913.exe
14⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 636
14⤵
PID:316

C:\Users\Admin\AppData\Local\Temp\Unicorn-51987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51987.exe
12⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-12270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12270.exe
13⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-8352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8352.exe
14⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-54813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54813.exe
15⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-62535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62535.exe
16⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-52540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52540.exe
17⤵
PID:1428

C:\Users\Admin\AppData\Local\Temp\Unicorn-51414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51414.exe
15⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-44585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44585.exe
16⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-49413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49413.exe
8⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-21422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21422.exe
9⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-63736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63736.exe
10⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-5163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5163.exe
11⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
12⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-52893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52893.exe
13⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-26225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26225.exe
14⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-38031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38031.exe
15⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-5716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5716.exe
16⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-24579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24579.exe
14⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-18327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18327.exe
15⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5044 -s 664
13⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 764
7⤵
- Program crash
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-57477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57477.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-12765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12765.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-6289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6289.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-56642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56642.exe
9⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-19284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19284.exe
10⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-48230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48230.exe
11⤵
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-50114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50114.exe
12⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-7685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7685.exe
13⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 856 -s 632
12⤵
- Program crash
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-40642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40642.exe
9⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-1167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1167.exe
10⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-39786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39786.exe
10⤵
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-17416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17416.exe
11⤵
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-32692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32692.exe
8⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-60129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60129.exe
7⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-21832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21832.exe
8⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-19284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19284.exe
9⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-52314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52314.exe
10⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-50285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50285.exe
10⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
11⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4244 -s 720
7⤵
- Program crash
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 752
6⤵
- Program crash
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-31244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31244.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-54784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54784.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:808

C:\Users\Admin\AppData\Local\Temp\Unicorn-20934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20934.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-51406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51406.exe
8⤵
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-5303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5303.exe
9⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-19284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19284.exe
10⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-1167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1167.exe
11⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-10814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10814.exe
11⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-13139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13139.exe
12⤵
PID:1036

C:\Users\Admin\AppData\Local\Temp\Unicorn-4177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4177.exe
13⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-14216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14216.exe
14⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-34611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34611.exe
15⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-58321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58321.exe
16⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-24855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24855.exe
17⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-60947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60947.exe
18⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-39707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39707.exe
19⤵
PID:1372

C:\Users\Admin\AppData\Local\Temp\Unicorn-52628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52628.exe
16⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-42473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42473.exe
17⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-54600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54600.exe
15⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-24855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24855.exe
16⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-52348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52348.exe
17⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4520 -s 728
15⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-40310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40310.exe
12⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-61471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61471.exe
13⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-8352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8352.exe
14⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
15⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-26163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26163.exe
16⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-64429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64429.exe
17⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-28663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28663.exe
15⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-32717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32717.exe
16⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 636
9⤵
- Program crash
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-6434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6434.exe
8⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-52340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52340.exe
9⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-35978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35978.exe
10⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-17228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17228.exe
10⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-24816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24816.exe
11⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-26928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26928.exe
12⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-49027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49027.exe
13⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-1746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1746.exe
14⤵
PID:1672

C:\Users\Admin\AppData\Local\Temp\Unicorn-56567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56567.exe
15⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-24855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24855.exe
16⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-36251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36251.exe
17⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-39707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39707.exe
18⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-60796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60796.exe
15⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-37429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37429.exe
16⤵
PID:1972

C:\Users\Admin\AppData\Local\Temp\Unicorn-28917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28917.exe
14⤵
PID:1124

C:\Users\Admin\AppData\Local\Temp\Unicorn-1274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1274.exe
15⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-51990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51990.exe
15⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-63059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63059.exe
16⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-42256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42256.exe
11⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-36535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36535.exe
12⤵
PID:1972

C:\Users\Admin\AppData\Local\Temp\Unicorn-376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-376.exe
13⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-63941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63941.exe
14⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-39353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39353.exe
14⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6916 -s 640
12⤵
- Program crash
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5656 -s 652
10⤵
- Program crash
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 716
8⤵
- Program crash
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-16958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16958.exe
7⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-61110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61110.exe
8⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-21422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21422.exe
9⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-2921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2921.exe
10⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-53959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53959.exe
11⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-63300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63300.exe
12⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-30313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30313.exe
13⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-61782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61782.exe
14⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-35845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35845.exe
15⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5984 -s 664
13⤵
- Program crash
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3248 -s 624
8⤵
- Program crash
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 808 -s 748
7⤵
- Program crash
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-13320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13320.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1092

C:\Users\Admin\AppData\Local\Temp\Unicorn-63466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63466.exe
7⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-36030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36030.exe
8⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-52340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52340.exe
9⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-52314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52314.exe
10⤵
PID:1612

C:\Users\Admin\AppData\Local\Temp\Unicorn-7114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7114.exe
10⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-56886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56886.exe
11⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57195.exe
12⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-18686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18686.exe
7⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-33866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33866.exe
8⤵
PID:2584

C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
9⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-28516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28516.exe
10⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-32574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32574.exe
11⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-26469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26469.exe
12⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-8352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8352.exe
13⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-26225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26225.exe
14⤵
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-5358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5358.exe
15⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
16⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-20687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20687.exe
14⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-52753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52753.exe
15⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 648
14⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-23271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23271.exe
13⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-48529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48529.exe
14⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-38363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38363.exe
15⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3128 -s 752
6⤵
- Program crash
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1812 -s 748
5⤵
- Program crash
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-58681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58681.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-49548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49548.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-48754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48754.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-6735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6735.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-37400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37400.exe
8⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-36990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36990.exe
9⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-34250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34250.exe
10⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-50560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50560.exe
11⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-50498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50498.exe
12⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-64862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64862.exe
13⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-26469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26469.exe
14⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-52893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52893.exe
15⤵
PID:796

C:\Users\Admin\AppData\Local\Temp\Unicorn-26225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26225.exe
16⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-54559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54559.exe
17⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-5716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5716.exe
18⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-39707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39707.exe
19⤵
PID:3360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5420 -s 664
17⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 796 -s 624
16⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-20941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20941.exe
15⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-16817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16817.exe
16⤵
PID:2624

C:\Users\Admin\AppData\Local\Temp\Unicorn-24741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24741.exe
17⤵
PID:4296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5304 -s 740
11⤵
- Program crash
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-19044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19044.exe
9⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-59652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59652.exe
10⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-10041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10041.exe
11⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-14291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14291.exe
12⤵
PID:2584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2584 -s 628
13⤵
- Program crash
PID:3400

C:\Users\Admin\AppData\Local\Temp\Unicorn-9174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9174.exe
7⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-22168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22168.exe
8⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-44722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44722.exe
9⤵
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-54966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54966.exe
10⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-50856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50856.exe
11⤵
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-49027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49027.exe
12⤵
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-1746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1746.exe
13⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-61035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61035.exe
14⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-54559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54559.exe
15⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
16⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-39707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39707.exe
17⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-57444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57444.exe
14⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-26932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26932.exe
9⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-28490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28490.exe
10⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-44943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44943.exe
11⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-48323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48323.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-64042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64042.exe
7⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-58972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58972.exe
8⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-60508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60508.exe
9⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-52314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52314.exe
10⤵
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-26164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26164.exe
10⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
11⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-45687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45687.exe
8⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\Unicorn-63736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63736.exe
9⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
10⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-38337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38337.exe
11⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-7008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7008.exe
12⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-57937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57937.exe
13⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-37023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37023.exe
14⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\Unicorn-46915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46915.exe
15⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-56712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56712.exe
13⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-43459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43459.exe
14⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4960 -s 636
10⤵
- Program crash
PID:1404

C:\Users\Admin\AppData\Local\Temp\Unicorn-55443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55443.exe
7⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-60892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60892.exe
8⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
9⤵
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-17416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17416.exe
10⤵
PID:2800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 616
11⤵
- Program crash
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 724
6⤵
- Program crash
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-37056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37056.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2712

C:\Users\Admin\AppData\Local\Temp\Unicorn-2651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2651.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-64042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64042.exe
7⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-5879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5879.exe
8⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-21422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21422.exe
9⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-1167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1167.exe
10⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-27150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27150.exe
10⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
11⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-26469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26469.exe
12⤵
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-52893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52893.exe
13⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-30309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30309.exe
14⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-35845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35845.exe
15⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-35077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35077.exe
14⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-43215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43215.exe
15⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-14960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14960.exe
8⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-59652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59652.exe
9⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-56310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56310.exe
10⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-36248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36248.exe
11⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-12270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12270.exe
12⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5616 -s 740
11⤵
- Program crash
PID:3404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6148 -s 656
10⤵
- Program crash
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4520 -s 660
9⤵
- Program crash
PID:816

C:\Users\Admin\AppData\Local\Temp\Unicorn-59719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59719.exe
7⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-41794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41794.exe
8⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-41178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41178.exe
9⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
10⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-28031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28031.exe
11⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-27381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27381.exe
12⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-15919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15919.exe
13⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\Unicorn-41923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41923.exe
14⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
15⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\Unicorn-45545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45545.exe
16⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5800 -s 744
12⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-62651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62651.exe
6⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-14239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14239.exe
7⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2968 -s 724
5⤵
- Program crash
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1952 -s 724
4⤵
- Program crash
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-388.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-51904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51904.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-55770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55770.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4832

C:\Users\Admin\AppData\Local\Temp\Unicorn-6159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6159.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-40368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40368.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-23394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23394.exe
8⤵
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-12438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12438.exe
9⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-17504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17504.exe
10⤵
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-27726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27726.exe
10⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60970.exe
11⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-17725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17725.exe
12⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\Unicorn-27381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27381.exe
13⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1544 -s 656
13⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4032 -s 652
9⤵
- Program crash
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-9558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9558.exe
7⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-63824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63824.exe
8⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-10513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10513.exe
9⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
10⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
11⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-26469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26469.exe
12⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-8352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8352.exe
13⤵
PID:2236

C:\Users\Admin\AppData\Local\Temp\Unicorn-9457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9457.exe
14⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
15⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-53521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53521.exe
16⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-57890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57890.exe
13⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exe
14⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-62791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62791.exe
8⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-55568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55568.exe
9⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13331.exe
10⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-28031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28031.exe
11⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-594.exe
12⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-10298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10298.exe
13⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
14⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58451.exe
15⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-11746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11746.exe
16⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-65368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65368.exe
16⤵
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6296 -s 736
13⤵
PID:3776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6848 -s 720
12⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-59397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59397.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-31754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31754.exe
7⤵
PID:3800

C:\Users\Admin\AppData\Local\Temp\Unicorn-41266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41266.exe
8⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-21588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21588.exe
9⤵
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-7135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7135.exe
10⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 744
6⤵
- Program crash
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-55915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55915.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-42506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42506.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-21448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21448.exe
7⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-29590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29590.exe
8⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-17504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17504.exe
9⤵
PID:808

C:\Users\Admin\AppData\Local\Temp\Unicorn-27726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27726.exe
9⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-50664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50664.exe
10⤵
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-21809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21809.exe
11⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-46095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46095.exe
12⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-19043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19043.exe
13⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-2488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2488.exe
14⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-38607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38607.exe
15⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-56712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56712.exe
13⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-7153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7153.exe
12⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-4434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4434.exe
13⤵
PID:3824

C:\Users\Admin\AppData\Local\Temp\Unicorn-10402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10402.exe
14⤵
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-63827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63827.exe
15⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1420 -s 740
12⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-25894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25894.exe
6⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-45350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45350.exe
7⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-22766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22766.exe
8⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
9⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-5163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5163.exe
10⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-30410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30410.exe
11⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-18493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18493.exe
12⤵
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-52893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52893.exe
13⤵
PID:1404

C:\Users\Admin\AppData\Local\Temp\Unicorn-9457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9457.exe
14⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38389.exe
15⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-45638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45638.exe
13⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-2618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2618.exe
14⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-15321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15321.exe
12⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-34777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34777.exe
13⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-51627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51627.exe
14⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4524 -s 744
11⤵
- Program crash
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2404 -s 636
10⤵
- Program crash
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1980 -s 756
5⤵
- Program crash
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-31820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31820.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3800

C:\Users\Admin\AppData\Local\Temp\Unicorn-49138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49138.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-34146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34146.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-1027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1027.exe
7⤵
PID:3084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 212
8⤵
- Program crash
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-40284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40284.exe
6⤵
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-6455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6455.exe
7⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-17504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17504.exe
8⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5760 -s 636
8⤵
- Program crash
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-40922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40922.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-35838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35838.exe
6⤵
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-30960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30960.exe
7⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-6045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6045.exe
8⤵
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
9⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-7446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7446.exe
10⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-47081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47081.exe
11⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6380 -s 640
12⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5712 -s 724
11⤵
- Program crash
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 772 -s 724
7⤵
- Program crash
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3160 -s 628
6⤵
- Program crash
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 728
5⤵
- Program crash
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2536 -s 736
4⤵
- Program crash
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 864 -s 712
3⤵
- Program crash
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 856 -s 752
2⤵
- Program crash
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 856 -ip 856
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3260 -ip 3260
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 808 -ip 808
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 864 -ip 864
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 3836 -ip 3836
1⤵
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1952 -ip 1952
1⤵
PID:1044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1812 -ip 1812
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2536 -ip 2536
1⤵
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1640 -ip 1640
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2468 -ip 2468
1⤵
PID:2784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2768 -ip 2768
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2968 -ip 2968
1⤵
PID:568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3180 -ip 3180
1⤵
PID:1488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1980 -ip 1980
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 3916 -ip 3916
1⤵
PID:2216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2340 -ip 2340
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1060 -ip 1060
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3128 -ip 3128
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5020 -ip 5020
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4164 -ip 4164
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1904 -ip 1904
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 4832 -ip 4832
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 3800 -ip 3800
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1228 -ip 1228
1⤵
PID:552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3084 -ip 3084
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3440 -ip 3440
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4732 -ip 4732
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4244 -ip 4244
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 808 -ip 808
1⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5336 -ip 5336
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4520 -ip 4520
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 1292 -ip 1292
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5336 -ip 5336
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3216 -ip 3216
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3112 -ip 3112
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3816 -ip 3816
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2712 -ip 2712
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 4384 -ip 4384
1⤵
PID:2116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1232 -ip 1232
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3540 -ip 3540
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1504 -ip 1504
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4056 -ip 4056
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4672 -ip 4672
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1632 -ip 1632
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4436 -ip 4436
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4432 -ip 4432
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3668 -ip 3668
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 3556 -ip 3556
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 864 -ip 864
1⤵
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3756 -ip 3756
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2360 -ip 2360
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4460 -ip 4460
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1404 -ip 1404
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2388 -ip 2388
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4204 -ip 4204
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3160 -ip 3160
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4028 -ip 4028
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1440 -ip 1440
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3712 -ip 3712
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3296 -ip 3296
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4512 -ip 4512
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1092 -ip 1092
1⤵
PID:2676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4824 -ip 4824
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3908 -ip 3908
1⤵
PID:5060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4728 -ip 4728
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 4300 -ip 4300
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3248 -ip 3248
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 1060 -ip 1060
1⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4696 -ip 4696
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4996 -ip 4996
1⤵
PID:3200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4100 -ip 4100
1⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2784 -ip 2784
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 4348 -ip 4348
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 772 -ip 772
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2616 -ip 2616
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1952 -ip 1952
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4032 -ip 4032
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 528 -ip 528
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5296 -ip 5296
1⤵
PID:3776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5316 -ip 5316
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4892 -ip 4892
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5424 -ip 5424
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2088 -ip 2088
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4164 -ip 4164
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3800 -ip 3800
1⤵
PID:3404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 556 -ip 556
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2536 -ip 2536
1⤵
PID:1036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2184 -ip 2184
1⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5264 -ip 5264
1⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3128 -ip 3128
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5192 -ip 5192
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5536 -ip 5536
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5452 -ip 5452
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5528 -ip 5528
1⤵
PID:64

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4916 -ip 4916
1⤵
PID:1304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5104 -ip 5104
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5508 -ip 5508
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5624 -ip 5624
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5780 -ip 5780
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5912 -ip 5912
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1980 -ip 1980
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6064 -ip 6064
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5644 -ip 5644
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1548 -ip 1548
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2964 -ip 2964
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5804 -ip 5804
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5900 -ip 5900
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2104 -ip 2104
1⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4888 -ip 4888
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3060 -ip 3060
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 5172 -ip 5172
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 4604 -ip 4604
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5136 -ip 5136
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6124 -ip 6124
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6132 -ip 6132
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5128 -ip 5128
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5560 -ip 5560
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5056 -ip 5056
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2728 -ip 2728
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5576 -ip 5576
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4328 -ip 4328
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5200 -ip 5200
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1068 -ip 1068
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4432 -ip 4432
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5640 -ip 5640
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5496 -ip 5496
1⤵
PID:576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5736 -ip 5736
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5820 -ip 5820
1⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5836 -ip 5836
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5760 -ip 5760
1⤵
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5744 -ip 5744
1⤵
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5848 -ip 5848
1⤵
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4296 -ip 4296
1⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5372 -ip 5372
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5304 -ip 5304
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 6104 -ip 6104
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2584 -ip 2584
1⤵
PID:3592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4200 -ip 4200
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5788 -ip 5788
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3652 -ip 3652
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5984 -ip 5984
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5656 -ip 5656
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3940 -ip 3940
1⤵
PID:2224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2960 -ip 2960
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5852 -ip 5852
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6076 -ip 6076
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 856 -ip 856
1⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 7148 -ip 7148
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5700 -ip 5700
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4700 -ip 4700
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4520 -ip 4520
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 736 -ip 736
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6060 -ip 6060
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6092 -ip 6092
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3200 -ip 3200
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5920 -ip 5920
1⤵
PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5524 -ip 5524
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3516 -ip 3516
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5448 -ip 5448
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3084 -ip 3084
1⤵
PID:4064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5840 -ip 5840
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4460 -ip 4460
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1904 -ip 1904
1⤵
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2712 -ip 2712
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5184 -ip 5184
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5728 -ip 5728
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5572 -ip 5572
1⤵
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5960 -ip 5960
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 796 -ip 796
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5280 -ip 5280
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3460 -ip 3460
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2220 -ip 2220
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4188 -ip 4188
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4376 -ip 4376
1⤵
PID:1940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6120 -ip 6120
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5936 -ip 5936
1⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 3440 -ip 3440
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5888 -ip 5888
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5928 -ip 5928
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5724 -ip 5724
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1492 -ip 1492
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4416 -ip 4416
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4112 -ip 4112
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4480 -ip 4480
1⤵
PID:368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 2968 -ip 2968
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5696 -ip 5696
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6156 -ip 6156
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5976 -ip 5976
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6148 -ip 6148
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2404 -ip 2404
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6240 -ip 6240
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 4740 -ip 4740
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4960 -ip 4960
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6192 -ip 6192
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6940 -ip 6940
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 7016 -ip 7016
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5208 -ip 5208
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6792 -ip 6792
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6380 -ip 6380
1⤵
PID:860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5124 -ip 5124
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6356 -ip 6356
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6164 -ip 6164
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5296 -ip 5296
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6892 -ip 6892
1⤵
PID:2548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4616 -ip 4616
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6492 -ip 6492
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5224 -ip 5224
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6960 -ip 6960
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6040 -ip 6040
1⤵
PID:1272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3404 -ip 3404
1⤵
PID:1032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6232 -ip 6232
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6200 -ip 6200
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6644 -ip 6644
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6760 -ip 6760
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5452 -ip 5452
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6716 -ip 6716
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6476 -ip 6476
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 372 -p 7000 -ip 7000
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3992 -ip 3992
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4364 -ip 4364
1⤵
PID:2564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7128 -ip 7128
1⤵
PID:4376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6884 -ip 6884
1⤵
PID:1584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 7144 -ip 7144
1⤵
PID:3764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5264 -ip 5264
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4624 -ip 4624
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6752 -ip 6752
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6484 -ip 6484
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5868 -ip 5868
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 556 -ip 556
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6776 -ip 6776
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6376 -ip 6376
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6172 -ip 6172
1⤵
PID:4464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5316 -ip 5316
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 5792 -ip 5792
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6316 -ip 6316
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1036 -ip 1036
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 6388 -ip 6388
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5144 -ip 5144
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5616 -ip 5616
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4524 -ip 4524
1⤵
PID:2224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5664 -ip 5664
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5580 -ip 5580
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 448 -ip 448
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6856 -ip 6856
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 464 -ip 464
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5576 -ip 5576
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5008 -ip 5008
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 7024 -ip 7024
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4744 -ip 4744
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5404 -ip 5404
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5584 -ip 5584
1⤵
PID:1860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1276 -ip 1276
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2800 -ip 2800
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 1124 -ip 1124
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 1936 -ip 1936
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2584 -ip 2584
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5200 -ip 5200
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6688 -ip 6688
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5376 -ip 5376
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6408 -ip 6408
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1048 -ip 1048
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 388 -p 7124 -ip 7124
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 528 -ip 528
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5228 -ip 5228
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4532 -ip 4532
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5916 -ip 5916
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 7068 -ip 7068
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4200 -ip 4200
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6896 -ip 6896
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6744 -ip 6744
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5324 -ip 5324
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5648 -ip 5648
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1952 -ip 1952
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4652 -ip 4652
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5172 -ip 5172
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6608 -ip 6608
1⤵
PID:3048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5712 -ip 5712
1⤵
PID:1604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6916 -ip 6916
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3940 -ip 3940
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5984 -ip 5984
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4816 -ip 4816
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5384 -ip 5384
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4892 -ip 4892
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 7076 -ip 7076
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5844 -ip 5844
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6368 -ip 6368
1⤵
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 7008 -ip 7008
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5632 -ip 5632
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1980 -ip 1980
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6532 -ip 6532
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6296 -ip 6296
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6848 -ip 6848
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5800 -ip 5800
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1544 -ip 1544
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 4416 -ip 4416
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6512 -ip 6512
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6700 -ip 6700
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6968 -ip 6968
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1420 -ip 1420
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4520 -ip 4520
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 4512 -ip 4512
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5044 -ip 5044
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4380 -ip 4380
1⤵
PID:2768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4484 -ip 4484
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6208 -ip 6208
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6380 -ip 6380
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3200 -ip 3200
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3480 -ip 3480
1⤵
PID:816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6136 -ip 6136
1⤵
PID:3572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6864 -ip 6864
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3324 -ip 3324
1⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5488 -ip 5488
1⤵
PID:3548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1472 -ip 1472
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1020 -ip 1020
1⤵
PID:1036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6900 -ip 6900
1⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6600 -ip 6600
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 7024 -ip 7024
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5636 -ip 5636
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2564 -ip 2564
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5284 -ip 5284
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 1972 -ip 1972
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5060 -ip 5060
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4100 -ip 4100
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3516 -ip 3516
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 796 -ip 796
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2628 -ip 2628
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 7128 -ip 7128
1⤵
PID:1380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5244 -ip 5244
1⤵
PID:1428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5780 -ip 5780
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6300 -ip 6300
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6776 -ip 6776
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6160 -ip 6160
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4888 -ip 4888
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4440 -ip 4440
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3836 -ip 3836
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5308 -ip 5308
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 7124 -ip 7124
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1404 -ip 1404
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6784 -ip 6784
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5272 -ip 5272
1⤵
PID:3172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5280 -ip 5280
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6156 -ip 6156
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 7012 -ip 7012
1⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5700 -ip 5700
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1304 -ip 1304
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6384 -ip 6384
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4460 -ip 4460
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5456 -ip 5456
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6608 -ip 6608
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6344 -ip 6344
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6840 -ip 6840
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5036 -ip 5036
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6332 -ip 6332
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3592 -ip 3592
1⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1672 -ip 1672
1⤵
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5968 -ip 5968
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1952 -ip 1952
1⤵
PID:3172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 5680 -ip 5680
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 956 -ip 956
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2520 -ip 2520
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3052 -ip 3052
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4652 -ip 4652
1⤵
PID:4188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6544 -ip 6544
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5340 -ip 5340
1⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6192 -ip 6192
1⤵
PID:2104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2236 -ip 2236
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5420 -ip 5420
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1664 -ip 1664
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6572 -ip 6572
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 7108 -ip 7108
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1584 -ip 1584
1⤵
PID:1880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5224 -ip 5224
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6740 -ip 6740
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5688 -ip 5688
1⤵
PID:3360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5756 -ip 5756
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5784 -ip 5784
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6424 -ip 6424
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5472 -ip 5472
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6976 -ip 6976
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5768 -ip 5768
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6624 -ip 6624
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1488 -ip 1488
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5692 -ip 5692
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1124 -ip 1124
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5400 -ip 5400
1⤵
PID:760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2728 -ip 2728
1⤵
PID:2076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 5716 -ip 5716
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3556 -ip 3556
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5452 -ip 5452
1⤵
PID:1836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2272 -ip 2272
1⤵
PID:5596

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-19043.exe
Filesize
184KB

MD5
357285d29341591e90b3ca9477127786

SHA1
4184e00610260c4cc92a0c84fb7dbf1b03888b6d

SHA256
f8569175de496fa9f1857c3d7e90f753ed9a92203c38eee0e751f6f5dcc6f38c

SHA512
8616fb9e452a3f84f30c2fb99e4e3e0597a75c17cb4077449e77edd3b5e6b70b61ff37873542f01beb903f374e19ef70d3eacf4ddf00303c3633222bf132bb72

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20254.exe
Filesize
184KB

MD5
f6a6865183e7a0636579a21020272d46

SHA1
962698d7fe7f83414751c7c2d819ee3bcc962cef

SHA256
11640115553fe5a39b4c72234fcbc253e205ffea08b6403f39417a44771f9f60

SHA512
cc5d05381362844d682a1265d7cc0587798f24b7202d3cf9d1f252ce895ddeea2e28a9776131388bb1b46e836beca76c3e0948aa63804ba14ae4778133af2b69

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20677.exe
Filesize
184KB

MD5
3f0c3f14a8b2c0f20b03d57cf4f66023

SHA1
67c922c1a26926f83f016228849d9cdeadef178e

SHA256
513b0f869fffa2f0fccdbcdffcc51507e3025e73b9b912debc91d9cece4602d5

SHA512
0832fe8df44fbb867f8de5a56ed135b6af43ac3705429320add2bac0f1cdd82bc9bca9a6ed5b06f61def8eb9d7343e8d26217acf1aca65f20ee5d333ff051f40

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23394.exe
Filesize
184KB

MD5
f526da81925f9b34c61e105efd51f134

SHA1
573235f6b1cd51f54879bbcd27d52ee929056c3e

SHA256
b6e3972432d07819db9fd0cfa0261d90f0539e7c9178b1fb2cd8f4de18116055

SHA512
3e342d286d974312e47b06c6cdad210f979c7fbbd1aa2bd97545abedd7cfae060981e9b2d5bb764c790de86478715b55778a002a4845a617b2811589492f2e25

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23704.exe
Filesize
184KB

MD5
abeb2f472e8513d83735093ef272f1c0

SHA1
53a26f26583e99a11fa5c183ba564872eeb8f6db

SHA256
dba97736b4f870bcef41ad78a66a3c1a143552870afe73246abfb4b0db6abb1e

SHA512
eb4b0724e1871c92e1bee542109e0d259b8ac8de2cc57c3ac7dc5c33fa613f294bd47228acb2c198167b9d66d9b5f70319c9bd5fdaf2f80732fe314017beeee1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25262.exe
Filesize
184KB

MD5
2537fb7fab77c147a67620435a6ae887

SHA1
31515383cfcabc2c6e000273917852df9e0b9cc4

SHA256
ef37aaec889fae7532f9aafbd62466720aff72edc5c9833e1a43e1b6611a12eb

SHA512
b7d0aed98edd85ab995d34059efa02d140de25c23973e32d00ef8b97cc681deca72e47a7b7dc33d2f190fc44a84d1ec1cf90bfa426cb5e770e0dbc6a26a24a64

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28535.exe
Filesize
184KB

MD5
4dd0419a30841e3824c0a7e69ff35432

SHA1
d7d094a52741ce82b64f642c19d9b1d475a4aa3f

SHA256
5e9201fc707ee8ba2afdf31fb6383e85ff46f63f37f4d42885274aa7b12d3027

SHA512
cd44a2e4863038b5fa00d75db63b508ad04e3e47d5ea7d86b172c7e79bdcf2d185c593ecf0b44833db22dca7616f4eb38a769887bbe361ecdc3a19b792c0ad9a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2921.exe
Filesize
184KB

MD5
8de12c4578e7d8c7b12afbf94038923a

SHA1
1ecc3badaec9c8f83cea691ba33e51602c14b00b

SHA256
f4055f1d031016c5a72af946299521c53527557db3a48b9332627521e4c8f788

SHA512
246705dbf135ad6df798add7bc510c6c68656510886abfbc4909360f9738f2bedbb964307d090ec91d5e599ab0a6b4a5ee5fa7473adc6abedc0f4b5ab5a5206f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29346.exe
Filesize
184KB

MD5
985a7bf4b625e5d6a715f137658d07f9

SHA1
576af727b936419d1f6b0c0eb787f59c31647793

SHA256
f48826758d38361c69e27bd5d6f5abecbec4f66aa7f85d0dceb357c4b240d625

SHA512
74cc48a0b56ab3b70d0d3a9ec6ab94df2798942d526582928e1c49b41d657193607299af73aa072b41deb8956bcab36c55859dc8ccb382c59862ba3dbdecd193

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30960.exe
Filesize
184KB

MD5
5c75f8f0297e0bef243fd7afe5488d85

SHA1
708e0e7ccf8c522c3e5734a048e99c79cfb879e8

SHA256
fdc051d821badc7bfb26c343a54d0d3d04ef293f973330339c1047776aa615c0

SHA512
e7c5f587c5cae991d16d06e5885f6bf689b564019da70c4b1f2b048e34c990cd0786c5bf3aa431bcc6f685751c9a5f3c07225604cdbd125b1b152263aeae942d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31244.exe
Filesize
184KB

MD5
b552be64ec8051aeba01691514017125

SHA1
7569ec6bfe18e0a268dc77f39c643b138a9380d8

SHA256
357a26a1ddf56adec294bd228279467eaa80507b8f89a082a69a231e5c7704a8

SHA512
48b32c93727368f104f0ee18b2ce0234d0e2726eb5af9387441536a2e4a693dd76c2a16fbc4eec3e4284f952f01488af94a7c7465e7a5938e6f8dee78e3f4b72

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31820.exe
Filesize
184KB

MD5
eba3348010c4013709031bf17e17fd9d

SHA1
a62ea794c1811677b3856c7c55e393c110791cb1

SHA256
f855d5ca7f7a9b6998bc9576cb80e7ddd426d6283a695a59abe25f27515cbc56

SHA512
d74b68475f4dfe90359052cede94dc65a67bfbbe26f2a8d4c096f458ecff06ddaf4234390898c4bb59a7dc0e2eba061f5523297693cea9a2ad828ebe5f93309a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34888.exe
Filesize
184KB

MD5
f3e2e744f14fa8e22ab7d066dd3e4d09

SHA1
6c79e4550c7f8a7df5af8ea9192690693ad4eeb1

SHA256
07d1da84f972f593f945000e767d90e5c223cecb08ec03873386c8cdb56c84f6

SHA512
4776afbaed410401641c31e3275fd00475fcbe9b368cfec14ed4ac7a698b309cc444db2f6c87fec5244ccebb4d6d119321076044ff2778bce6f678a31eea4f17

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35568.exe
Filesize
184KB

MD5
ec4b022faec0655f962aec4648249d7e

SHA1
ad2e39da772718d8f071c2be870cb9b94bff4fe2

SHA256
9ea3fc5a6a7c9ce8e7c9c0ac121a43b808aa1151498ffe627f3a03b61ee48c50

SHA512
d54f56a1ae18525babed8f344585f1a8ca0565c71ce46fe81707fd2c73bb70e62e37383d08ac31b362f54a9999e7b1acea9db764c1f5f70a95b03f3067e11956

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35608.exe
Filesize
184KB

MD5
b577e4d6fdf9e2fe5c6395a2bb2227ec

SHA1
85b388da0fcf7859dd1ef72ac50037407f08b4d2

SHA256
b8bfb03732f182d8a7d04b62bec30660d7dba36756cd881eb29f5b7ab5d44e38

SHA512
c1aeeb0b38fb4c1b46b0bfbeb27d45cc59dd3e91126d6707a8b3d6a1a7aad7e05f7df6b7094ae8bc1680ea74cc653d09f6870185d58a09ad7a70d3902f83391e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35613.exe
Filesize
184KB

MD5
083e7f5490cf9318c5bb417883969ebd

SHA1
b056a04703bf36a8a586d6267ea70e0871f6520a

SHA256
1b3587d736f83e14cac6d7e7b1ff9976ed2f7b9f5f56f7124dd6aa25f0e7e99c

SHA512
326647917a6adefd7e06e238137c54b620cbc5006d6043817524f9a8f328b477b95d2ceccce1a3961e5f2f99b82199578a231bd80cf9655deeabc2b171d03604

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36990.exe
Filesize
184KB

MD5
d048967653a9b60dfbb1f25373292da2

SHA1
6deba2f85d12f3e9338e39395cab7e76da893369

SHA256
0464ed938aee8b0c3d382642f21c7f6debe3997e042233bcb0a441980bda2039

SHA512
ac6d49467d7789784d0fe04bd8bd115851c0912c242bf213bc5dc48d296b1a82587ac3b23d51003cd77630f54479cbdd69770ce418b5507e3f66598dc6548ab8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37056.exe
Filesize
184KB

MD5
5ec5e4bc5a35615b5c5efffddc14831f

SHA1
3d063378e8d8d7b78a1bbdfa49c8d3955f223599

SHA256
4703787602fd7470846cd1b4535ee35017583e36326ceaa7435829fee04382fa

SHA512
afa4bcf849e50bb5922fd49afd8a261b12d061890a9f6bd5f2feae3392840d0c5db1ca2b240d51390cb49f7c936748abbbfbfe02f84ee2de99bdd267748eaa56

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-388.exe
Filesize
184KB

MD5
277ec2c78753ecdfe9d22aa7811ae7ce

SHA1
b69ba8cbb4cead404f03ff8847702d880b769ce5

SHA256
84029ad9e9126a3828835803c857f16985151ed5dd6383df2f30870fdb781015

SHA512
35950f7fb34107799eee311969ea2167e40206d06aefc5a941d0a9a3071e5278479d30a6dfe60ac3afe2d9fedfc9eb3fcfedde234071dd2488fd17a71ebc8e6e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40642.exe
Filesize
184KB

MD5
990e54b0c51bfccb7659dacb5bb34429

SHA1
26fcd63990c7b0e2e6c162e94ec2641e246edde4

SHA256
ce666450e63e014137682c60e086673c774d8bb57545132cf216ba4e6287cc8c

SHA512
5bbc0b043b56083c07bbc7bd208c0e7962c363463ab3c94b5c2e35c141e7951f38072f0c5a4b9acac832f96bfda93da37b153e49796f6b80fbbec558f36b5c0b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42942.exe
Filesize
184KB

MD5
108aa53b49ac6e7ac937597feb0d9568

SHA1
f03aed160547402129a8a7c87388ba4156b48f35

SHA256
f8bd3ffd4aea96806c53a89421dfa29894f055507d64cd51dba165793695cce1

SHA512
99acc39ad9848a18528ac671e53d43863db16d10582757bb2be4ba8f4739a38e2915104c486fe52303a944b68ffb05bb9ee880df4f49aecc38e969a6b6559ef4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43366.exe
Filesize
184KB

MD5
64d25ac2b6a6de0662644f459e3358b2

SHA1
5427fd28e1bde6caab06ba3de0eb63eceb72d406

SHA256
6aa42ec7857254ed877537dcec6f53bee6f268a2a2b6ebc2c4ed3ffe6c62ea95

SHA512
97c3018f897a6b2da11277f7659589764bb009d141d785ff27633fb02caf8388d514feae5fd6017aeb4053df94a9ef0489f5c85ae54515c05d53e1d9f864490d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46616.exe
Filesize
184KB

MD5
8918a8a3d6b85607b27ef49ac650c2ad

SHA1
afcea596fad71b25c5e6e55726e9b009aaf01f22

SHA256
3d099b11b9dff81bc8a76b50ccda88569284ccf100c642c5e9f2c327afa2238b

SHA512
f093e2e0e70b9ff4ff03ebdb346e002664ce6593f7daed770c72f3c630c35800444562152d60c0fee0ebe33c1a88325e24d763941d8e5515e5f5c153023cd637

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48567.exe
Filesize
184KB

MD5
0fd529079b77020d706a73037bde03de

SHA1
b694269e10ffcf8369d05c28687e8e02dd0a6165

SHA256
ce780f1c3fdca18e861ecf4e7259db665ef18b0fcf363ce689b041010b880579

SHA512
7cfcd4d7a1e627e2672e1d7e36f0402292b23eab3e3b9e722cdce1277b35bc2383039ec93b4946e0ffb1eb4e862a4d98ee9ee752a6be353808392bd535e7a30d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48754.exe
Filesize
184KB

MD5
10f3701090a4f0572a8ea2c004265434

SHA1
8319e51024314b25642b1d17c3b2292885d3bd33

SHA256
e72b1a3d2525d78c14bc4bad986696c43545f13be22048e655edca713e68d0ba

SHA512
a53b5018afbc28c98f5f327b0ca3347eeba1eebb51b8ee8b3fd6e8713f84a384428cf95a870e3f214a54b68defda5aa1128a8491da34516dab13ccf733f56b89

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48877.exe
Filesize
184KB

MD5
59d3500b69a8aecba1ac7b59bcb63e75

SHA1
196f0d90b7e6e7083ba490f7cb2d91c7c9784925

SHA256
30752e5bc1f19a0766aa58f36b80d140db61900e0085e2ce6fd3d9f08f1f856d

SHA512
7ce55304872f3011f3cd07595a2613e322f5519a6f930441af3d832ce78ca5e2dbfd8828d6443d6c132ded3dd93fb97873149e406b64047f0fa04133c18a0357

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49548.exe
Filesize
184KB

MD5
e2f8a3fac6e7cd3dc8075e15095b8fe0

SHA1
18d749fecc5c749db476f1c30b30fdf3f706aa15

SHA256
d8e762385697642459e687f3a26b5ed246dbd25e46c8ac40d61996504e933ebd

SHA512
8e98e350f02c9d4226b3881b9769bb9174efa97d7859a42189b2d7f8f55b76eeb0e080ae0b2b4b5acf6f521f2564775b57c010f4448466f59d41743eb1e3be11

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51390.exe
Filesize
184KB

MD5
889d84759868bd1ad3ca4a64494238b0

SHA1
48bab3012598458fccdb5bb855c1d06b72f6b154

SHA256
04093196e2bf87b970aced7a82255e28f86c7dac435e6140b60faba9dd87562c

SHA512
a4c5b40e9abad0f125f893f4399f51ba0d9ecf1d3875434bd10b87ce6bed89e52212a735990593ddce084d18c6e35c1c619a404d7123c06840f37cfa70938b88

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51686.exe
Filesize
184KB

MD5
f0a402c0f5700a3f5fe91b2052d3053a

SHA1
6c839ace5b3ebee646d022e1b41148d5a40afbf3

SHA256
393ebb0541b400eee7610bab00a539b1ecc7088e614178b4ed7dde4701958826

SHA512
1683bbec102d287f735b44c7bb29ba1d6082d317f0d07d5c1ebd0d83e70b6c045510b6ad3cdab345cf196a133f94c210af60399a2fc74ad836a41bb187592a07

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51904.exe
Filesize
184KB

MD5
1ba5dc21addecbe998767178be965440

SHA1
ea9a44574f51edad828283c886992523c93a6d75

SHA256
ee3140771c2af23ae3e2b1ca833dbf9f007ad6c095dfee5ed71cf20194c45ed9

SHA512
d7c33d4b722956fc3c088be72cd56012b46a1d1b674c1bdb07caf78d54d6f7e7d323e0ec5f82ca1d54858893cc9c1cbc4d31f482acee1845f0281d2cabff8b38

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52049.exe
Filesize
184KB

MD5
547a97dcdcbe6ae507e61c48b024c34c

SHA1
512fabcb2999fbc1f78a07b07406350c2cfdf478

SHA256
665b5b460bc8d104667671c02204116cd3905b7f044996d28e8e51e1b5030212

SHA512
5b0b0d7d88491d66cffd0d27d3d1c0519985176d8431b69158618a9102b5b4bfb41b8fd83e9357ce83c9c009df5bff8f1d4cfa3065fd4a631205041b020308cb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52184.exe
Filesize
184KB

MD5
fc8cf4caf81ed2804170dc6f5c618946

SHA1
afe2f61d744f65d78d42b1c40afdf3b28146ca87

SHA256
7e6635c12a61a94ea462bb03f02b96261048f15f1d508aa80d83f6adfdc0821d

SHA512
b86a7e60d9be101a24c089f5314ee12926e8a438a6bcd471f28cb12211ed13191e37a33e186c8ecdac32cd3f83b5cc8fb46913cbfe95d9f6166aa76eb416b9ce

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54784.exe
Filesize
184KB

MD5
ce5ad01cb4442ba12288716bf411fd08

SHA1
c40563647dd0ec19a2f451f056014af36e2c44e2

SHA256
bdc62f4d0025a2879a4511b4b532470204748704e276f095d3fba3ecc0cdf08e

SHA512
6c7d03ec02be884c671a7399ed5d7bc15b3d3229546389fd84f392e7417220268a908b5309efdf6dd7981f9b9cfdffccd97a5d551cbad8c8b293a9be38c5e31e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55064.exe
Filesize
184KB

MD5
767ee5261b1570b1b8ae6fdd540c47e6

SHA1
0cfce398469173e7fe641c94fb264b50302f3624

SHA256
0d44b7467ceeca9703b14008363e1f00883c9484e54de1befd709cdc16fddbdd

SHA512
ba119ea58a0c6cb4262e3101d13a09e795982949d8e517b9dcfc7a2a2b7200908c6ab65049f8daa6a04d67f28cf3aba3a1b8dccf8741bf255e0f0167f65b78c8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55474.exe
Filesize
184KB

MD5
0e9657080d6b76a6447a298b65503c2f

SHA1
cc55329b4b375191ae779e144de46d6e2590d128

SHA256
1a76b784c60b705c1204efc8df8ca19584467406b0e0dcff49bc9403b1b9249c

SHA512
b67b83d6e123f55eb80075b66a8ee1e4b6a7b284f9b2ba2137ea32ad5f168194b4209dd078a261a9f50fff394ef3cc2aa3e765d4a0c8ba334144b17ba63dbde6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55770.exe
Filesize
184KB

MD5
1087150025615530f53bd090c59b8953

SHA1
307aac382f1a4bedd4c78ce67738b9fc70ed88b0

SHA256
c57dc5a4d0dd1b102f34623c3aeeaf73fdc176fbb8576a58a91b01c9ec1ce442

SHA512
dfe6abd94d1f8a023af610bbaab1a65b04ea274412a6d696e49b1bdcaf7d058596feb7f6603c9a91f01470d8206e492ec74e701884d99ca64d705e89a92b4907

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5716.exe
Filesize
184KB

MD5
21978b4723ce8a08cffe1f72cb1a3974

SHA1
b52d77a4899cdf1a162acaf52101c3b8c142532a

SHA256
b255940e7acbd0189cdf5437d4a3ee45b66d287e13831bf05defb5f1ce4920f0

SHA512
a8e4f010c7948ccd0e9f7d07dbc62318812b1008b65b1ae99b9561bb3355b4211d4f24faf101841518e0dca4a5e96429fefa746bdcadab95a4ac56670bdbbcdc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57477.exe
Filesize
184KB

MD5
114a23f5d3416b3419262b753f7900e5

SHA1
b31f2913ff015b6c1e446c724e6f80bc5a11b74e

SHA256
31956b8e9edd3b0b9c133a5e3fb916d2a98e4e611608daeb090b2edbc6a165c4

SHA512
820be4b74a7305b04662d41727f0361c0fff88258e72e0474b3bb4be22856f4bf20113e410c507c24eb9907bc966ad4e002c15476d99c9f679433dad0f17cf4f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58681.exe
Filesize
184KB

MD5
6f60036bcfc1c75faf0c3fb8d23be5cc

SHA1
a421f53a12de9c396ec4e23cd86e47ddb4e55766

SHA256
a7279dfd83e39806cd1d205fb1188c7d4f2419285585ec0cf08eebca68e887f0

SHA512
3723b678742af4b7ecdccc027a10f1986bdfbc28b742a80c1b40b5578370bc48621545abca07bf17d600b500cbe72182c9c82c3a770c03c6070b7b272dd6eda5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61945.exe
Filesize
184KB

MD5
8b2d00ec2dd82ee7add83c90d0f7312e

SHA1
a5a3616b285fd485351a01b1fe9b7ca1730e941d

SHA256
7f94fdfc83b16e5f65a3c857f7556ce194f535193b879a384f3f68208044fb57

SHA512
2adf966e3821d11847f33a68a31c53ad7d52bcf603b06c6755af0504f4e748b740f3ff735979fe86528ce6f66013fd71d67bc142206559f53dd2fae7b3a8f493

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62831.exe
Filesize
184KB

MD5
8b2624e63b99339052ffc9d150a2a0a3

SHA1
dab642b4b04035c8b775be2f71bf4910e6fc6355

SHA256
c60cdf59f040465b4f8c911196bd0d2cf4ca1cee4d99b75e0235bf713b5a8f2f

SHA512
09c893062491b74db9aa4877c0695c40d6f0b6d0b20b3886c76c60825d54c002bb768246a357d76d784b26219f2534eb2484c91c371048eaea622790f0921a2e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63045.exe
Filesize
184KB

MD5
3f5e5c00729380f388866cb170023eef

SHA1
980dedad179bbf5cac6b090533432057a8a36399

SHA256
2897c87282db57f5622b8900dd9702d88a2d2dc81ebfb6020534ae09fb5142a7

SHA512
1cdbab6c6117342549fcef8ae875f49766ca01f0fd9642b4ee2aa1f9d7538e51b307f46817efa498f500d05d596398b20b0bf9599c44320e4f74108c19707cb1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63938.exe
Filesize
184KB

MD5
a4ef2bb15510fdfa82af921f14a8284e

SHA1
77e435e68c6cd4ac227f4ee2b80e6322bb509b4b

SHA256
38554ea81c2ed10842d9f40b9eb58854e4289641814db33684a5732b11d7e5bd

SHA512
cd44ce4cd91f0226ff7d8071f07e279fa20c59b5ea85b36df4b9243bcc933d4a0b277445c00ccaa2e9a17b189f60bedf8d55bf9408bd35e0ba212ae05ecffb6c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64763.exe
Filesize
184KB

MD5
cc496d521bb88fec2b2bd120020851c2

SHA1
e5b0e2f2b1a6a9e2ab217841172b6966a8a3866f

SHA256
8d3043def5223a8f960eed60b35aab4c421fcbdd073d4f70eca791d415c77197

SHA512
a59d4c87e9620ccaa1c38b04b43891fb0395e8525f4d4c4cdd36c3156b185b32b812960da28f0dbd01e40edc7195f54a5c7c38d403de4e3ed2d2709d06861136

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8105.exe
Filesize
184KB

MD5
b310a85526b5950b59644d07f0a1bb5d

SHA1
9c9bb4f68898542c664fd5b7eee0cc7205a68273

SHA256
95c16f4b8068803efb20591561d9997f8b49554c47778f07cb52f7b9ef400230

SHA512
23089766acd22ab7f73898306ff754eb3280cc7aa0f348e8c6f007e714a3f1d703e890fb6ff013f76a7794a8914c71389812b0e886e90630f6b189d7fc906c46

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8707.exe
Filesize
184KB

MD5
730a21686d47971f2c661181faa7ea31

SHA1
c91e49a12a5f57e786ed27edee2231169082cf4f

SHA256
ee1d9f816902f890fd909626f4c41bed206e2255f75ec5b55695f44c09422e29

SHA512
fbe8a0cbef1f3f2267bae7b2522038f8c28708e2cc5543498cd57e9a1e49b5cf4e1f27e2ec45657114351a37ee06e893f77ab4cbe24a2aef42e1c3ebdd995351

Download Submit