864b64ba471de8375232c2546b570804a2b6bef1ecb54650fd32daacf6b9fd25

Analysis

max time kernel
152s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

864b64ba471de8375232c2546b570804a2b6bef1ecb54650fd32daacf6b9fd25.exe
Size

184KB
MD5

187371fe65c6778a0b08c85b6b3426e2
SHA1

8cfc433233661f77c2791385af50b22e6e81a30d
SHA256

864b64ba471de8375232c2546b570804a2b6bef1ecb54650fd32daacf6b9fd25
SHA512

5e8a575b28fda114d765e467f4aada7234b1bfd6fd9edb7b06532b40113026f389f1f7beea151cd2053d23518a9d2cd688d26c61bb3e18a8ff424f57eaf81715
SSDEEP

1536:+BZh6JZAu3Y8o5x1xRhAlLwMFM9yXZc86mdxjwLBnVQrtBhl5hj5hizpX7:yKv3Y8ofHRhSdFaOecwLBGBBhlnDiFL

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 34 IoCs

Processes:

Unicorn-23699.exeUnicorn-63937.exeUnicorn-5177.exeUnicorn-14326.exeUnicorn-25187.exeUnicorn-24441.exeUnicorn-58325.exeUnicorn-1703.exeUnicorn-11838.exeUnicorn-22145.exeUnicorn-28921.exeUnicorn-45834.exeUnicorn-8330.exeUnicorn-51693.exeUnicorn-50323.exeUnicorn-1485.exeUnicorn-5206.exeUnicorn-13929.exeUnicorn-37879.exeUnicorn-13950.exeUnicorn-18589.exeUnicorn-26203.exeUnicorn-32809.exeUnicorn-57697.exeUnicorn-37831.exeUnicorn-25579.exeUnicorn-16857.exeUnicorn-64858.exeUnicorn-64495.exeUnicorn-52243.exeUnicorn-52243.exeUnicorn-34131.exeUnicorn-17817.exeUnicorn-46405.exe

pid	process
2128	Unicorn-23699.exe
3220	Unicorn-63937.exe
3388	Unicorn-5177.exe
1264	Unicorn-14326.exe
1680	Unicorn-25187.exe
3780	Unicorn-24441.exe
1844	Unicorn-58325.exe
2356	Unicorn-1703.exe
988	Unicorn-11838.exe
4840	Unicorn-22145.exe
4576	Unicorn-28921.exe
1340	Unicorn-45834.exe
1228	Unicorn-8330.exe
4352	Unicorn-51693.exe
4220	Unicorn-50323.exe
3268	Unicorn-1485.exe
4856	Unicorn-5206.exe
2320	Unicorn-13929.exe
3560	Unicorn-37879.exe
4056	Unicorn-13950.exe
1576	Unicorn-18589.exe
828	Unicorn-26203.exe
2140	Unicorn-32809.exe
2572	Unicorn-57697.exe
3640	Unicorn-37831.exe
4308	Unicorn-25579.exe
1588	Unicorn-16857.exe
2132	Unicorn-64858.exe
1264	Unicorn-64495.exe
1520	Unicorn-52243.exe
2236	Unicorn-52243.exe
2884	Unicorn-34131.exe
4832	Unicorn-17817.exe
940	Unicorn-46405.exe

Program crash 50 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1252	2412	WerFault.exe	864b64ba471de8375232c2546b570804a2b6bef1ecb54650fd32daacf6b9fd25.exe
3368	2128	WerFault.exe	Unicorn-23699.exe
1568	3220	WerFault.exe	Unicorn-63937.exe
2484	3388	WerFault.exe	Unicorn-5177.exe
5196	4576	WerFault.exe	Unicorn-28921.exe
5216	988	WerFault.exe	Unicorn-11838.exe
5408	2884	WerFault.exe	Unicorn-34131.exe
5692	4352	WerFault.exe	Unicorn-51693.exe
5564	1588	WerFault.exe	Unicorn-16857.exe
5816	1520	WerFault.exe	Unicorn-52243.exe
3616	940	WerFault.exe	Unicorn-46405.exe
6128	3364	WerFault.exe	Unicorn-42683.exe
5840	2236	WerFault.exe	Unicorn-52243.exe
5504	6072	WerFault.exe	Unicorn-39305.exe
2768	5928	WerFault.exe	Unicorn-53141.exe
5428	5708	WerFault.exe	Unicorn-37983.exe
5984	4288	WerFault.exe	Unicorn-14391.exe
5924	3404	WerFault.exe	Unicorn-53333.exe
6112	6108	WerFault.exe	Unicorn-30827.exe
1552	2400	WerFault.exe	Unicorn-19971.exe
4420	4856	WerFault.exe	Unicorn-30827.exe
5920	5968	WerFault.exe	Unicorn-52591.exe
5276	5624	WerFault.exe	Unicorn-37193.exe
5508	5392	WerFault.exe	Unicorn-64781.exe
3224	5588	WerFault.exe	Unicorn-3390.exe
5540	3880	WerFault.exe	Unicorn-30713.exe
2996	5932	WerFault.exe	Unicorn-34797.exe
5496	6052	WerFault.exe	Unicorn-54039.exe
5460	6028	WerFault.exe	Unicorn-30713.exe
5956	3664	WerFault.exe	Unicorn-15248.exe
3980	5160	WerFault.exe	Unicorn-14070.exe
6132	5800	WerFault.exe	Unicorn-16209.exe
4708	5584	WerFault.exe	Unicorn-9602.exe
6052	5624	WerFault.exe	Unicorn-16375.exe
928	1616	WerFault.exe	Unicorn-56385.exe
6116	5528	WerFault.exe	Unicorn-29587.exe
396	3876	WerFault.exe	Unicorn-61491.exe
2448	5540	WerFault.exe	Unicorn-26379.exe
5292	4604	WerFault.exe	Unicorn-2882.exe
1492	5488	WerFault.exe	Unicorn-63157.exe
5136	6020	WerFault.exe	Unicorn-43505.exe
5024	3948	WerFault.exe	Unicorn-48295.exe
5272	1808	WerFault.exe	Unicorn-19899.exe
5308	3880	WerFault.exe	Unicorn-40895.exe
456	6036	WerFault.exe	Unicorn-62877.exe
5828	5668	WerFault.exe	Unicorn-48990.exe
5968	4660	WerFault.exe	Unicorn-35223.exe
5428	2676	WerFault.exe	Unicorn-13370.exe
1836	5480	WerFault.exe	Unicorn-17455.exe
5220	2124	WerFault.exe	Unicorn-49115.exe

Suspicious use of SetWindowsHookEx 33 IoCs

Processes:

864b64ba471de8375232c2546b570804a2b6bef1ecb54650fd32daacf6b9fd25.exeUnicorn-23699.exeUnicorn-63937.exeUnicorn-5177.exeUnicorn-14326.exeUnicorn-25187.exeUnicorn-24441.exeUnicorn-58325.exeUnicorn-1703.exeUnicorn-11838.exeUnicorn-22145.exeUnicorn-28921.exeUnicorn-8330.exeUnicorn-45834.exeUnicorn-51693.exeUnicorn-50323.exeUnicorn-1485.exeUnicorn-5206.exeUnicorn-37879.exeUnicorn-13929.exeUnicorn-13950.exeUnicorn-18589.exeUnicorn-26203.exeUnicorn-32809.exeUnicorn-57697.exeUnicorn-37831.exeUnicorn-25579.exeUnicorn-16857.exeUnicorn-64858.exeUnicorn-52243.exeUnicorn-52243.exeUnicorn-34131.exeUnicorn-64495.exe

pid	process
2412	864b64ba471de8375232c2546b570804a2b6bef1ecb54650fd32daacf6b9fd25.exe
2128	Unicorn-23699.exe
3220	Unicorn-63937.exe
3388	Unicorn-5177.exe
1264	Unicorn-14326.exe
1680	Unicorn-25187.exe
3780	Unicorn-24441.exe
1844	Unicorn-58325.exe
2356	Unicorn-1703.exe
988	Unicorn-11838.exe
4840	Unicorn-22145.exe
4576	Unicorn-28921.exe
1228	Unicorn-8330.exe
1340	Unicorn-45834.exe
4352	Unicorn-51693.exe
4220	Unicorn-50323.exe
3268	Unicorn-1485.exe
4856	Unicorn-5206.exe
3560	Unicorn-37879.exe
2320	Unicorn-13929.exe
4056	Unicorn-13950.exe
1576	Unicorn-18589.exe
828	Unicorn-26203.exe
2140	Unicorn-32809.exe
2572	Unicorn-57697.exe
3640	Unicorn-37831.exe
4308	Unicorn-25579.exe
1588	Unicorn-16857.exe
2132	Unicorn-64858.exe
1520	Unicorn-52243.exe
2236	Unicorn-52243.exe
2884	Unicorn-34131.exe
1264	Unicorn-64495.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 2412 wrote to memory of 2128	2412	864b64ba471de8375232c2546b570804a2b6bef1ecb54650fd32daacf6b9fd25.exe	Unicorn-23699.exe
PID 2412 wrote to memory of 2128	2412	864b64ba471de8375232c2546b570804a2b6bef1ecb54650fd32daacf6b9fd25.exe	Unicorn-23699.exe
PID 2412 wrote to memory of 2128	2412	864b64ba471de8375232c2546b570804a2b6bef1ecb54650fd32daacf6b9fd25.exe	Unicorn-23699.exe
PID 2128 wrote to memory of 3220	2128	Unicorn-23699.exe	Unicorn-63937.exe
PID 2128 wrote to memory of 3220	2128	Unicorn-23699.exe	Unicorn-63937.exe
PID 2128 wrote to memory of 3220	2128	Unicorn-23699.exe	Unicorn-63937.exe
PID 2412 wrote to memory of 3388	2412	864b64ba471de8375232c2546b570804a2b6bef1ecb54650fd32daacf6b9fd25.exe	Unicorn-5177.exe
PID 2412 wrote to memory of 3388	2412	864b64ba471de8375232c2546b570804a2b6bef1ecb54650fd32daacf6b9fd25.exe	Unicorn-5177.exe
PID 2412 wrote to memory of 3388	2412	864b64ba471de8375232c2546b570804a2b6bef1ecb54650fd32daacf6b9fd25.exe	Unicorn-5177.exe
PID 3220 wrote to memory of 1264	3220	Unicorn-63937.exe	Unicorn-14326.exe
PID 3220 wrote to memory of 1264	3220	Unicorn-63937.exe	Unicorn-14326.exe
PID 3220 wrote to memory of 1264	3220	Unicorn-63937.exe	Unicorn-14326.exe
PID 2128 wrote to memory of 1680	2128	Unicorn-23699.exe	Unicorn-25187.exe
PID 2128 wrote to memory of 1680	2128	Unicorn-23699.exe	Unicorn-25187.exe
PID 2128 wrote to memory of 1680	2128	Unicorn-23699.exe	Unicorn-25187.exe
PID 3388 wrote to memory of 3780	3388	Unicorn-5177.exe	Unicorn-24441.exe
PID 3388 wrote to memory of 3780	3388	Unicorn-5177.exe	Unicorn-24441.exe
PID 3388 wrote to memory of 3780	3388	Unicorn-5177.exe	Unicorn-24441.exe
PID 1264 wrote to memory of 1844	1264	Unicorn-14326.exe	Unicorn-58325.exe
PID 1264 wrote to memory of 1844	1264	Unicorn-14326.exe	Unicorn-58325.exe
PID 1264 wrote to memory of 1844	1264	Unicorn-14326.exe	Unicorn-58325.exe
PID 3220 wrote to memory of 2356	3220	Unicorn-63937.exe	Unicorn-1703.exe
PID 3220 wrote to memory of 2356	3220	Unicorn-63937.exe	Unicorn-1703.exe
PID 3220 wrote to memory of 2356	3220	Unicorn-63937.exe	Unicorn-1703.exe
PID 1680 wrote to memory of 988	1680	Unicorn-25187.exe	Unicorn-11838.exe
PID 1680 wrote to memory of 988	1680	Unicorn-25187.exe	Unicorn-11838.exe
PID 1680 wrote to memory of 988	1680	Unicorn-25187.exe	Unicorn-11838.exe
PID 3780 wrote to memory of 4840	3780	Unicorn-24441.exe	Unicorn-22145.exe
PID 3780 wrote to memory of 4840	3780	Unicorn-24441.exe	Unicorn-22145.exe
PID 3780 wrote to memory of 4840	3780	Unicorn-24441.exe	Unicorn-22145.exe
PID 3388 wrote to memory of 4576	3388	Unicorn-5177.exe	Unicorn-28921.exe
PID 3388 wrote to memory of 4576	3388	Unicorn-5177.exe	Unicorn-28921.exe
PID 3388 wrote to memory of 4576	3388	Unicorn-5177.exe	Unicorn-28921.exe
PID 1264 wrote to memory of 1340	1264	Unicorn-14326.exe	Unicorn-45834.exe
PID 1264 wrote to memory of 1340	1264	Unicorn-14326.exe	Unicorn-45834.exe
PID 1264 wrote to memory of 1340	1264	Unicorn-14326.exe	Unicorn-45834.exe
PID 1844 wrote to memory of 1228	1844	Unicorn-58325.exe	Unicorn-8330.exe
PID 1844 wrote to memory of 1228	1844	Unicorn-58325.exe	Unicorn-8330.exe
PID 1844 wrote to memory of 1228	1844	Unicorn-58325.exe	Unicorn-8330.exe
PID 2356 wrote to memory of 4352	2356	Unicorn-1703.exe	Unicorn-51693.exe
PID 2356 wrote to memory of 4352	2356	Unicorn-1703.exe	Unicorn-51693.exe
PID 2356 wrote to memory of 4352	2356	Unicorn-1703.exe	Unicorn-51693.exe
PID 4840 wrote to memory of 4220	4840	Unicorn-22145.exe	Unicorn-50323.exe
PID 4840 wrote to memory of 4220	4840	Unicorn-22145.exe	Unicorn-50323.exe
PID 4840 wrote to memory of 4220	4840	Unicorn-22145.exe	Unicorn-50323.exe
PID 3780 wrote to memory of 3268	3780	Unicorn-24441.exe	Unicorn-1485.exe
PID 3780 wrote to memory of 3268	3780	Unicorn-24441.exe	Unicorn-1485.exe
PID 3780 wrote to memory of 3268	3780	Unicorn-24441.exe	Unicorn-1485.exe
PID 4576 wrote to memory of 4856	4576	Unicorn-28921.exe	Unicorn-5206.exe
PID 4576 wrote to memory of 4856	4576	Unicorn-28921.exe	Unicorn-5206.exe
PID 4576 wrote to memory of 4856	4576	Unicorn-28921.exe	Unicorn-5206.exe
PID 1680 wrote to memory of 2320	1680	Unicorn-25187.exe	Unicorn-13929.exe
PID 1680 wrote to memory of 2320	1680	Unicorn-25187.exe	Unicorn-13929.exe
PID 1680 wrote to memory of 2320	1680	Unicorn-25187.exe	Unicorn-13929.exe
PID 988 wrote to memory of 3560	988	Unicorn-11838.exe	Unicorn-37879.exe
PID 988 wrote to memory of 3560	988	Unicorn-11838.exe	Unicorn-37879.exe
PID 988 wrote to memory of 3560	988	Unicorn-11838.exe	Unicorn-37879.exe
PID 1228 wrote to memory of 4056	1228	Unicorn-8330.exe	Unicorn-13950.exe
PID 1228 wrote to memory of 4056	1228	Unicorn-8330.exe	Unicorn-13950.exe
PID 1228 wrote to memory of 4056	1228	Unicorn-8330.exe	Unicorn-13950.exe
PID 1844 wrote to memory of 1576	1844	Unicorn-58325.exe	Unicorn-18589.exe
PID 1844 wrote to memory of 1576	1844	Unicorn-58325.exe	Unicorn-18589.exe
PID 1844 wrote to memory of 1576	1844	Unicorn-58325.exe	Unicorn-18589.exe
PID 1340 wrote to memory of 828	1340	Unicorn-45834.exe	Unicorn-26203.exe

C:\Users\Admin\AppData\Local\Temp\864b64ba471de8375232c2546b570804a2b6bef1ecb54650fd32daacf6b9fd25.exe
"C:\Users\Admin\AppData\Local\Temp\864b64ba471de8375232c2546b570804a2b6bef1ecb54650fd32daacf6b9fd25.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-23699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23699.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-63937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63937.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-14326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14326.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-58325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58325.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-8330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8330.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-13950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13950.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4056

C:\Users\Admin\AppData\Local\Temp\Unicorn-17817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17817.exe
8⤵
- Executes dropped EXE
PID:4832

C:\Users\Admin\AppData\Local\Temp\Unicorn-29623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29623.exe
9⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-25513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25513.exe
10⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-38507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38507.exe
11⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-23453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23453.exe
12⤵
PID:1836

C:\Users\Admin\AppData\Local\Temp\Unicorn-42285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42285.exe
13⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-63411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63411.exe
14⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-34797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34797.exe
15⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-52067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52067.exe
16⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-28461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28461.exe
17⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-61491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61491.exe
18⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-47231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47231.exe
19⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-43505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43505.exe
20⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-36681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36681.exe
21⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-40703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40703.exe
22⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-59535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59535.exe
23⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-10884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10884.exe
24⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-38233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38233.exe
25⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-29847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29847.exe
26⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-17437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17437.exe
27⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 724
21⤵
- Program crash
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 652
19⤵
- Program crash
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5932 -s 656
16⤵
- Program crash
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-49098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49098.exe
7⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-9778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9778.exe
8⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-62606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62606.exe
9⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-13208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13208.exe
10⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-30827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30827.exe
11⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6108 -s 628
12⤵
- Program crash
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-14391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14391.exe
8⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-36753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36753.exe
9⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-35705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35705.exe
10⤵
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-3390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3390.exe
11⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-38475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38475.exe
12⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-27397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27397.exe
13⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-15851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15851.exe
14⤵
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-8040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8040.exe
15⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-63245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63245.exe
16⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-28757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28757.exe
17⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-44444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44444.exe
18⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-50023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50023.exe
19⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-3318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3318.exe
20⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-52265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52265.exe
21⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5588 -s 648
12⤵
- Program crash
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4288 -s 628
9⤵
- Program crash
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-18589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18589.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1576

C:\Users\Admin\AppData\Local\Temp\Unicorn-46405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46405.exe
7⤵
- Executes dropped EXE
PID:940

C:\Users\Admin\AppData\Local\Temp\Unicorn-62487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62487.exe
8⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-38341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38341.exe
9⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-48019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48019.exe
10⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-18575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18575.exe
11⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-7796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7796.exe
12⤵
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-30713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30713.exe
13⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-55876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55876.exe
14⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-33697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33697.exe
15⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-10152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10152.exe
16⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-45477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45477.exe
17⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-58279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58279.exe
18⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-17221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17221.exe
19⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-38107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38107.exe
20⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-13370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13370.exe
21⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\Unicorn-44263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44263.exe
22⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-32369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32369.exe
23⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-44032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44032.exe
24⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2676 -s 636
22⤵
- Program crash
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6028 -s 652
14⤵
- Program crash
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 940 -s 644
8⤵
- Program crash
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-45834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45834.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-26203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26203.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-46405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46405.exe
7⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-31761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31761.exe
8⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-44371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44371.exe
9⤵
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-13208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13208.exe
10⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-53385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53385.exe
11⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-34247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34247.exe
12⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-22305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22305.exe
13⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-37833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37833.exe
14⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-14070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14070.exe
15⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-38.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38.exe
16⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5160 -s 632
16⤵
- Program crash
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-16555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16555.exe
7⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-22773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22773.exe
8⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-12632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12632.exe
9⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-28881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28881.exe
10⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-64781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64781.exe
11⤵
PID:984

C:\Users\Admin\AppData\Local\Temp\Unicorn-42683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42683.exe
6⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-64433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64433.exe
7⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-15783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15783.exe
8⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\Unicorn-47059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47059.exe
9⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-30827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30827.exe
10⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 632
11⤵
- Program crash
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3364 -s 744
7⤵
- Program crash
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-51693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51693.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-32809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32809.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-30453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30453.exe
7⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-19509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19509.exe
8⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-22773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22773.exe
9⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-36753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36753.exe
10⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-63525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63525.exe
11⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-24605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24605.exe
12⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-48445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48445.exe
13⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-30713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30713.exe
14⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-49929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49929.exe
15⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-15056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15056.exe
16⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-42057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42057.exe
17⤵
PID:940

C:\Users\Admin\AppData\Local\Temp\Unicorn-56385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56385.exe
18⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-2882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2882.exe
19⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-27553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27553.exe
20⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-64283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64283.exe
21⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 728
19⤵
- Program crash
PID:928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 652
15⤵
- Program crash
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-2419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2419.exe
6⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-37983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37983.exe
7⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-44563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44563.exe
8⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-30723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30723.exe
9⤵
PID:988

C:\Users\Admin\AppData\Local\Temp\Unicorn-54563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54563.exe
10⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-52591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52591.exe
11⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-41237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41237.exe
12⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-6784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6784.exe
13⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-47983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47983.exe
14⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-56089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56089.exe
15⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-33889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33889.exe
16⤵
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-41755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41755.exe
17⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-47589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47589.exe
18⤵
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-4392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4392.exe
19⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-47693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47693.exe
20⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-35223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35223.exe
21⤵
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-58679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58679.exe
22⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-49115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49115.exe
23⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-41497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41497.exe
24⤵
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-27525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27525.exe
25⤵
PID:792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4660 -s 716
22⤵
- Program crash
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-9711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9711.exe
20⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-42343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42343.exe
21⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-2244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2244.exe
22⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\Unicorn-30807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30807.exe
23⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-63513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63513.exe
24⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5968 -s 648
12⤵
- Program crash
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5708 -s 724
8⤵
- Program crash
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-65346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65346.exe
7⤵
PID:1092

C:\Users\Admin\AppData\Local\Temp\Unicorn-8164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8164.exe
8⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-45051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45051.exe
9⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-12544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12544.exe
10⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-64781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64781.exe
11⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5392 -s 708
12⤵
- Program crash
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4352 -s 760
6⤵
- Program crash
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-37831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37831.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-6140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6140.exe
6⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-53141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53141.exe
7⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-214.exe
8⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-5751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5751.exe
9⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-37193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37193.exe
10⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-20817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20817.exe
11⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-34797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34797.exe
12⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-4812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4812.exe
13⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-46551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46551.exe
14⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-32519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32519.exe
15⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-28757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28757.exe
16⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-26785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26785.exe
17⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-34543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34543.exe
18⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-47117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47117.exe
19⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-48990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48990.exe
20⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-34751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34751.exe
21⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-49115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49115.exe
22⤵
PID:2124

C:\Users\Admin\AppData\Local\Temp\Unicorn-30807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30807.exe
23⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-10228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10228.exe
24⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2124 -s 724
23⤵
- Program crash
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5668 -s 724
21⤵
- Program crash
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-35289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35289.exe
17⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 736
11⤵
- Program crash
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5928 -s 652
8⤵
- Program crash
PID:2768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3220 -s 744
4⤵
- Program crash
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-25187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25187.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1680

C:\Users\Admin\AppData\Local\Temp\Unicorn-11838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11838.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:988

C:\Users\Admin\AppData\Local\Temp\Unicorn-37879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37879.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-52243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52243.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2236

C:\Users\Admin\AppData\Local\Temp\Unicorn-17023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17023.exe
7⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-26691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26691.exe
8⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-37713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37713.exe
9⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-5891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5891.exe
10⤵
PID:648

C:\Users\Admin\AppData\Local\Temp\Unicorn-28601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28601.exe
11⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-30713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30713.exe
12⤵
PID:3204

C:\Users\Admin\AppData\Local\Temp\Unicorn-52067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52067.exe
13⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-9602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9602.exe
14⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-5876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5876.exe
15⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-16505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16505.exe
16⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-23085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23085.exe
17⤵
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-51455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51455.exe
18⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-64605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64605.exe
19⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-7018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7018.exe
20⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-27569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27569.exe
21⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-48108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48108.exe
22⤵
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-24777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24777.exe
23⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-60686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60686.exe
7⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-34423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34423.exe
8⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-19971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19971.exe
9⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-49301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49301.exe
10⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-40085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40085.exe
11⤵
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-40827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40827.exe
12⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-35347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35347.exe
13⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-59405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59405.exe
14⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-19499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19499.exe
15⤵
PID:2796

C:\Users\Admin\AppData\Local\Temp\Unicorn-60469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60469.exe
16⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-45861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45861.exe
17⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-6556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6556.exe
18⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\Unicorn-48295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48295.exe
19⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-45939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45939.exe
20⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-5456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5456.exe
21⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-17455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17455.exe
22⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5480 -s 724
23⤵
- Program crash
PID:1836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3948 -s 712
20⤵
- Program crash
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-30629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30629.exe
17⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-28067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28067.exe
18⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-23163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23163.exe
19⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-62571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62571.exe
20⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-19951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19951.exe
21⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-52405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52405.exe
22⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-44032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44032.exe
23⤵
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-49294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49294.exe
22⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-43099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43099.exe
16⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-11600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11600.exe
17⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-28067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28067.exe
18⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-52737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52737.exe
19⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-41637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41637.exe
20⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-40397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40397.exe
21⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-20719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20719.exe
22⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-30807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30807.exe
23⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-65459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65459.exe
24⤵
PID:4424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2400 -s 740
10⤵
- Program crash
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2236 -s 632
7⤵
- Program crash
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-34131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34131.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2884 -s 616
6⤵
- Program crash
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 988 -s 720
5⤵
- Program crash
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-13929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13929.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-64495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64495.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-19353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19353.exe
6⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-49249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49249.exe
7⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-28201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28201.exe
8⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-29291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29291.exe
9⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-20905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20905.exe
10⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-48829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48829.exe
11⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-33427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33427.exe
12⤵
PID:2788

C:\Users\Admin\AppData\Local\Temp\Unicorn-3214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3214.exe
13⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-16209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16209.exe
14⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-16375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16375.exe
15⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-26379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26379.exe
16⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-7516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7516.exe
17⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-50625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50625.exe
18⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-22011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22011.exe
19⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-34045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34045.exe
20⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-34751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34751.exe
21⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-49115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49115.exe
22⤵
PID:1496

C:\Users\Admin\AppData\Local\Temp\Unicorn-30807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30807.exe
23⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-48547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48547.exe
24⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5800 -s 640
15⤵
- Program crash
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-37551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37551.exe
6⤵
PID:860

C:\Users\Admin\AppData\Local\Temp\Unicorn-6986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6986.exe
7⤵
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-12544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12544.exe
8⤵
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-64241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64241.exe
9⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-61247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61247.exe
10⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-27781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27781.exe
11⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-1076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1076.exe
12⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-17749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17749.exe
12⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-17745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17745.exe
13⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-29587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29587.exe
14⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-62005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62005.exe
15⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-25607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25607.exe
16⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-62877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62877.exe
17⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-47283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47283.exe
18⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5528 -s 736
15⤵
- Program crash
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2128 -s 716
3⤵
- Program crash
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-5177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5177.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-24441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24441.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-22145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22145.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-50323.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50323.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4220

C:\Users\Admin\AppData\Local\Temp\Unicorn-57697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57697.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2572

C:\Users\Admin\AppData\Local\Temp\Unicorn-24615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24615.exe
7⤵
PID:792

C:\Users\Admin\AppData\Local\Temp\Unicorn-28397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28397.exe
8⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-43551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43551.exe
9⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-26743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26743.exe
10⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-50645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50645.exe
11⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-57573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57573.exe
12⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-41019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41019.exe
13⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-25425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25425.exe
14⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-56281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56281.exe
15⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-19499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19499.exe
16⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\Unicorn-41755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41755.exe
17⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-8694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8694.exe
18⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\Unicorn-55264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55264.exe
19⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-38107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38107.exe
20⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-17455.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17455.exe
21⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-62929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62929.exe
22⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-52405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52405.exe
23⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-40187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40187.exe
24⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-1847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1847.exe
23⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-59980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59980.exe
6⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-47111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47111.exe
7⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-10520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10520.exe
8⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-41797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41797.exe
9⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-19753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19753.exe
10⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-31979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31979.exe
11⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-38475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38475.exe
12⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-60645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60645.exe
13⤵
PID:656

C:\Users\Admin\AppData\Local\Temp\Unicorn-3022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3022.exe
14⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\Unicorn-25699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25699.exe
15⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-22597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22597.exe
16⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-26379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26379.exe
17⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-7516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7516.exe
18⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-5508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5508.exe
19⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-4112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4112.exe
20⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-25467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25467.exe
21⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-13152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13152.exe
22⤵
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-53967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53967.exe
23⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-36103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36103.exe
24⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-882.exe
25⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5540 -s 724
18⤵
- Program crash
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-25579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25579.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-20915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20915.exe
6⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-28397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28397.exe
7⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-48019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48019.exe
8⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-2046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2046.exe
9⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-57189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57189.exe
10⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-20407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20407.exe
11⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-52067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52067.exe
12⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-9602.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9602.exe
13⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-46141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46141.exe
14⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-52877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52877.exe
15⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\Unicorn-5020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5020.exe
16⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-27553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27553.exe
17⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-29629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29629.exe
18⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-13842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13842.exe
19⤵
PID:2796

C:\Users\Admin\AppData\Local\Temp\Unicorn-38129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38129.exe
20⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-16277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16277.exe
21⤵
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-2244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2244.exe
22⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-32561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32561.exe
23⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-63513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63513.exe
24⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-55352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55352.exe
15⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-58855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58855.exe
16⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-40895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40895.exe
17⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-47283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47283.exe
18⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-45887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45887.exe
19⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-1092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1092.exe
20⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-50075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50075.exe
21⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-59587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59587.exe
22⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-47561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47561.exe
23⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-9571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9571.exe
21⤵
PID:2412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 656
18⤵
- Program crash
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5584 -s 548
14⤵
- Program crash
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-39305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39305.exe
6⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-41631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41631.exe
7⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-12632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12632.exe
8⤵
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-18575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18575.exe
9⤵
PID:3616

C:\Users\Admin\AppData\Local\Temp\Unicorn-13634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13634.exe
10⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-30713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30713.exe
11⤵
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-52067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52067.exe
12⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-19333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19333.exe
13⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-24351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24351.exe
14⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-44854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44854.exe
15⤵
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-11600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11600.exe
16⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-10168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10168.exe
17⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-2166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2166.exe
18⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-37527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37527.exe
19⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-58845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58845.exe
20⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-5342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5342.exe
21⤵
PID:5032

C:\Users\Admin\AppData\Local\Temp\Unicorn-62745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62745.exe
22⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-49294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49294.exe
21⤵
PID:1708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6072 -s 740
7⤵
- Program crash
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-1485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1485.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-16857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16857.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1588

C:\Users\Admin\AppData\Local\Temp\Unicorn-24999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24999.exe
6⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-48865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48865.exe
7⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-61859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61859.exe
8⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-62373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62373.exe
9⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-10167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10167.exe
10⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-65502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65502.exe
11⤵
PID:1784

C:\Users\Admin\AppData\Local\Temp\Unicorn-54039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54039.exe
12⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-52223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52223.exe
13⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-20293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20293.exe
14⤵
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-17937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17937.exe
15⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-28757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28757.exe
16⤵
PID:880

C:\Users\Admin\AppData\Local\Temp\Unicorn-44444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44444.exe
17⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-20283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20283.exe
18⤵
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-4449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4449.exe
19⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-4024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4024.exe
20⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-45031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45031.exe
21⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-47527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47527.exe
22⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6052 -s 656
13⤵
- Program crash
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1588 -s 720
6⤵
- Program crash
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-48112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48112.exe
5⤵
PID:3584

C:\Users\Admin\AppData\Local\Temp\Unicorn-52949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52949.exe
6⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-64957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64957.exe
7⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-26743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26743.exe
8⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-50967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50967.exe
9⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-41595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41595.exe
10⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-50277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50277.exe
11⤵
PID:1576

C:\Users\Admin\AppData\Local\Temp\Unicorn-15248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15248.exe
12⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-11330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11330.exe
13⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-40433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40433.exe
14⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-2882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2882.exe
15⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-62171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62171.exe
16⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-15430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15430.exe
17⤵
PID:2764

C:\Users\Admin\AppData\Local\Temp\Unicorn-56821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56821.exe
18⤵
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-7402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7402.exe
19⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-4024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4024.exe
20⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-24803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24803.exe
21⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-24969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24969.exe
22⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-16643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16643.exe
23⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 696
16⤵
- Program crash
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-8289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8289.exe
14⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-42327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42327.exe
15⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-19899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19899.exe
16⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-16557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16557.exe
17⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-58139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58139.exe
18⤵
PID:3852

C:\Users\Admin\AppData\Local\Temp\Unicorn-3422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3422.exe
19⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-5342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5342.exe
20⤵
PID:220

C:\Users\Admin\AppData\Local\Temp\Unicorn-24213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24213.exe
20⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1808 -s 632
17⤵
- Program crash
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3664 -s 628
13⤵
- Program crash
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-28921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28921.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-5206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5206.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-52243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52243.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-25191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25191.exe
6⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-29405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29405.exe
7⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-64957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64957.exe
8⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-43489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43489.exe
9⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-29073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29073.exe
10⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-50967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50967.exe
11⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-22305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22305.exe
12⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-13904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13904.exe
13⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-16209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16209.exe
14⤵
PID:3680

C:\Users\Admin\AppData\Local\Temp\Unicorn-16375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16375.exe
15⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-28757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28757.exe
16⤵
PID:32

C:\Users\Admin\AppData\Local\Temp\Unicorn-8694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8694.exe
17⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-37065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37065.exe
18⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-12498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12498.exe
19⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-23163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23163.exe
20⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-7148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7148.exe
21⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 668
16⤵
- Program crash
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1520 -s 724
6⤵
- Program crash
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-64858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64858.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-19353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19353.exe
5⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-53333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53333.exe
6⤵
PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-26831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26831.exe
7⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-51439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51439.exe
8⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-26271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26271.exe
9⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-3084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3084.exe
10⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-50277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50277.exe
11⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\Unicorn-7464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7464.exe
12⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-28435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28435.exe
13⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-28757.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28757.exe
14⤵
PID:2544

C:\Users\Admin\AppData\Local\Temp\Unicorn-63157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63157.exe
15⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-2062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2062.exe
16⤵
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-62877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62877.exe
17⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-30371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30371.exe
18⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-6800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6800.exe
19⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-32203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32203.exe
20⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\Unicorn-9618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9618.exe
21⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-62745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62745.exe
22⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-49294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49294.exe
21⤵
PID:2592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5488 -s 632
16⤵
- Program crash
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3404 -s 648
7⤵
- Program crash
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-45720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45720.exe
5⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-43935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43935.exe
6⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-8268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8268.exe
7⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-48445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48445.exe
8⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-30713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30713.exe
9⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-5004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5004.exe
10⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-44413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44413.exe
11⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-31943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31943.exe
12⤵
PID:1784

C:\Users\Admin\AppData\Local\Temp\Unicorn-57729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57729.exe
13⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-63157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63157.exe
14⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-34543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34543.exe
15⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-62877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62877.exe
16⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-36977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36977.exe
17⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-1948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1948.exe
18⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-28721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28721.exe
19⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-8850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8850.exe
20⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-63671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63671.exe
21⤵
PID:3584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6036 -s 636
17⤵
- Program crash
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-27313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27313.exe
14⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-57039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57039.exe
15⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-16557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16557.exe
16⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-52109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52109.exe
17⤵
PID:4124

C:\Users\Admin\AppData\Local\Temp\Unicorn-54185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54185.exe
18⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-45799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45799.exe
19⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-32765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32765.exe
20⤵
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-50604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50604.exe
19⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-16835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16835.exe
20⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4576 -s 716
4⤵
- Program crash
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3388 -s 736
3⤵
- Program crash
PID:2484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2412 -s 720
2⤵
- Program crash
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2412 -ip 2412
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 2128 -ip 2128
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3220 -ip 3220
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3388 -ip 3388
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1264 -ip 1264
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3780 -ip 3780
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1680 -ip 1680
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1844 -ip 1844
1⤵
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2356 -ip 2356
1⤵
PID:3584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 4840 -ip 4840
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 988 -ip 988
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 4576 -ip 4576
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2884 -ip 2884
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4352 -ip 4352
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1228 -ip 1228
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1340 -ip 1340
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3268 -ip 3268
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4220 -ip 4220
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 3560 -ip 3560
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2320 -ip 2320
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4856 -ip 4856
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4056 -ip 4056
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 1576 -ip 1576
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2140 -ip 2140
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2572 -ip 2572
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3640 -ip 3640
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1588 -ip 1588
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1520 -ip 1520
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4832 -ip 4832
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3364 -ip 3364
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 940 -ip 940
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5100 -ip 5100
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 4304 -ip 4304
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 828 -ip 828
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1628 -ip 1628
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4312 -ip 4312
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4308 -ip 4308
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 5004 -ip 5004
1⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5576 -ip 5576
1⤵
PID:2796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2236 -ip 2236
1⤵
PID:3388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 792 -ip 792
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5352 -ip 5352
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3584 -ip 3584
1⤵
PID:3628

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=4136 --field-trial-handle=3192,i,2785050981002401924,4037047756083432660,262144 --variations-seed-version /prefetch:8
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5008 -ip 5008
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5820 -ip 5820
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5244 -ip 5244
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5592 -ip 5592
1⤵
PID:1576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4668 -ip 4668
1⤵
PID:1784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6072 -ip 6072
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5928 -ip 5928
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5968 -ip 5968
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5568 -ip 5568
1⤵
PID:2520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5708 -ip 5708
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 2132 -ip 2132
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5252 -ip 5252
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5296 -ip 5296
1⤵
PID:984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5624 -ip 5624
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4876 -ip 4876
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1264 -ip 1264
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5640 -ip 5640
1⤵
PID:2884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5772 -ip 5772
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4144 -ip 4144
1⤵
PID:1784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5992 -ip 5992
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1092 -ip 1092
1⤵
PID:3388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5672 -ip 5672
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 6132 -ip 6132
1⤵
PID:3340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 1552 -ip 1552
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4288 -ip 4288
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5976 -ip 5976
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5424 -ip 5424
1⤵
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 6008 -ip 6008
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4744 -ip 4744
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3460 -ip 3460
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5388 -ip 5388
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 860 -ip 860
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5880 -ip 5880
1⤵
PID:2996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2140 -ip 2140
1⤵
PID:5992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 8 -ip 8
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5904 -ip 5904
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4964 -ip 4964
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5696 -ip 5696
1⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3404 -ip 3404
1⤵
PID:3232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2344 -ip 2344
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4596 -ip 4596
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1744 -ip 1744
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5988 -ip 5988
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1980 -ip 1980
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4400 -ip 4400
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2664 -ip 2664
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5212 -ip 5212
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5964 -ip 5964
1⤵
PID:948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 988 -ip 988
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3980 -ip 3980
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5752 -ip 5752
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5188 -ip 5188
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4300 -ip 4300
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 6108 -ip 6108
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4564 -ip 4564
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2804 -ip 2804
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2400 -ip 2400
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1844 -ip 1844
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4856 -ip 4856
1⤵
PID:4016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5244 -ip 5244
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6028 -ip 6028
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4336 -ip 4336
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2116 -ip 2116
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5824 -ip 5824
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5440 -ip 5440
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4668 -ip 4668
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4304 -ip 4304
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3368 -ip 3368
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2756 -ip 2756
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6052 -ip 6052
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5232 -ip 5232
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2708 -ip 2708
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4120 -ip 4120
1⤵
PID:2260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5852 -ip 5852
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5204 -ip 5204
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5100 -ip 5100
1⤵
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1836 -ip 1836
1⤵
PID:2644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 2356 -ip 2356
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 4888 -ip 4888
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 984 -ip 984
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5392 -ip 5392
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5184 -ip 5184
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2592 -ip 2592
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3616 -ip 3616
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4580 -ip 4580
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4592 -ip 4592
1⤵
PID:2448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4316 -ip 4316
1⤵
PID:1576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6036 -ip 6036
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5960 -ip 5960
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3948 -ip 3948
1⤵
PID:1340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5380 -ip 5380
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 4992 -ip 4992
1⤵
PID:2492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5968 -ip 5968
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5568 -ip 5568
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 648 -ip 648
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5624 -ip 5624
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3620 -ip 3620
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5392 -ip 5392
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4840 -ip 4840
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3340 -ip 3340
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5008 -ip 5008
1⤵
PID:4224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6100 -ip 6100
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5356 -ip 5356
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5588 -ip 5588
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5664 -ip 5664
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 964 -ip 964
1⤵
PID:3004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4460 -ip 4460
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6128 -ip 6128
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5476 -ip 5476
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 224 -ip 224
1⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2768 -ip 2768
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 6000 -ip 6000
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3632 -ip 3632
1⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5696 -ip 5696
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5540 -ip 5540
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6076 -ip 6076
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4964 -ip 4964
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4688 -ip 4688
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5180 -ip 5180
1⤵
PID:648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6060 -ip 6060
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6072 -ip 6072
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5536 -ip 5536
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1784 -ip 1784
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5428 -ip 5428
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4288 -ip 4288
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4016 -ip 4016
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3880 -ip 3880
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5076 -ip 5076
1⤵
PID:3892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5544 -ip 5544
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6052 -ip 6052
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5912 -ip 5912
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3752 -ip 3752
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2788 -ip 2788
1⤵
PID:3632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5216 -ip 5216
1⤵
PID:3340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 656 -ip 656
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4588 -ip 4588
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5932 -ip 5932
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2248 -ip 2248
1⤵
PID:2544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5772 -ip 5772
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3204 -ip 3204
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5300 -ip 5300
1⤵
PID:2300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5644 -ip 5644
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5776 -ip 5776
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6028 -ip 6028
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5980 -ip 5980
1⤵
PID:4016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2116 -ip 2116
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4452 -ip 4452
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5824 -ip 5824
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5040 -ip 5040
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1164 -ip 1164
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 1808 -ip 1808
1⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4400 -ip 4400
1⤵
PID:2228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5348 -ip 5348
1⤵
PID:4120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1576 -ip 1576
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2804 -ip 2804
1⤵
PID:2544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4668 -ip 4668
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3980 -ip 3980
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 884 -ip 884
1⤵
PID:3268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1624 -ip 1624
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1552 -ip 1552
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2492 -ip 2492
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5768 -ip 5768
1⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4316 -ip 4316
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4320 -ip 4320
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4028 -ip 4028
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 3620 -ip 3620
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5680 -ip 5680
1⤵
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5352 -ip 5352
1⤵
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5316 -ip 5316
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5608 -ip 5608
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5584 -ip 5584
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3664 -ip 3664
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3636 -ip 3636
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3432 -ip 3432
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5160 -ip 5160
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5140 -ip 5140
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5124 -ip 5124
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5636 -ip 5636
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5800 -ip 5800
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5312 -ip 5312
1⤵
PID:1576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4340 -ip 4340
1⤵
PID:2864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4764 -ip 4764
1⤵
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3680 -ip 3680
1⤵
PID:5068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5880 -ip 5880
1⤵
PID:3388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4536 -ip 4536
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5008 -ip 5008
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 940 -ip 940
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2240 -ip 2240
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1104 -ip 1104
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1784 -ip 1784
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4988 -ip 4988
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3876 -ip 3876
1⤵
PID:3364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5500 -ip 5500
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5804 -ip 5804
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5692 -ip 5692
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5624 -ip 5624
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5204 -ip 5204
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5480 -ip 5480
1⤵
PID:1496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 6124 -ip 6124
1⤵
PID:988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2796 -ip 2796
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5420 -ip 5420
1⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4952 -ip 4952
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5560 -ip 5560
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5528 -ip 5528
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1616 -ip 1616
1⤵
PID:2768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1980 -ip 1980
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2664 -ip 2664
1⤵
PID:3316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4560 -ip 4560
1⤵
PID:2300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5724 -ip 5724
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2544 -ip 2544
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 32 -ip 32
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3992 -ip 3992
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3652 -ip 3652
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4400 -ip 4400
1⤵
PID:736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2412 -ip 2412
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5576 -ip 5576
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5256 -ip 5256
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4028 -ip 4028
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5900 -ip 5900
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6112 -ip 6112
1⤵
PID:2948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5556 -ip 5556
1⤵
PID:1796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4604 -ip 4604
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5040 -ip 5040
1⤵
PID:4500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4316 -ip 4316
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3560 -ip 3560
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5540 -ip 5540
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4588 -ip 4588
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5488 -ip 5488
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 880 -ip 880
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5152 -ip 5152
1⤵
PID:3652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3432 -ip 3432
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2672 -ip 2672
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 228 -ip 228
1⤵
PID:2236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5768 -ip 5768
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3944 -ip 3944
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6020 -ip 6020
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5660 -ip 5660
1⤵
PID:1264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4848 -ip 4848
1⤵
PID:1624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5244 -ip 5244
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 3680 -ip 3680
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5388 -ip 5388
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5196 -ip 5196
1⤵
PID:2368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2132 -ip 2132
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2228 -ip 2228
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2444 -ip 2444
1⤵
PID:928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2432 -ip 2432
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1164 -ip 1164
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4332 -ip 4332
1⤵
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2484 -ip 2484
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5260 -ip 5260
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5792 -ip 5792
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5300 -ip 5300
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5652 -ip 5652
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5008 -ip 5008
1⤵
PID:772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4580 -ip 4580
1⤵
PID:4300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5856 -ip 5856
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4288 -ip 4288
1⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1656 -ip 1656
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4624 -ip 4624
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4628 -ip 4628
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5592 -ip 5592
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5692 -ip 5692
1⤵
PID:656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5412 -ip 5412
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4444 -ip 4444
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2764 -ip 2764
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 404 -ip 404
1⤵
PID:796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5712 -ip 5712
1⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3948 -ip 3948
1⤵
PID:4952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6036 -ip 6036
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1808 -ip 1808
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5852 -ip 5852
1⤵
PID:2864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 3880 -ip 3880
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5184 -ip 5184
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5972 -ip 5972
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3152 -ip 3152
1⤵
PID:948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6084 -ip 6084
1⤵
PID:1560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4708 -ip 4708
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 6080 -ip 6080
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2384 -ip 2384
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4608 -ip 4608
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6132 -ip 6132
1⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3080 -ip 3080
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4988 -ip 4988
1⤵
PID:2448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6028 -ip 6028
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5464 -ip 5464
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3140 -ip 3140
1⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4224 -ip 4224
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5004 -ip 5004
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4028 -ip 4028
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2804 -ip 2804
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2796 -ip 2796
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 2332 -ip 2332
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5620 -ip 5620
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5940 -ip 5940
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5040 -ip 5040
1⤵
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6104 -ip 6104
1⤵
PID:648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6008 -ip 6008
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5124 -ip 5124
1⤵
PID:1864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5256 -ip 5256
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5968 -ip 5968
1⤵
PID:3388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5140 -ip 5140
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4352 -ip 4352
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2348 -ip 2348
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4992 -ip 4992
1⤵
PID:988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1616 -ip 1616
1⤵
PID:4628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5380 -ip 5380
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4736 -ip 4736
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3160 -ip 3160
1⤵
PID:4224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5424 -ip 5424
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5436 -ip 5436
1⤵
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1624 -ip 1624
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3560 -ip 3560
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5400 -ip 5400
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4660 -ip 4660
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5668 -ip 5668
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5196 -ip 5196
1⤵
PID:1836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4596 -ip 4596
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5124 -ip 5124
1⤵
PID:1076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5564 -ip 5564
1⤵
PID:792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5440 -ip 5440
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4124 -ip 4124
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3852 -ip 3852
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 396 -ip 396
1⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5772 -ip 5772
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5740 -ip 5740
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5792 -ip 5792
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5720 -ip 5720
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3340 -ip 3340
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2696 -ip 2696
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2676 -ip 2676
1⤵
PID:1784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5480 -ip 5480
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5128 -ip 5128
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5188 -ip 5188
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 964 -ip 964
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5008 -ip 5008
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5796 -ip 5796
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5176 -ip 5176
1⤵
PID:732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5404 -ip 5404
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6040 -ip 6040
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2096 -ip 2096
1⤵
PID:1252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5472 -ip 5472
1⤵
PID:3140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 408 -ip 408
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2600 -ip 2600
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6016 -ip 6016
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1692 -ip 1692
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2124 -ip 2124
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1496 -ip 1496
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4400 -ip 4400
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2708 -ip 2708
1⤵
PID:656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 736 -ip 736
1⤵
PID:5040

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11838.exe

Filesize
184KB

MD5
236d80ddf80b0a7a82e9ca5da1b74436

SHA1
f0e2cb7977314924e84f10a0a28b10503d72d8c3

SHA256
94a6213e505adb3c90257a92a0293b9351cf1b955bc8a167ba1aafd7a2f5c059

SHA512
c704a8773968633149c1d4c186cf8a5ee88f1bca6f629a136195835701eb8c4c7eddc2112dbec5eb6e9027e0924e927d6252fa252e22e67385a787529d9bf15b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13929.exe

Filesize
184KB

MD5
088eabbee72aaf9e0370b2e9e0aff19c

SHA1
124de2313d447c57f1b76dafee897af6204c9996

SHA256
96f7c1cc005d0a601ad118f67a0ff02b1ebe28111d55da51b1d3eb542ac7cef7

SHA512
a397a9b25123717328bd1b53ac58b4aa035a036c0f48bc6916da9de8d3f93cbd39799587cb76235dfb4c92aac19c60351b95a2292b371b168d30b86fcfe5d902

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13950.exe

Filesize
184KB

MD5
d1806ea94226aba723f84540e8164be8

SHA1
f8bd205eca98cec12f45d14bdbe1133cb0fbeaca

SHA256
e4750816e752c7bc87c201b8f315d0ff4645fc0d304333c4d23850f1f6c2ecdb

SHA512
48472753ade0d184ee76189cf6597c9d9e51f4ba2ccc628928389fab6c4ca29cfb44ef86a155804365c7759690d0cebd2c5ded1a9eece736eeb9b205ceef831f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14326.exe

Filesize
184KB

MD5
adaf7b425cab01dc97e7c438ce0de9b0

SHA1
eadc7a3c4f1011f6f47418039e3480e5c08f54c9

SHA256
fb3f767938ab586c92a1807b62e7a25792134240278f1cb0bd1bd01d23605f06

SHA512
8ae08da9f554d2930c363fbaaccbae31be8539090821a69d2e9b0b39852e55c4ba6c5c943ac9ad028b88f5c5637f835199a1e70e8a76758f9a4b6d5a9b018120

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1485.exe

Filesize
184KB

MD5
71ec6e72684c501a379936dd03efc5c7

SHA1
710be23777e242ad1736978275449575a1f17346

SHA256
4ed92bf0305b05a9a4cc5d61b2bf9f1b14f9b0f9607c582971de92dea5ee8f61

SHA512
d563410fe61bf352a3253628094e3e46dd17124aaef8b1f4dc012bed17caa935c0245a2fe5a876bf97df2f6ab24360a0f476628ad91d0f2ca5e1d2d9e17f2105

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16505.exe

Filesize
184KB

MD5
a7cdfaf6746f94c8ac61acf1ee7d72f2

SHA1
bd9be798b58521178dbe0a90a815255f67c88f36

SHA256
aaf8d2f93b27fbed0635e1fd1d13e2c3f603f17f871034f482bd645eb2e52f9f

SHA512
80a2da3ac53a8880f0f2fd7225746e73a166e50a7a300f7179467ecb00a1b9b15d3263d63eb453334989950e8a1e6bab7bfe582313f28a875207f7f2d8a433f2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16857.exe

Filesize
184KB

MD5
c9d17da80287de2a48b7f5ce4f146d7f

SHA1
cf0b1f2bd25f8d114fab214370144ba1a0ac5e98

SHA256
c0768829e822c2a281c77dd761df63d04d8c5ebe3144534b0006bbc729403712

SHA512
4d5fe47c785aab2aa239e39c393e5d20ce1af3edd2981a081cca2cb30256bce18529ef97a13ddb40b3762968c00d5b69439c8085296279a6e815c9a9add01a6b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1703.exe

Filesize
184KB

MD5
d7382c0a321ff201f42d7403e6c77bce

SHA1
7a90fbcae5be5ecb305efac1fa6d68c6458afc50

SHA256
76260eade67a37fdd46a60f74955883d675ad3af3aec8835727fa96cd99e2882

SHA512
da36adc6bbadbd0b13cec0f0fcab8ee7d72f6139e98a51157f8ce5c32adbcaf9dfb6e731c701889a21fdb1fddf19b237c891fc90b5fd78990626c93d51160146

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18589.exe

Filesize
184KB

MD5
10bb5058538ab38f590614a41def3931

SHA1
73016342c11407a6453080bff86e45d2855916fa

SHA256
5cb858cf1f3cdc1ef695aa00b49e0e1cbdbda9fc9fd99eee93c174f34a925b01

SHA512
9d502584dca5bf50d1e5e71ab41f3a0ba2a9a6c798409c347a94f9c8e29fba3816c21e968d64be465f2b61a1b446fdb57b558a071d8a03c91c4ca5e782c18e0d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-214.exe

Filesize
184KB

MD5
97bb0188a364e96fe7a80efe9efe73fe

SHA1
a4cedcc2f063ca00c9306c0c300de834ac1d2d27

SHA256
bfe426823ca2864ea792ffc6c1ffe0f7927a9458e8e7590ccfe9c8716926d840

SHA512
79f4268872f328cbdd0bbd55921b32a110686a3b55c5946ce2b6322864be648913a64a487e03df368e878fa6c080b50d9c7cb92299a9b9af57aac0259f7582b3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22145.exe

Filesize
184KB

MD5
82c52391d6bf202624622100a4c19b5b

SHA1
8e21303244ad5a6da0497b1ac5cebf670a59c2e8

SHA256
911c26476a46169330d6982ac875dcbc7ddb32f553f408f2fa7448b0013fe1cb

SHA512
4ee4a381868dee7ae0c323daf2d038528166e8518480d59d46a12d03eeda646c3194612111831c3ca7b121778729d6988ba7eb1cf944d20b5b99bc48dd38db84

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23699.exe

Filesize
184KB

MD5
60b7144be037e1754c3920927462d424

SHA1
350900dd9f534fbc125e58ac33b8a8bca5dc2457

SHA256
93c658655601ad27136a2e4b3055c41d892a6aaf69c665b2c05e79adcfd4fe69

SHA512
d50e23818f4113d913e34ce56e076f4d38152113ecc28d8b392296f8a652f464f0d18d917b693b7ca3012663af95857f6c1813938eb1e975f5000da2ece1868a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24441.exe

Filesize
184KB

MD5
a2192ca4fc4664441df834abb9b56eab

SHA1
50b6a3e09909c21dd79e478bb78f821e2bc5457b

SHA256
62602e5560e436261977e90fc059e8c4cd46a66b8e042832ac0c37da43d3edfc

SHA512
cacbfed84faaa8e0ad66860536d3b7ee5b01d8252936b9d470dec6a88558927ad00e146c0ed5c9d49abe56ba86bee8eb01e71d9b1369991bd5dc634df5fb028d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25187.exe

Filesize
184KB

MD5
cc8c95675ef7e15141133280aedca8e5

SHA1
103b9ca3283c3b55d131a762c47d3a092fcd310b

SHA256
456d6fc87c990dc49af9287747bdab8c0eca3517dbd890b9ccd0ffabeee9790c

SHA512
8ad1da3915275db28b03485dbcfee49ac13ffce4bbd26883f5575206c5ccee447bba5f86947b17af51cf4ad70c50b2aafb8044b255a5dbe3d86d148f3479ab1a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25579.exe

Filesize
184KB

MD5
f583fbc426596e52909a6ab00f3ca570

SHA1
c046e00168507d394434e48ed6a2dc2f4dd2b674

SHA256
22dd3998c2cd106708145c59b9309aa402f94488808eae05523838af981c5d35

SHA512
ccc6e5591d1181e9157f2d5b598c6e4b98119fdef581cd023b39d8798e4910488737ea39774fe855dfba86aaa182c6b9c661bb8ebd923451ba55b0f2dfa69740

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26203.exe

Filesize
184KB

MD5
f87456b4bf21549f5128f608073f9c5a

SHA1
917c3515959e1fd01f16ba976ecad11f7b86603d

SHA256
72bafcddf691b4c1aed90765979ac95c88f6aa903ccbb3f54c94e42f1ee6e9d4

SHA512
ef0c88e055fae42ab1ab88cd23fcb5294f5410ce86ce721358805e4385700b149d7ec4bc51feb4fa37c6119f6e242bb5fc9b60e8a1be5a24a50ec8447d238e76

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28921.exe

Filesize
184KB

MD5
f95d968143f4217cfe6facc41d5e9932

SHA1
7e22aaa7c09da5fe279b38814d1c9b797e475dce

SHA256
cc07024c69e1749579238c82cd635772036ff0d446546b25a9aceac0bd028482

SHA512
b07a6f4aa8edc67faa9f8a86004037e134abd2a9986eecf099ba8c969bb0773f6a7fa6ab1c43ce1cac657127dbd930f6270599f26655d54e56538ffab47e70d0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32809.exe

Filesize
184KB

MD5
46c3dcf6813293fadd745afc77bf70b3

SHA1
400873f80f2b6cd2aa6ba98a65b9a6c41b4b354b

SHA256
f6a31a9fc0419950259c28077a02f6b08b4c9689f83f4d5a6e028c43a2230883

SHA512
434202e9a0f1e2e310fede68d27aa9ca09a6d119da3143d90580964f45ab4d794419c6024cdc7075af8aef293dbceba9020433b0756cd8c3ae7ac8ec12b0f031

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34131.exe

Filesize
184KB

MD5
9860f7de47fe365a2a7384954f6d480c

SHA1
d762bb2cccab0815839a17f6622310bfa0f989af

SHA256
b16ead20c069e4c7161f3d5b965790c34bdd857fa7fdc662de0f46f8b6241a1e

SHA512
f5626de980d79f3f200f48d6911c2768d8ee72b48ecc84c83de27306541507d3c9953e718adb985e3a4fff0c5e20fd916f0d6d6ebbf0599fdfd6d4b36cc76af8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37831.exe

Filesize
184KB

MD5
c35327b33a63d2ce74c60a6fcb438ece

SHA1
2e5c93c79722bd45cceb65c44f21687db3af647a

SHA256
44c08e96fd3265396ab1cc2298b58248a952922535adbe6f0c0f26e8ceb71108

SHA512
5e23561595a3cb205e4920ffefd81f52c22b245feef98ead28d52cdfbe3032fb1334b962f38983b011db1730230670911dfbfc7728218d5a20cc043de4d40644

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37879.exe

Filesize
184KB

MD5
2897cb9d1f0ded2e0326fda7e6d16cea

SHA1
eb486266b046dd59fe31d22e450b085e9451a8b1

SHA256
fe11df5ab8b38835723dd2648b5a2363449d175d7887e94cd9cd38204eab4e6e

SHA512
fddbe4fa0c5b2d9a8e833f0159be8d7aa953db692d3bf425c9906953d6ebe6547279efa9f46d161943a5ef0465cf535e45bcc29e40e97db4d6ac1e28aab8bedf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45834.exe

Filesize
184KB

MD5
eb3b4c2b67625e603a4dc70e760b7701

SHA1
a7d44c5a9a952b6c302e74606201407c0029efd7

SHA256
6c5bbb10f40adf2a97469f93387e01c614176630b3ca9155bec887608ef606a4

SHA512
00a82fef9b1d9ba617e0fdf28b41a213b6e96ae0a261ab562a9bc17ee6784a3f08035e066f4389806b8b8b0bad68c40d38a469a344af839b1cc41f203bc9c81c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45939.exe

Filesize
184KB

MD5
fe33e81805d7d7f8922e6599a409e027

SHA1
6a3d2e4e89f71f1bf8e74eb6b3996c1eb8c18bf7

SHA256
a41058e7df00d6daf835806702f254404b6dbb2a9172f9827aacdac3e359ffa8

SHA512
73ec30d38f9ba85fce15b245ba452f5d300c258c6d4530db6bfb80921c685bd4144452a66f63ddbd7bae0087b31d7a00f867ff37a2abb720a7581842e57900f4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50323.exe

Filesize
184KB

MD5
c8762e6d477853e1d5d2b52de9cd8a2f

SHA1
fa8a6be8103f67619792280bcd9d73084c71e58e

SHA256
3fb8fbc4cd82955fe936113acdc9b0bb7721cdc710dd37ddae11ada98264c530

SHA512
273af0fe0f1e9adb1707abca24996efd49492d065cd64e2c4c646b836b9e19cf7cd06b17f1c3fe53a9f275cb785bd3bb21f0199b0e712772974a1058edce1fc5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51693.exe

Filesize
184KB

MD5
47be71aaa71d0d6c2419e5d033a86735

SHA1
3b663cd531687bf61e32577243111b14c90be60a

SHA256
0dac54e3d8ecb05d169f949a96179737021ac30e18a3686dea985777f6b4e1be

SHA512
ae84f776eb7c8593d12400765e59ddf2cc696bf6429603dc6806bc19075fec2a14081321716301b0a53af95acfb5b8fb3f679ca7a0d48c379c6b7f5764b9f04a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5177.exe

Filesize
184KB

MD5
439d5e9d0dda371e78f75d9cddab436e

SHA1
f08e210895de1a2c6df9805dab81d86b7d78ab9a

SHA256
ad27464875e2cb4050bea63aaacd88028ebf2194308449e5fb6e2541aab65abd

SHA512
f8650f593334f4b343510a9124aa38ce4a62ab8ae32684c09e0e64434d41e484fa90011354793476688e0e2f49635f0da75a8bbd9dc4bf36e93daebae35560e9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5206.exe

Filesize
184KB

MD5
b9df551072f75c719ab80047abc9e563

SHA1
1b78befdac93b613dc4198a48a92b6a41e45e69f

SHA256
efa90dfb1b03923b426ab7f177618f29a0c0516d250e3177f9821cf99b6301fc

SHA512
c35546693e69ccdb5e78b051103358c8b96e5c1410a8fcf8c87fa06ba15d3fd9a797e3afc75f7ba6c413c6a7cba0e81d6cf6fcb418d08c82dab882f826555c09

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52243.exe

Filesize
184KB

MD5
899de73f24fd4861e957fac4f247b4c2

SHA1
3c5b0dbeed11f4ae171b837130a9270f71b33be9

SHA256
9244d1719d734cc85f99d60c1d3210e590bbb16d27df1a4772158fb78df2fa3b

SHA512
f7c98872a5400ba6657875eb8d79fc31974c2ea610082158c01f166d08e4549e9986aa63cc4a9f201ea68fd1093c598a199a2a71c76e11ebc2ef7a4f374f131f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56089.exe

Filesize
184KB

MD5
81931d7d38b00e2ddf6340eab32e4af8

SHA1
22f06979585384c04f81a5b677c47815bb4a6a3d

SHA256
9f99fb113d2c9963624fe77c3b201851ba4fc3a69bdddc2facfb0404fd046a12

SHA512
3b88a44fc8a213221e018323367b2a8939328dd70006e3d6c330d9e9043b7b5839c8cfc048b73b992e88326a62c920038858484da98a2843924c3894c461e39a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57697.exe

Filesize
184KB

MD5
a488acd5aefd176beff78d916eb3faa9

SHA1
b9c66d416355a54ccad71a9186cffa6df1aa8b0f

SHA256
3ceeca9df22cbb1f0ab2e1df3a2c48f67a40c3abe2a9c24df24de5ea09d37eb2

SHA512
a8d95c2ea684cd6e88348439d025abfac58e0df329f34e029107bb0ad815983663b928fd28b27ea6aa28fe8ee1052e10384842921b84fa7c025b9633a2525f89

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58325.exe

Filesize
184KB

MD5
4e132d752059f3eed6eb607a049560cb

SHA1
7ae93514038c530789a8e0127fe26ff3c0ba20ad

SHA256
5657792872ec7c1b50dc0433fa27fd8e17dac00aec6ad6db0dacb121b5abba7f

SHA512
187f39c3f5e13dd8dd9d8936c0ff6d1ff8990d797e78563484df6fee47634aa86497773ea58c6633c4e4afbbdfc472d244b67d27b5474ace17fa2daf2a9e984b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63937.exe

Filesize
184KB

MD5
3738a2be37a57165e2ea8dca57901b87

SHA1
cbd14db560671cdf2855356eb7b1fe0cdf97a2e9

SHA256
a38e964bf7e94fb4acc584622c808269a0d6bcd062eb84502a95904d043e499b

SHA512
565aa6b590f67baa5c1b0c6759ccc47e68a4461e6ad7bf1a5b64c272ab17cac78a234050dee64985748322fb5bbbcae0ffaca9eb7c5db794de2aa86c68f41f55

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64495.exe

Filesize
184KB

MD5
455c4faac516d4b7d0889017b073a819

SHA1
8be1314e36087da873e1b150a3f99bd0f3119d5c

SHA256
3e8be3f14d9d90dffed3624b9ed131a33bb8542a57509283bdb4392521d846d6

SHA512
72918b836163d9a2de04478cb89d9413cafea2e4e5e3ef543ae5c36afab8a51514626edafd5430ebd75299ce3badac10b9b1d7fae64102160a52cfb4c21c0dc4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64858.exe

Filesize
184KB

MD5
39dd100ac0d139acf7fde5c4dd341921

SHA1
1dcc3189c76da794c866758b262026e846e2bf49

SHA256
4e84ee0c45d4677c97bf5f71bdb384cdbee4f0a0126ede31028b18f0a1ad82ac

SHA512
75da99f31b715205f796db4942ec082801824289b3e83937a0c90c2d10e343d9c488cd7bcaba72b5748c8ee51e77cc518ed71538d4f8dbd5d068332404649496

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8330.exe

Filesize
184KB

MD5
6fd8518c75571f5293ddf7f982c98ede

SHA1
41564eac1b2ef7d7d48679468e2fe99c823a922f

SHA256
d3c42f97663163f18b6701f49c713ae239570924832b678036221deb5d1685b8

SHA512
78bba7658f5f39b0b675c21b62722611bb4f37f530918f4dba51683057d85f3daf58b14397bd36d2b2d058804a52b4fe08defbb2c0a57fce6f4cc0f6982e7b16

Download Submit