878d810b07556a765df1ecc6757325b5bc1e36c307c16cc3ca3337ac29d573a8

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

878d810b07556a765df1ecc6757325b5bc1e36c307c16cc3ca3337ac29d573a8.exe
Size

184KB
MD5

f6cdbb3efd964c996d32c2532d0cafdd
SHA1

e6bb830cff1b934788977e56572659fb9022fa2e
SHA256

878d810b07556a765df1ecc6757325b5bc1e36c307c16cc3ca3337ac29d573a8
SHA512

2431653d9efe99c0c21a884cebffd0e53774053012fa3657ba8440e6a76fe928da2016aa359ad79f7e467576e4f17b218301dad922054ab524579d92ef391977
SSDEEP

3072:xZwtQyof7Go3d1GWe8wLRts4hlnViFcn3:xZoott1GfLbs4hlnViFc

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-14937.exeUnicorn-32234.exeUnicorn-32788.exeUnicorn-62166.exeUnicorn-713.exeUnicorn-46385.exeUnicorn-16640.exeUnicorn-17386.exeUnicorn-41336.exeUnicorn-29084.exeUnicorn-44029.exeUnicorn-62716.exeUnicorn-1818.exeUnicorn-7485.exeUnicorn-30044.exeUnicorn-14262.exeUnicorn-3401.exeUnicorn-3401.exeUnicorn-8040.exeUnicorn-41274.exeUnicorn-42020.exeUnicorn-33682.exeUnicorn-35820.exeUnicorn-54849.exeUnicorn-21238.exeUnicorn-56603.exeUnicorn-45742.exeUnicorn-49826.exeUnicorn-41658.exeUnicorn-27460.exeUnicorn-42404.exeUnicorn-46489.exeUnicorn-36396.exeUnicorn-55425.exeUnicorn-30750.exeUnicorn-4107.exeUnicorn-19052.exeUnicorn-8575.exeUnicorn-21020.exeUnicorn-40048.exeUnicorn-35026.exeUnicorn-35026.exeUnicorn-58139.exeUnicorn-51362.exeUnicorn-19244.exeUnicorn-63806.exeUnicorn-24912.exeUnicorn-24912.exeUnicorn-59722.exeUnicorn-45332.exeUnicorn-17298.exeUnicorn-58544.exeUnicorn-7952.exeUnicorn-64766.exeUnicorn-56598.exeUnicorn-36732.exeUnicorn-13235.exeUnicorn-62991.exeUnicorn-52130.exeUnicorn-46676.exeUnicorn-18642.exeUnicorn-45093.exeUnicorn-64958.exeUnicorn-12249.exe

pid	process
4576	Unicorn-14937.exe
2316	Unicorn-32234.exe
5024	Unicorn-32788.exe
1740	Unicorn-62166.exe
4172	Unicorn-713.exe
3004	Unicorn-46385.exe
1384	Unicorn-16640.exe
4972	Unicorn-17386.exe
3636	Unicorn-41336.exe
3404	Unicorn-29084.exe
4764	Unicorn-44029.exe
1056	Unicorn-62716.exe
396	Unicorn-1818.exe
3884	Unicorn-7485.exe
1600	Unicorn-30044.exe
1112	Unicorn-14262.exe
3344	Unicorn-3401.exe
2248	Unicorn-3401.exe
964	Unicorn-8040.exe
4312	Unicorn-41274.exe
5100	Unicorn-42020.exe
400	Unicorn-33682.exe
5028	Unicorn-35820.exe
3920	Unicorn-54849.exe
1332	Unicorn-21238.exe
3988	Unicorn-56603.exe
2568	Unicorn-45742.exe
1192	Unicorn-49826.exe
3060	Unicorn-41658.exe
4348	Unicorn-27460.exe
3832	Unicorn-42404.exe
3880	Unicorn-46489.exe
4872	Unicorn-36396.exe
2372	Unicorn-55425.exe
2824	Unicorn-30750.exe
4296	Unicorn-4107.exe
2868	Unicorn-19052.exe
4560	Unicorn-8575.exe
4768	Unicorn-21020.exe
3064	Unicorn-40048.exe
4320	Unicorn-35026.exe
5016	Unicorn-35026.exe
3336	Unicorn-58139.exe
3376	Unicorn-51362.exe
2472	Unicorn-19244.exe
3364	Unicorn-63806.exe
728	Unicorn-24912.exe
2140	Unicorn-24912.exe
1400	Unicorn-59722.exe
5024	Unicorn-45332.exe
4964	Unicorn-17298.exe
4980	Unicorn-58544.exe
3096	Unicorn-7952.exe
384	Unicorn-64766.exe
3724	Unicorn-56598.exe
5064	Unicorn-36732.exe
448	Unicorn-13235.exe
4900	Unicorn-62991.exe
3960	Unicorn-52130.exe
2464	Unicorn-46676.exe
3520	Unicorn-18642.exe
2552	Unicorn-45093.exe
2220	Unicorn-64958.exe
3576	Unicorn-12249.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4988	2724	WerFault.exe	878d810b07556a765df1ecc6757325b5bc1e36c307c16cc3ca3337ac29d573a8.exe
2688	4576	WerFault.exe	Unicorn-14937.exe
3320	2316	WerFault.exe	Unicorn-32234.exe
800	5024	WerFault.exe	Unicorn-32788.exe
2408	1740	WerFault.exe	Unicorn-62166.exe
2096	4172	WerFault.exe	Unicorn-713.exe
696	3004	WerFault.exe	Unicorn-46385.exe
4932	1384	WerFault.exe	Unicorn-16640.exe
2852	4972	WerFault.exe	Unicorn-17386.exe
628	3404	WerFault.exe	Unicorn-29084.exe
3560	3636	WerFault.exe	Unicorn-41336.exe
2592	4764	WerFault.exe	Unicorn-44029.exe
2552	1056	WerFault.exe	Unicorn-62716.exe
1936	396	WerFault.exe	Unicorn-1818.exe
1432	3884	WerFault.exe	Unicorn-7485.exe
3668	3344	WerFault.exe	Unicorn-3401.exe
4692	1112	WerFault.exe	Unicorn-14262.exe
620	1600	WerFault.exe	Unicorn-30044.exe
3344	4312	WerFault.exe	Unicorn-41274.exe
1936	400	WerFault.exe	Unicorn-33682.exe
5076	5100	WerFault.exe	Unicorn-42020.exe
5336	3920	WerFault.exe	Unicorn-54849.exe
5704	3060	WerFault.exe	Unicorn-41658.exe
5764	2568	WerFault.exe	Unicorn-45742.exe
5728	3880	WerFault.exe	Unicorn-46489.exe
6040	4872	WerFault.exe	Unicorn-36396.exe
3924	2868	WerFault.exe	Unicorn-19052.exe
5352	4296	WerFault.exe	Unicorn-4107.exe
5676	4560	WerFault.exe	Unicorn-8575.exe
5616	3336	WerFault.exe	Unicorn-58139.exe
388	3376	WerFault.exe	Unicorn-51362.exe
5440	728	WerFault.exe	Unicorn-24912.exe
5688	4980	WerFault.exe	Unicorn-58544.exe
6628	1400	WerFault.exe	Unicorn-59722.exe
6844	4320	WerFault.exe	Unicorn-35026.exe
2248	5444	WerFault.exe	Unicorn-50158.exe
7024	6024	WerFault.exe	Unicorn-32814.exe
5528	2552	WerFault.exe	Unicorn-45093.exe
1452	5860	WerFault.exe	Unicorn-14340.exe
5388	4100	WerFault.exe	Unicorn-25474.exe
6056	6104	WerFault.exe	Unicorn-43010.exe
5180	7064	WerFault.exe	Unicorn-47452.exe
1948	868	WerFault.exe	Unicorn-16508.exe
7128	3488	WerFault.exe	Unicorn-28158.exe
4044	6324	WerFault.exe	Unicorn-60358.exe
5812	5916	WerFault.exe	Unicorn-48708.exe
6448	5808	WerFault.exe	Unicorn-58801.exe
3988	5128	WerFault.exe
5680	6908	WerFault.exe	Unicorn-48786.exe
6508	2140	WerFault.exe	Unicorn-9507.exe
6832	3624	WerFault.exe	Unicorn-39030.exe
1440	4724		Unicorn-50680.exe
5144	1724	WerFault.exe	Unicorn-18650.exe
5584	4236		Unicorn-50618.exe
7004	5300		Unicorn-50566.exe
3796	7016
1552	1128
1608	5396		Unicorn-44920.exe
5456	6888
3392	3496		Unicorn-9943.exe
440	6288
6924	7008
6176	6840
6804	5596

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

878d810b07556a765df1ecc6757325b5bc1e36c307c16cc3ca3337ac29d573a8.exeUnicorn-14937.exeUnicorn-32234.exeUnicorn-32788.exeUnicorn-62166.exeUnicorn-46385.exeUnicorn-713.exeUnicorn-16640.exeUnicorn-29084.exeUnicorn-41336.exeUnicorn-17386.exeUnicorn-44029.exeUnicorn-62716.exeUnicorn-1818.exeUnicorn-7485.exeUnicorn-3401.exeUnicorn-14262.exeUnicorn-30044.exeUnicorn-8040.exeUnicorn-3401.exeUnicorn-41274.exeUnicorn-42020.exeUnicorn-33682.exeUnicorn-35820.exeUnicorn-54849.exeUnicorn-21238.exeUnicorn-56603.exeUnicorn-45742.exeUnicorn-42404.exeUnicorn-49826.exeUnicorn-41658.exeUnicorn-46489.exeUnicorn-27460.exeUnicorn-36396.exeUnicorn-30750.exeUnicorn-55425.exeUnicorn-4107.exeUnicorn-19052.exeUnicorn-8575.exeUnicorn-21020.exeUnicorn-40048.exeUnicorn-35026.exeUnicorn-35026.exeUnicorn-58139.exeUnicorn-51362.exeUnicorn-19244.exeUnicorn-63806.exeUnicorn-24912.exeUnicorn-45332.exeUnicorn-24912.exeUnicorn-59722.exeUnicorn-17298.exeUnicorn-7952.exeUnicorn-58544.exeUnicorn-56598.exeUnicorn-36732.exeUnicorn-64766.exeUnicorn-52130.exeUnicorn-13235.exeUnicorn-62991.exeUnicorn-46676.exeUnicorn-18642.exeUnicorn-45093.exeUnicorn-64958.exe

pid	process
2724	878d810b07556a765df1ecc6757325b5bc1e36c307c16cc3ca3337ac29d573a8.exe
4576	Unicorn-14937.exe
2316	Unicorn-32234.exe
5024	Unicorn-32788.exe
1740	Unicorn-62166.exe
3004	Unicorn-46385.exe
4172	Unicorn-713.exe
1384	Unicorn-16640.exe
3404	Unicorn-29084.exe
3636	Unicorn-41336.exe
4972	Unicorn-17386.exe
4764	Unicorn-44029.exe
1056	Unicorn-62716.exe
396	Unicorn-1818.exe
3884	Unicorn-7485.exe
3344	Unicorn-3401.exe
1112	Unicorn-14262.exe
1600	Unicorn-30044.exe
964	Unicorn-8040.exe
2248	Unicorn-3401.exe
4312	Unicorn-41274.exe
5100	Unicorn-42020.exe
400	Unicorn-33682.exe
5028	Unicorn-35820.exe
3920	Unicorn-54849.exe
1332	Unicorn-21238.exe
3988	Unicorn-56603.exe
2568	Unicorn-45742.exe
3832	Unicorn-42404.exe
1192	Unicorn-49826.exe
3060	Unicorn-41658.exe
3880	Unicorn-46489.exe
4348	Unicorn-27460.exe
4872	Unicorn-36396.exe
2824	Unicorn-30750.exe
2372	Unicorn-55425.exe
4296	Unicorn-4107.exe
2868	Unicorn-19052.exe
4560	Unicorn-8575.exe
4768	Unicorn-21020.exe
3064	Unicorn-40048.exe
4320	Unicorn-35026.exe
5016	Unicorn-35026.exe
3336	Unicorn-58139.exe
3376	Unicorn-51362.exe
2472	Unicorn-19244.exe
3364	Unicorn-63806.exe
2140	Unicorn-24912.exe
5024	Unicorn-45332.exe
728	Unicorn-24912.exe
1400	Unicorn-59722.exe
4964	Unicorn-17298.exe
3096	Unicorn-7952.exe
4980	Unicorn-58544.exe
3724	Unicorn-56598.exe
5064	Unicorn-36732.exe
384	Unicorn-64766.exe
3960	Unicorn-52130.exe
448	Unicorn-13235.exe
4900	Unicorn-62991.exe
2464	Unicorn-46676.exe
3520	Unicorn-18642.exe
2552	Unicorn-45093.exe
2220	Unicorn-64958.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 2724 wrote to memory of 4576	2724	878d810b07556a765df1ecc6757325b5bc1e36c307c16cc3ca3337ac29d573a8.exe	Unicorn-14937.exe
PID 2724 wrote to memory of 4576	2724	878d810b07556a765df1ecc6757325b5bc1e36c307c16cc3ca3337ac29d573a8.exe	Unicorn-14937.exe
PID 2724 wrote to memory of 4576	2724	878d810b07556a765df1ecc6757325b5bc1e36c307c16cc3ca3337ac29d573a8.exe	Unicorn-14937.exe
PID 4576 wrote to memory of 2316	4576	Unicorn-14937.exe	Unicorn-32234.exe
PID 4576 wrote to memory of 2316	4576	Unicorn-14937.exe	Unicorn-32234.exe
PID 4576 wrote to memory of 2316	4576	Unicorn-14937.exe	Unicorn-32234.exe
PID 2724 wrote to memory of 5024	2724	878d810b07556a765df1ecc6757325b5bc1e36c307c16cc3ca3337ac29d573a8.exe	Unicorn-32788.exe
PID 2724 wrote to memory of 5024	2724	878d810b07556a765df1ecc6757325b5bc1e36c307c16cc3ca3337ac29d573a8.exe	Unicorn-32788.exe
PID 2724 wrote to memory of 5024	2724	878d810b07556a765df1ecc6757325b5bc1e36c307c16cc3ca3337ac29d573a8.exe	Unicorn-32788.exe
PID 2316 wrote to memory of 1740	2316	Unicorn-32234.exe	Unicorn-62166.exe
PID 2316 wrote to memory of 1740	2316	Unicorn-32234.exe	Unicorn-62166.exe
PID 2316 wrote to memory of 1740	2316	Unicorn-32234.exe	Unicorn-62166.exe
PID 5024 wrote to memory of 4172	5024	Unicorn-32788.exe	Unicorn-713.exe
PID 5024 wrote to memory of 4172	5024	Unicorn-32788.exe	Unicorn-713.exe
PID 5024 wrote to memory of 4172	5024	Unicorn-32788.exe	Unicorn-713.exe
PID 4576 wrote to memory of 3004	4576	Unicorn-14937.exe	Unicorn-46385.exe
PID 4576 wrote to memory of 3004	4576	Unicorn-14937.exe	Unicorn-46385.exe
PID 4576 wrote to memory of 3004	4576	Unicorn-14937.exe	Unicorn-46385.exe
PID 1740 wrote to memory of 1384	1740	Unicorn-62166.exe	Unicorn-16640.exe
PID 1740 wrote to memory of 1384	1740	Unicorn-62166.exe	Unicorn-16640.exe
PID 1740 wrote to memory of 1384	1740	Unicorn-62166.exe	Unicorn-16640.exe
PID 2316 wrote to memory of 4972	2316	Unicorn-32234.exe	Unicorn-17386.exe
PID 2316 wrote to memory of 4972	2316	Unicorn-32234.exe	Unicorn-17386.exe
PID 2316 wrote to memory of 4972	2316	Unicorn-32234.exe	Unicorn-17386.exe
PID 3004 wrote to memory of 3636	3004	Unicorn-46385.exe	Unicorn-41336.exe
PID 3004 wrote to memory of 3636	3004	Unicorn-46385.exe	Unicorn-41336.exe
PID 3004 wrote to memory of 3636	3004	Unicorn-46385.exe	Unicorn-41336.exe
PID 4172 wrote to memory of 3404	4172	Unicorn-713.exe	Unicorn-29084.exe
PID 4172 wrote to memory of 3404	4172	Unicorn-713.exe	Unicorn-29084.exe
PID 4172 wrote to memory of 3404	4172	Unicorn-713.exe	Unicorn-29084.exe
PID 5024 wrote to memory of 4764	5024	Unicorn-32788.exe	Unicorn-44029.exe
PID 5024 wrote to memory of 4764	5024	Unicorn-32788.exe	Unicorn-44029.exe
PID 5024 wrote to memory of 4764	5024	Unicorn-32788.exe	Unicorn-44029.exe
PID 1384 wrote to memory of 1056	1384	Unicorn-16640.exe	Unicorn-62716.exe
PID 1384 wrote to memory of 1056	1384	Unicorn-16640.exe	Unicorn-62716.exe
PID 1384 wrote to memory of 1056	1384	Unicorn-16640.exe	Unicorn-62716.exe
PID 1740 wrote to memory of 396	1740	Unicorn-62166.exe	Unicorn-1818.exe
PID 1740 wrote to memory of 396	1740	Unicorn-62166.exe	Unicorn-1818.exe
PID 1740 wrote to memory of 396	1740	Unicorn-62166.exe	Unicorn-1818.exe
PID 4972 wrote to memory of 3884	4972	Unicorn-17386.exe	Unicorn-7485.exe
PID 4972 wrote to memory of 3884	4972	Unicorn-17386.exe	Unicorn-7485.exe
PID 4972 wrote to memory of 3884	4972	Unicorn-17386.exe	Unicorn-7485.exe
PID 3404 wrote to memory of 1600	3404	Unicorn-29084.exe	Unicorn-30044.exe
PID 3404 wrote to memory of 1600	3404	Unicorn-29084.exe	Unicorn-30044.exe
PID 3404 wrote to memory of 1600	3404	Unicorn-29084.exe	Unicorn-30044.exe
PID 4172 wrote to memory of 1112	4172	Unicorn-713.exe	Unicorn-14262.exe
PID 4172 wrote to memory of 1112	4172	Unicorn-713.exe	Unicorn-14262.exe
PID 4172 wrote to memory of 1112	4172	Unicorn-713.exe	Unicorn-14262.exe
PID 3636 wrote to memory of 3344	3636	Unicorn-41336.exe	Unicorn-3401.exe
PID 3636 wrote to memory of 3344	3636	Unicorn-41336.exe	Unicorn-3401.exe
PID 3636 wrote to memory of 3344	3636	Unicorn-41336.exe	Unicorn-3401.exe
PID 4764 wrote to memory of 2248	4764	Unicorn-44029.exe	Unicorn-3401.exe
PID 4764 wrote to memory of 2248	4764	Unicorn-44029.exe	Unicorn-3401.exe
PID 4764 wrote to memory of 2248	4764	Unicorn-44029.exe	Unicorn-3401.exe
PID 3004 wrote to memory of 964	3004	Unicorn-46385.exe	Unicorn-8040.exe
PID 3004 wrote to memory of 964	3004	Unicorn-46385.exe	Unicorn-8040.exe
PID 3004 wrote to memory of 964	3004	Unicorn-46385.exe	Unicorn-8040.exe
PID 1056 wrote to memory of 4312	1056	Unicorn-62716.exe	Unicorn-41274.exe
PID 1056 wrote to memory of 4312	1056	Unicorn-62716.exe	Unicorn-41274.exe
PID 1056 wrote to memory of 4312	1056	Unicorn-62716.exe	Unicorn-41274.exe
PID 1384 wrote to memory of 5100	1384	Unicorn-16640.exe	Unicorn-42020.exe
PID 1384 wrote to memory of 5100	1384	Unicorn-16640.exe	Unicorn-42020.exe
PID 1384 wrote to memory of 5100	1384	Unicorn-16640.exe	Unicorn-42020.exe
PID 396 wrote to memory of 400	396	Unicorn-1818.exe	Unicorn-33682.exe

C:\Users\Admin\AppData\Local\Temp\878d810b07556a765df1ecc6757325b5bc1e36c307c16cc3ca3337ac29d573a8.exe
"C:\Users\Admin\AppData\Local\Temp\878d810b07556a765df1ecc6757325b5bc1e36c307c16cc3ca3337ac29d573a8.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-14937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14937.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-32234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32234.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-62166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62166.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-16640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16640.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-62716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62716.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-41274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41274.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-36396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36396.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-58544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58544.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-32814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32814.exe
10⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-61868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61868.exe
11⤵
PID:4236

C:\Users\Admin\AppData\Local\Temp\Unicorn-2335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2335.exe
12⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
13⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-44624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44624.exe
14⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-56248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56248.exe
15⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-48786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48786.exe
16⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-28724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28724.exe
17⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-21838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21838.exe
18⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
19⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6908 -s 724
17⤵
- Program crash
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6024 -s 744
11⤵
- Program crash
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4980 -s 752
10⤵
- Program crash
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-4828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4828.exe
9⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-30134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30134.exe
10⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-49756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49756.exe
11⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-59808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59808.exe
12⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-18340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18340.exe
13⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-31874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31874.exe
14⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-26476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26476.exe
15⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
16⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4872 -s 724
9⤵
- Program crash
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-7952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7952.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-51528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51528.exe
9⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-32452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32452.exe
10⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-50384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50384.exe
11⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\Unicorn-1240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1240.exe
12⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-40514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40514.exe
13⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-61100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61100.exe
14⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\Unicorn-63752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63752.exe
15⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-38236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38236.exe
16⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-38292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38292.exe
17⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-10892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10892.exe
9⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-4473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4473.exe
10⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4312 -s 712
8⤵
- Program crash
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-55425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55425.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-56598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56598.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3724

C:\Users\Admin\AppData\Local\Temp\Unicorn-10303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10303.exe
9⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-33450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33450.exe
9⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-4473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4473.exe
10⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-28158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28158.exe
11⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-38786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38786.exe
12⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-25246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25246.exe
13⤵
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-33026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33026.exe
14⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28314.exe
15⤵
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-5091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5091.exe
16⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-44920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44920.exe
17⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-54029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54029.exe
8⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-24728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24728.exe
9⤵
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-52906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52906.exe
10⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-21936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21936.exe
11⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-2605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2605.exe
12⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-64909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64909.exe
13⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-32232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32232.exe
14⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
15⤵
PID:6548

C:\Users\Admin\AppData\Local\Temp\Unicorn-1967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1967.exe
16⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-30338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30338.exe
17⤵
PID:2116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 756
7⤵
- Program crash
PID:2552

C:\Users\Admin\AppData\Local\Temp\Unicorn-42020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42020.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-30750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30750.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-64766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64766.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-45114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45114.exe
9⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-23144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23144.exe
9⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-49351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49351.exe
10⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-54717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54717.exe
11⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-39528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39528.exe
12⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-64546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64546.exe
13⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-3835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3835.exe
14⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-52180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52180.exe
15⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
16⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-36732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36732.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-30916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30916.exe
8⤵
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-23144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23144.exe
8⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-47452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47452.exe
9⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-9683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9683.exe
10⤵
PID:948

C:\Users\Admin\AppData\Local\Temp\Unicorn-6113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6113.exe
11⤵
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-16970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16970.exe
12⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-43140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43140.exe
13⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-7893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7893.exe
14⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-9943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9943.exe
15⤵
PID:1120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5100 -s 720
7⤵
- Program crash
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1384 -s 760
6⤵
- Program crash
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-1818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1818.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-33682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33682.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-4107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4107.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-13235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13235.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-29354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29354.exe
9⤵
PID:1688

C:\Users\Admin\AppData\Local\Temp\Unicorn-22782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22782.exe
10⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-42408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42408.exe
11⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-56746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56746.exe
12⤵
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-6113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6113.exe
13⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-47312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47312.exe
14⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-22144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22144.exe
15⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-60794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60794.exe
16⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-9393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9393.exe
17⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-59912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59912.exe
18⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-23144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23144.exe
9⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-20400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20400.exe
10⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-20182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20182.exe
11⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-58988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58988.exe
12⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-65184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65184.exe
13⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-28558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28558.exe
14⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-37022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37022.exe
15⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-64214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64214.exe
16⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-50566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50566.exe
17⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-52467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52467.exe
8⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-20644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20644.exe
9⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-13819.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13819.exe
10⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-39834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39834.exe
11⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-59974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59974.exe
12⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-27214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27214.exe
13⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-63752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63752.exe
14⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-24578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24578.exe
15⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-16960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16960.exe
16⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4296 -s 724
8⤵
- Program crash
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-62991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62991.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-10640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10640.exe
8⤵
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-8967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8967.exe
9⤵
PID:32

C:\Users\Admin\AppData\Local\Temp\Unicorn-55786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55786.exe
10⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-15267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15267.exe
11⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-2532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2532.exe
12⤵
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-36918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36918.exe
13⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
14⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-16960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16960.exe
15⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 400 -s 720
7⤵
- Program crash
PID:1936

C:\Users\Admin\AppData\Local\Temp\Unicorn-19052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19052.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2868

C:\Users\Admin\AppData\Local\Temp\Unicorn-52130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52130.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-10640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10640.exe
8⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-43778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43778.exe
9⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-2501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2501.exe
10⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
11⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-43228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43228.exe
12⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-13591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13591.exe
13⤵
PID:1444

C:\Users\Admin\AppData\Local\Temp\Unicorn-3835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3835.exe
14⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-50618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50618.exe
15⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-49222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49222.exe
16⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-56551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56551.exe
7⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-18698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18698.exe
8⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-52906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52906.exe
9⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-21936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21936.exe
10⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-1837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1837.exe
11⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-2532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2532.exe
12⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-34780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34780.exe
13⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-36482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36482.exe
14⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-52922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52922.exe
15⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-56980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56980.exe
16⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2868 -s 764
7⤵
- Program crash
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 396 -s 712
6⤵
- Program crash
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1740 -s 724
5⤵
- Program crash
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-17386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17386.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-7485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7485.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-35820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35820.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-21020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21020.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-21548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21548.exe
8⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-4307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4307.exe
9⤵
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-48630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48630.exe
10⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-38272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38272.exe
11⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-29248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29248.exe
12⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-14769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14769.exe
13⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-22118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22118.exe
14⤵
PID:620

C:\Users\Admin\AppData\Local\Temp\Unicorn-8817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8817.exe
15⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-45740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45740.exe
16⤵
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-50566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50566.exe
17⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-45093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45093.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2552

C:\Users\Admin\AppData\Local\Temp\Unicorn-60464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60464.exe
8⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-18506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18506.exe
9⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-6611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6611.exe
10⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-1240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1240.exe
11⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-19518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19518.exe
12⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-34458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34458.exe
13⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-44894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44894.exe
14⤵
PID:1932

C:\Users\Admin\AppData\Local\Temp\Unicorn-40182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40182.exe
15⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-10161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10161.exe
16⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-45138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45138.exe
17⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5128 -s 716
14⤵
- Program crash
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-9330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9330.exe
8⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\Unicorn-12231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12231.exe
9⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-54717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54717.exe
10⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-62086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62086.exe
11⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-33244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33244.exe
12⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-38070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38070.exe
13⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-649.exe
14⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-44754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44754.exe
15⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2552 -s 724
8⤵
- Program crash
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-40048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40048.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-64958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64958.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-50158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50158.exe
8⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-43010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43010.exe
9⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-12641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12641.exe
10⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-32626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32626.exe
11⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-3949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3949.exe
12⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-2517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2517.exe
13⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-38070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38070.exe
14⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-32398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32398.exe
15⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
16⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6104 -s 624
10⤵
- Program crash
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5444 -s 640
9⤵
- Program crash
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-9330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9330.exe
8⤵
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-2335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2335.exe
9⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-7929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7929.exe
10⤵
PID:1040

C:\Users\Admin\AppData\Local\Temp\Unicorn-59974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59974.exe
11⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-57556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57556.exe
12⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-38070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38070.exe
13⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-38812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38812.exe
14⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-8023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8023.exe
15⤵
PID:752

C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
16⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-34376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34376.exe
7⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-32704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32704.exe
8⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-16918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16918.exe
9⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
10⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-34078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34078.exe
11⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-14769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14769.exe
12⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-20172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20172.exe
13⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
14⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-1967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1967.exe
15⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3884 -s 748
6⤵
- Program crash
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-54849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54849.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-8575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8575.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-46676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46676.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-573.exe
8⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-40872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40872.exe
9⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-12641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12641.exe
10⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
11⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-64805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64805.exe
12⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-49580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49580.exe
13⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-60436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60436.exe
14⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-16410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16410.exe
15⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-52299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52299.exe
16⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-17498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17498.exe
8⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-4063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4063.exe
9⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-54992.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54992.exe
10⤵
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-46352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46352.exe
11⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-30866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30866.exe
12⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-27292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27292.exe
13⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\Unicorn-36778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36778.exe
14⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-3266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3266.exe
7⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-61484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61484.exe
8⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-53482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53482.exe
9⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-28158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28158.exe
10⤵
PID:2504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4560 -s 740
7⤵
- Program crash
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-18642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18642.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-51720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51720.exe
7⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-40872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40872.exe
8⤵
PID:2624

C:\Users\Admin\AppData\Local\Temp\Unicorn-41422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41422.exe
9⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
10⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-48708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48708.exe
11⤵
PID:1868

C:\Users\Admin\AppData\Local\Temp\Unicorn-441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-441.exe
12⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-54048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54048.exe
13⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-57504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57504.exe
14⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-27292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27292.exe
15⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-57006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57006.exe
16⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-31888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31888.exe
7⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-55210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55210.exe
8⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-52854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52854.exe
9⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-59974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59974.exe
10⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-43166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43166.exe
11⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-9844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9844.exe
12⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
13⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-36394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36394.exe
14⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-61064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61064.exe
15⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3920 -s 724
6⤵
- Program crash
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4972 -s 752
5⤵
- Program crash
PID:2852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2316 -s 752
4⤵
- Program crash
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-46385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46385.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-41336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41336.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-3401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3401.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-21238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21238.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1332

C:\Users\Admin\AppData\Local\Temp\Unicorn-51362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51362.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-16142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16142.exe
8⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\Unicorn-15539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15539.exe
9⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-58360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58360.exe
10⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-29720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29720.exe
11⤵
PID:2660

C:\Users\Admin\AppData\Local\Temp\Unicorn-52216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52216.exe
12⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-49066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49066.exe
13⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-37328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37328.exe
14⤵
PID:1460

C:\Users\Admin\AppData\Local\Temp\Unicorn-38070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38070.exe
15⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-3233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3233.exe
16⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-36612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36612.exe
17⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-25102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25102.exe
18⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-54639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54639.exe
9⤵
PID:2840

C:\Users\Admin\AppData\Local\Temp\Unicorn-49756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49756.exe
10⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-58246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58246.exe
11⤵
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-62086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62086.exe
12⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-36918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36918.exe
13⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-37022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37022.exe
14⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-9175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9175.exe
15⤵
PID:3436

C:\Users\Admin\AppData\Local\Temp\Unicorn-48428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48428.exe
16⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3376 -s 744
8⤵
- Program crash
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-13188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13188.exe
7⤵
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-16116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16116.exe
8⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-43778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43778.exe
9⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-46056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46056.exe
10⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-50078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50078.exe
11⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
12⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-28366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28366.exe
13⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-10441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10441.exe
14⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
15⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-37572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37572.exe
16⤵
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-32848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32848.exe
8⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-38272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38272.exe
9⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-19244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19244.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2472

C:\Users\Admin\AppData\Local\Temp\Unicorn-46868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46868.exe
7⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-25846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25846.exe
8⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-29580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29580.exe
9⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-16508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16508.exe
10⤵
PID:868

C:\Users\Admin\AppData\Local\Temp\Unicorn-24806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24806.exe
11⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-29632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29632.exe
12⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-49580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49580.exe
13⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-5397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5397.exe
14⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-24230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24230.exe
15⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-5475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5475.exe
16⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-50566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50566.exe
17⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 868 -s 708
11⤵
- Program crash
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-20020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20020.exe
8⤵
PID:1936

C:\Users\Admin\AppData\Local\Temp\Unicorn-49756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49756.exe
9⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-23436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23436.exe
10⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\Unicorn-60358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60358.exe
11⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-10301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10301.exe
12⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-45039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45039.exe
13⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
14⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6324 -s 644
12⤵
- Program crash
PID:4044

C:\Users\Admin\AppData\Local\Temp\Unicorn-61787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61787.exe
7⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-560.exe
8⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-17852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17852.exe
9⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-49429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49429.exe
10⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-33244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33244.exe
11⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-59258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59258.exe
12⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-39928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39928.exe
13⤵
PID:2088

C:\Users\Admin\AppData\Local\Temp\Unicorn-22196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22196.exe
14⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3344 -s 744
6⤵
- Program crash
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-56603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56603.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-35026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35026.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-55036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55036.exe
7⤵
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-58902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58902.exe
8⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-31142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31142.exe
9⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-4063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4063.exe
10⤵
PID:1440

C:\Users\Admin\AppData\Local\Temp\Unicorn-24266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24266.exe
11⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-54328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54328.exe
12⤵
PID:3832

C:\Users\Admin\AppData\Local\Temp\Unicorn-30374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30374.exe
13⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-28942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28942.exe
14⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-32398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32398.exe
15⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-37572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37572.exe
16⤵
PID:824

C:\Users\Admin\AppData\Local\Temp\Unicorn-44920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44920.exe
17⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-28188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28188.exe
8⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-12449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12449.exe
9⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-1240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1240.exe
10⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-20094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20094.exe
11⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-5423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5423.exe
12⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-39030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39030.exe
13⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-14847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14847.exe
14⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-37572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37572.exe
15⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-18086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18086.exe
16⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3624 -s 664
14⤵
- Program crash
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-32622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32622.exe
7⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-39694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39694.exe
8⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-51702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51702.exe
9⤵
PID:3500

C:\Users\Admin\AppData\Local\Temp\Unicorn-52216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52216.exe
10⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-20094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20094.exe
11⤵
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-10685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10685.exe
12⤵
PID:1452

C:\Users\Admin\AppData\Local\Temp\Unicorn-14717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14717.exe
13⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-37598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37598.exe
14⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
15⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4320 -s 748
7⤵
- Program crash
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-59675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59675.exe
6⤵
PID:1452

C:\Users\Admin\AppData\Local\Temp\Unicorn-15539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15539.exe
7⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-44162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44162.exe
8⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-56746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56746.exe
9⤵
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-17982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17982.exe
10⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-13461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13461.exe
11⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-28366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28366.exe
12⤵
PID:3712

C:\Users\Admin\AppData\Local\Temp\Unicorn-62164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62164.exe
13⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-1609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1609.exe
14⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-53306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53306.exe
15⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3636 -s 716
5⤵
- Program crash
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-8040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8040.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-49826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49826.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1192

C:\Users\Admin\AppData\Local\Temp\Unicorn-24912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24912.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-38700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38700.exe
7⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-22338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22338.exe
8⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-1183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1183.exe
9⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-26408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26408.exe
9⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
10⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-57260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57260.exe
11⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-39528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39528.exe
12⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-36150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36150.exe
13⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-50659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50659.exe
14⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-50618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50618.exe
15⤵
PID:4236

C:\Users\Admin\AppData\Local\Temp\Unicorn-25102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25102.exe
16⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-25474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25474.exe
7⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-38516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38516.exe
8⤵
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-52662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52662.exe
9⤵
PID:620

C:\Users\Admin\AppData\Local\Temp\Unicorn-1837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1837.exe
10⤵
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-41858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41858.exe
11⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-36534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36534.exe
12⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-32398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32398.exe
13⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\Unicorn-9943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9943.exe
14⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-26254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26254.exe
15⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4100 -s 624
8⤵
- Program crash
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-33608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33608.exe
6⤵
PID:2088

C:\Users\Admin\AppData\Local\Temp\Unicorn-34218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34218.exe
7⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3004 -s 744
4⤵
- Program crash
PID:696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4576 -s 752
3⤵
- Program crash
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-32788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32788.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-713.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4172

C:\Users\Admin\AppData\Local\Temp\Unicorn-29084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29084.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-30044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30044.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-27460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27460.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-59722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59722.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-33054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33054.exe
8⤵
PID:1928

C:\Users\Admin\AppData\Local\Temp\Unicorn-42566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42566.exe
9⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-48246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48246.exe
10⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-49756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49756.exe
11⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-48708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48708.exe
12⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-43804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43804.exe
13⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-30696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30696.exe
14⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-50680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50680.exe
15⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-6077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6077.exe
16⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-50566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50566.exe
17⤵
PID:1428

C:\Users\Admin\AppData\Local\Temp\Unicorn-29340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29340.exe
9⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-60830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60830.exe
10⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-48708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48708.exe
11⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-43804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43804.exe
12⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-9507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9507.exe
13⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-50659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50659.exe
14⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-30390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30390.exe
15⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\Unicorn-9943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9943.exe
16⤵
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-61064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61064.exe
17⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2140 -s 628
14⤵
- Program crash
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-25474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25474.exe
8⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-48630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48630.exe
9⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-39834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39834.exe
10⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-6497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6497.exe
11⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1400 -s 648
8⤵
- Program crash
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-29524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29524.exe
7⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-28368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28368.exe
8⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-48438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48438.exe
9⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-49756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49756.exe
10⤵
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-59808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59808.exe
11⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-42652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42652.exe
12⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-18650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18650.exe
8⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-28158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28158.exe
9⤵
PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-35230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35230.exe
10⤵
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 596
10⤵
- Program crash
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1724 -s 624
9⤵
- Program crash
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 724
6⤵
- Program crash
PID:620

C:\Users\Admin\AppData\Local\Temp\Unicorn-46489.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46489.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-45332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45332.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-12057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12057.exe
7⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-23144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23144.exe
7⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-10695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10695.exe
8⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-1240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1240.exe
9⤵
PID:2060

C:\Users\Admin\AppData\Local\Temp\Unicorn-60358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60358.exe
10⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-14769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14769.exe
11⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-59258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59258.exe
12⤵
PID:1456

C:\Users\Admin\AppData\Local\Temp\Unicorn-36420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36420.exe
13⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
14⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 712
6⤵
- Program crash
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3404 -s 752
5⤵
- Program crash
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-14262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14262.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1112

C:\Users\Admin\AppData\Local\Temp\Unicorn-45742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45742.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-35026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35026.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-36562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36562.exe
7⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\Unicorn-58902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58902.exe
8⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-63814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63814.exe
9⤵
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-4063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4063.exe
10⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-36518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36518.exe
11⤵
PID:2788

C:\Users\Admin\AppData\Local\Temp\Unicorn-54328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54328.exe
12⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-37328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37328.exe
13⤵
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-3259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3259.exe
14⤵
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14463.exe
15⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-37572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37572.exe
16⤵
PID:992

C:\Users\Admin\AppData\Local\Temp\Unicorn-25870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25870.exe
17⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-19444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19444.exe
8⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-28978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28978.exe
9⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
10⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-17982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17982.exe
11⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-33306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33306.exe
12⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-41002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41002.exe
13⤵
PID:948

C:\Users\Admin\AppData\Local\Temp\Unicorn-57504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57504.exe
14⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-649.exe
15⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-45138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45138.exe
16⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-32622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32622.exe
7⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-560.exe
8⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-60830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60830.exe
9⤵
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-48708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48708.exe
10⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
11⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\Unicorn-13783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13783.exe
12⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-15870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15870.exe
13⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-30390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30390.exe
14⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-49222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49222.exe
15⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5916 -s 608
11⤵
- Program crash
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-28948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28948.exe
6⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-17306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17306.exe
7⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-47452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47452.exe
8⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-62693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62693.exe
9⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-53944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53944.exe
10⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-13015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13015.exe
11⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-5397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5397.exe
12⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47136.exe
13⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\Unicorn-1967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1967.exe
14⤵
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-56980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56980.exe
15⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7064 -s 656
9⤵
- Program crash
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2568 -s 636
6⤵
- Program crash
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-58139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58139.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-12249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12249.exe
6⤵
- Executes dropped EXE
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-957.exe
7⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-29196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29196.exe
8⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-35008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35008.exe
9⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
10⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-42194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42194.exe
7⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-4063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4063.exe
8⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-20182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20182.exe
9⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-54328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54328.exe
10⤵
PID:1184

C:\Users\Admin\AppData\Local\Temp\Unicorn-9507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9507.exe
11⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-22118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22118.exe
12⤵
PID:1252

C:\Users\Admin\AppData\Local\Temp\Unicorn-21838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21838.exe
13⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
14⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-50713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50713.exe
6⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-8775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8775.exe
7⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-23332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23332.exe
8⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
9⤵
PID:3520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3336 -s 712
6⤵
- Program crash
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1112 -s 748
5⤵
- Program crash
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4172 -s 752
4⤵
- Program crash
PID:2096

C:\Users\Admin\AppData\Local\Temp\Unicorn-44029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44029.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-3401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3401.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-41658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41658.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-24912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24912.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:728

C:\Users\Admin\AppData\Local\Temp\Unicorn-14340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14340.exe
7⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-43586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43586.exe
8⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-63186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63186.exe
9⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-58801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58801.exe
10⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-21246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21246.exe
11⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-9507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9507.exe
12⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-60436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60436.exe
13⤵
PID:908

C:\Users\Admin\AppData\Local\Temp\Unicorn-16062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16062.exe
14⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-52901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52901.exe
15⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-50566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50566.exe
16⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5808 -s 616
11⤵
- Program crash
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5860 -s 744
8⤵
- Program crash
PID:1452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 728 -s 664
7⤵
- Program crash
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3060 -s 744
6⤵
- Program crash
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-17298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17298.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-37138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37138.exe
6⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-32452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32452.exe
7⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-44738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44738.exe
8⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-60830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60830.exe
9⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-34078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34078.exe
10⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-34458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34458.exe
11⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-60436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60436.exe
12⤵
PID:1776

C:\Users\Admin\AppData\Local\Temp\Unicorn-51796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51796.exe
13⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-24718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24718.exe
14⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-23144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23144.exe
6⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-2335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2335.exe
7⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32242.exe
8⤵
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-65044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65044.exe
9⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-12501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12501.exe
10⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-34540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34540.exe
11⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-42404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42404.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3832

C:\Users\Admin\AppData\Local\Temp\Unicorn-63806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63806.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-26448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26448.exe
6⤵
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-15539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15539.exe
7⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-27634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27634.exe
8⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-2501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2501.exe
9⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-27520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27520.exe
10⤵
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-49066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49066.exe
11⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-49580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49580.exe
12⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-29710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29710.exe
13⤵
PID:1376

C:\Users\Admin\AppData\Local\Temp\Unicorn-16410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16410.exe
14⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-37572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37572.exe
15⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-44536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44536.exe
16⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-54639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54639.exe
7⤵
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-49756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49756.exe
8⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54162.exe
9⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-20814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20814.exe
10⤵
PID:3384

C:\Users\Admin\AppData\Local\Temp\Unicorn-16306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16306.exe
11⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-42704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42704.exe
12⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
13⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-61787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61787.exe
6⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\Unicorn-19274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19274.exe
7⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-2501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2501.exe
8⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-27520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27520.exe
9⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-13077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13077.exe
10⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-38288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38288.exe
11⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-50898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50898.exe
12⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-62678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62678.exe
13⤵
PID:2352

C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30508.exe
14⤵
PID:4192

C:\Users\Admin\AppData\Local\Temp\Unicorn-35746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35746.exe
5⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\Unicorn-34218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34218.exe
6⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4764 -s 712
4⤵
- Program crash
PID:2592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5024 -s 744
3⤵
- Program crash
PID:800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2724 -s 708
2⤵
- Program crash
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2724 -ip 2724
1⤵
PID:2664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4576 -ip 4576
1⤵
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2316 -ip 2316
1⤵
PID:4708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5024 -ip 5024
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1740 -ip 1740
1⤵
PID:2768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4172 -ip 4172
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3004 -ip 3004
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1384 -ip 1384
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 4972 -ip 4972
1⤵
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 3404 -ip 3404
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4764 -ip 4764
1⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3636 -ip 3636
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1056 -ip 1056
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 396 -ip 396
1⤵
PID:916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3884 -ip 3884
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3344 -ip 3344
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1112 -ip 1112
1⤵
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 964 -ip 964
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2248 -ip 2248
1⤵
PID:908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1600 -ip 1600
1⤵
PID:3796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 4312 -ip 4312
1⤵
PID:2108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5100 -ip 5100
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 400 -ip 400
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3920 -ip 3920
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5028 -ip 5028
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3988 -ip 3988
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3060 -ip 3060
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2568 -ip 2568
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3880 -ip 3880
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3832 -ip 3832
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 1332 -ip 1332
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1192 -ip 1192
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4348 -ip 4348
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 4872 -ip 4872
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2824 -ip 2824
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2372 -ip 2372
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4296 -ip 4296
1⤵
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2868 -ip 2868
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4560 -ip 4560
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4768 -ip 4768
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3064 -ip 3064
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3336 -ip 3336
1⤵
PID:824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3376 -ip 3376
1⤵
PID:3776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 728 -ip 728
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4980 -ip 4980
1⤵
PID:4696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 3364 -ip 3364
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3960 -ip 3960
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4320 -ip 4320
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4900 -ip 4900
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5016 -ip 5016
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2472 -ip 2472
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2140 -ip 2140
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1452 -ip 1452
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1400 -ip 1400
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1384 -ip 1384
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2780 -ip 2780
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 2656 -ip 2656
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2728 -ip 2728
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3992 -ip 3992
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2132 -ip 2132
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2244 -ip 2244
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2412 -ip 2412
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5160 -ip 5160
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5276 -ip 5276
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5144 -ip 5144
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1252 -ip 1252
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3096 -ip 3096
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3724 -ip 3724
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5024 -ip 5024
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5064 -ip 5064
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2872 -ip 2872
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1688 -ip 1688
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 384 -ip 384
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 5460 -ip 5460
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5296 -ip 5296
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5356 -ip 5356
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4964 -ip 4964
1⤵
PID:2728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2956 -ip 2956
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5324 -ip 5324
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5424 -ip 5424
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5444 -ip 5444
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5696 -ip 5696
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 5720 -ip 5720
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6024 -ip 6024
1⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2220 -ip 2220
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3576 -ip 3576
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2552 -ip 2552
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2464 -ip 2464
1⤵
PID:3364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5948 -ip 5948
1⤵
PID:2340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3520 -ip 3520
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 448 -ip 448
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5944 -ip 5944
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5860 -ip 5860
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6108 -ip 6108
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1376 -ip 1376
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5192 -ip 5192
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 6136 -ip 6136
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3560 -ip 3560
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5432 -ip 5432
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5392 -ip 5392
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3020 -ip 3020
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2724 -ip 2724
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1096 -ip 1096
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 756 -ip 756
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 964 -ip 964
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2088 -ip 2088
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5452 -ip 5452
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4704 -ip 4704
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 2376 -ip 2376
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4100 -ip 4100
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4648 -ip 4648
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5416 -ip 5416
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5380 -ip 5380
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1928 -ip 1928
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4236 -ip 4236
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5736 -ip 5736
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5264 -ip 5264
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6044 -ip 6044
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2624 -ip 2624
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5868 -ip 5868
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1764 -ip 1764
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5248 -ip 5248
1⤵
PID:2352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6088 -ip 6088
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5492 -ip 5492
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 4564 -ip 4564
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1432 -ip 1432
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6128 -ip 6128
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3692 -ip 3692
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5916 -ip 5916
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1056 -ip 1056
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3648 -ip 3648
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5912 -ip 5912
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5828 -ip 5828
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6004 -ip 6004
1⤵
PID:2136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5200 -ip 5200
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5888 -ip 5888
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6040 -ip 6040
1⤵
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2824 -ip 2824
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1416 -ip 1416
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5740 -ip 5740
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4956 -ip 4956
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6036 -ip 6036
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6008 -ip 6008
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5340 -ip 5340
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5604 -ip 5604
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5484 -ip 5484
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5820 -ip 5820
1⤵
PID:2904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5844 -ip 5844
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5352 -ip 5352
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3684 -ip 3684
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5600 -ip 5600
1⤵
PID:2288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4768 -ip 4768
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1528 -ip 1528
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5116 -ip 5116
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6104 -ip 6104
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4112 -ip 4112
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3776 -ip 3776
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5220 -ip 5220
1⤵
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5684 -ip 5684
1⤵
PID:1460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 32 -ip 32
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5816 -ip 5816
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2840 -ip 2840
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5336 -ip 5336
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4488 -ip 4488
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1936 -ip 1936
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6116 -ip 6116
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5932 -ip 5932
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6592 -ip 6592
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2408 -ip 2408
1⤵
PID:3684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 7016 -ip 7016
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 7072 -ip 7072
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 7100 -ip 7100
1⤵
PID:3796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 7004 -ip 7004
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6776 -ip 6776
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 7108 -ip 7108
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6172 -ip 6172
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5628 -ip 5628
1⤵
PID:3776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 7048 -ip 7048
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6336 -ip 6336
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6360 -ip 6360
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 6264 -ip 6264
1⤵
PID:400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6912 -ip 6912
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6884 -ip 6884
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7140 -ip 7140
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6932 -ip 6932
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4228 -ip 4228
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 7028 -ip 7028
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6920 -ip 6920
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5616 -ip 5616
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6244 -ip 6244
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 7064 -ip 7064
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7116 -ip 7116
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1724 -ip 1724
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1440 -ip 1440
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6860 -ip 6860
1⤵
PID:968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6396 -ip 6396
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6164 -ip 6164
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5840 -ip 5840
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5108 -ip 5108
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6600 -ip 6600
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6232 -ip 6232
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6852 -ip 6852
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 868 -ip 868
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5324 -ip 5324
1⤵
PID:4424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3500 -ip 3500
1⤵
PID:6368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6252 -ip 6252
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3412 -ip 3412
1⤵
PID:3268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6984 -ip 6984
1⤵
PID:3796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6404 -ip 6404
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6640 -ip 6640
1⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3912 -ip 3912
1⤵
PID:3336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5508 -ip 5508
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2504 -ip 2504
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6956 -ip 6956
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6768 -ip 6768
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2660 -ip 2660
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4160 -ip 4160
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 3520 -ip 3520
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6192 -ip 6192
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6836 -ip 6836
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2360 -ip 2360
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6800 -ip 6800
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6908 -ip 6908
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6892 -ip 6892
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3148 -ip 3148
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 448 -ip 448
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5520 -ip 5520
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6488 -ip 6488
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1600 -ip 1600
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3004 -ip 3004
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5524 -ip 5524
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5952 -ip 5952
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4872 -ip 4872
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6536 -ip 6536
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 948 -ip 948
1⤵
PID:856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6472 -ip 6472
1⤵
PID:4320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4436 -ip 4436
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6976 -ip 6976
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3556 -ip 3556
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1608 -ip 1608
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 620 -ip 620
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4268 -ip 4268
1⤵
PID:1356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3488 -ip 3488
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6352 -ip 6352
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2464 -ip 2464
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4988 -ip 4988
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6732 -ip 6732
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5548 -ip 5548
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6688 -ip 6688
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5280 -ip 5280
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6712 -ip 6712
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5724 -ip 5724
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1040 -ip 1040
1⤵
PID:4160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1176 -ip 1176
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5780 -ip 5780
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2060 -ip 2060
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5172 -ip 5172
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5668 -ip 5668
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3440 -ip 3440
1⤵
PID:1356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2788 -ip 2788
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6636 -ip 6636
1⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3600 -ip 3600
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6012 -ip 6012
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6796 -ip 6796
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5812 -ip 5812
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 6048 -ip 6048
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3956 -ip 3956
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 1868 -ip 1868
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1432 -ip 1432
1⤵
PID:696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6296 -ip 6296
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2768 -ip 2768
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5260 -ip 5260
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2388 -ip 2388
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3364 -ip 3364
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5400 -ip 5400
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5996 -ip 5996
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4704 -ip 4704
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5808 -ip 5808
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5916 -ip 5916
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5700 -ip 5700
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5272 -ip 5272
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6216 -ip 6216
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5228 -ip 5228
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5268 -ip 5268
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 2184 -ip 2184
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5408 -ip 5408
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2108 -ip 2108
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5332 -ip 5332
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5444 -ip 5444
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5308 -ip 5308
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6152 -ip 6152
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4648 -ip 4648
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6996 -ip 6996
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6760 -ip 6760
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5500 -ip 5500
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5256 -ip 5256
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5200 -ip 5200
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2352 -ip 2352
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4544 -ip 4544
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 6324 -ip 6324
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4336 -ip 4336
1⤵
PID:992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4416 -ip 4416
1⤵
PID:1160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3832 -ip 3832
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5788 -ip 5788
1⤵
PID:5700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4488 -ip 4488
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3988 -ip 3988
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6436 -ip 6436
1⤵
PID:2920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7024 -ip 7024
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2256 -ip 2256
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5924 -ip 5924
1⤵
PID:2088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5844 -ip 5844
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5216 -ip 5216
1⤵
PID:696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6384 -ip 6384
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6116 -ip 6116
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5964 -ip 5964
1⤵
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5352 -ip 5352
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5544 -ip 5544
1⤵
PID:3576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 7004 -ip 7004
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1184 -ip 1184
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6000 -ip 6000
1⤵
PID:2208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6224 -ip 6224
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6780 -ip 6780
1⤵
PID:756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5264 -ip 5264
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5404 -ip 5404
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5940 -ip 5940
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 5800 -ip 5800
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3356 -ip 3356
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6268 -ip 6268
1⤵
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4364 -ip 4364
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6460 -ip 6460
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5928 -ip 5928
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6068 -ip 6068
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6080 -ip 6080
1⤵
PID:2108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2552 -ip 2552
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 1460 -ip 1460
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6172 -ip 6172
1⤵
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5504 -ip 5504
1⤵
PID:1528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4024 -ip 4024
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5128 -ip 5128
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2228 -ip 2228
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5564 -ip 5564
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 7100 -ip 7100
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6308 -ip 6308
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6960 -ip 6960
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 7144 -ip 7144
1⤵
PID:2824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5600 -ip 5600
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6956 -ip 6956
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5860 -ip 5860
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5468 -ip 5468
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 400 -ip 400
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 7132 -ip 7132
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5972 -ip 5972
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6188 -ip 6188
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6984 -ip 6984
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3412 -ip 3412
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3384 -ip 3384
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1064 -ip 1064
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6720 -ip 6720
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3776 -ip 3776
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5388 -ip 5388
1⤵
PID:3744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 1016 -ip 1016
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5460 -ip 5460
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3220 -ip 3220
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1416 -ip 1416
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6852 -ip 6852
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6424 -ip 6424
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4424 -ip 4424
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6256 -ip 6256
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1452 -ip 1452
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2004 -ip 2004
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 7096 -ip 7096
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6168 -ip 6168
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 948 -ip 948
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 2640 -ip 2640
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2140 -ip 2140
1⤵
PID:2836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5840 -ip 5840
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5232 -ip 5232
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5552 -ip 5552
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6908 -ip 6908
1⤵
PID:2868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4760 -ip 4760
1⤵
PID:4220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6416 -ip 6416
1⤵
PID:564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1444 -ip 1444
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6600 -ip 6600
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1932 -ip 1932
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3268 -ip 3268
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3712 -ip 3712
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 908 -ip 908
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5376 -ip 5376
1⤵
PID:1768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6876 -ip 6876
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6536 -ip 6536
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 6196 -ip 6196
1⤵
PID:2624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1376 -ip 1376
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4768 -ip 4768
1⤵
PID:944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3148 -ip 3148
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6792 -ip 6792
1⤵
PID:3220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 620 -ip 620
1⤵
PID:1936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3888 -ip 3888
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5008 -ip 5008
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3624 -ip 3624
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5856 -ip 5856
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4232 -ip 4232
1⤵
PID:4024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4160 -ip 4160
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6588 -ip 6588
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6848 -ip 6848
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5952 -ip 5952
1⤵
PID:3796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6208 -ip 6208
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6008 -ip 6008
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5440 -ip 5440
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5660 -ip 5660
1⤵
PID:2868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6012 -ip 6012
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5820 -ip 5820
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 452 -ip 452
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5368 -ip 5368
1⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4956 -ip 4956
1⤵
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5424 -ip 5424
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 6392 -ip 6392
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2928 -ip 2928
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 6916 -ip 6916
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 1252 -ip 1252
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2688 -ip 2688
1⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6456 -ip 6456
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6724 -ip 6724
1⤵
PID:3832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5988 -ip 5988
1⤵
PID:6876

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-1240.exe
Filesize
184KB

MD5
15df61f60cab7c74557aa1754c5aee98

SHA1
240444b1b0aa2952d91f5ed57bf94825a6340375

SHA256
d97abdecb38275ba8a573f624adc92ff3154f3b90027b9c170f9fdb7679ea643

SHA512
a97c9106fc29100a00176c0617b8d0cabaa12808ba2d9f29b862f360629ac9e88ad1e2eef2e4532070bc9c568ea658e09451b06a3da81eeeb9fdc2c59caaf7f7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14262.exe
Filesize
184KB

MD5
c3bdee703b2dfed4715b3ad4ab1ed6b6

SHA1
c14fd855a300b84d1cfd1fb806f793a4a4d478cf

SHA256
ed29fc10e09c189fb56590b6fe10838d04f7b84e693d508e50151ac38e3735ee

SHA512
6af40c7b55ba6de99663d5eadf71aebae3366e30e84eef400fb8fdb9c016ede75301527ffeb19df4b523d60102b7a24af16301663c6a3b695ce1ca29219e49ac

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14937.exe
Filesize
184KB

MD5
415a665e6f62d05366110182c155644b

SHA1
633127de047b9a857da7291aa9172b519e688a91

SHA256
88d5f6285a6aecc2624f2449c1e622f3e9e5683bf3d5e0ec54b53420487a8584

SHA512
a6d9076b50f008417c65d41a2ab1d53b70e66f4e3fc2956efe92e107abf96702f81982f328c8767f51ff37a6bad4575a732b8284ea5fbe41caae3f9e86a667a0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16640.exe
Filesize
184KB

MD5
5aa0e51dc9ae513de6c019e50420c418

SHA1
5dfe14a9445f8c2b89c49f8c23a497185fbfbf1e

SHA256
94833f5b7e8e72c07d986bcfb9bce2375c16a649531c4b9fd07e7d31dd29ad4a

SHA512
2ededdd6f302fee583e35c67d78bbb6f8e08520c66f1fcb9f6f877f6dda11cb8fb0d4666889b8259a2a7833e5c0860289644248a32b1fc971b7844daf19596b6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17386.exe
Filesize
184KB

MD5
abe3f2ae3670c4781c7a09672e1a5b42

SHA1
edb485f6aabf82ac4b8801292e5f353cf6824bfd

SHA256
3b7e4c7ae8fd66da516838ac51057738c16450f4acb68704e49e09c47f97f8cf

SHA512
310706699a542b9eb4edcf439e53750d9edf16a34a2a901e3bbeeab7f656cda72f91a3a10c885b78adc9491bb601f03283ae8fc19be508035cee8ffc3f60446a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17468.exe
Filesize
184KB

MD5
00326b0c4737ec3dde6be6e395427134

SHA1
54b6d6efa149461ba7eab73149388f53554993c7

SHA256
93808c6fc38f5ba406881bf8859c4d0f5b52d5be9891c4b13b582e55901d50cc

SHA512
a580e3043775f20eded0a5dd779bf5ad95400c19d2fced94d31b7a0d4aa2c49593cf0ef87365c005f6732f3a3732298824b82a12a454b4575af9a2e0442ca157

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17614.exe
Filesize
184KB

MD5
481f565d222e854d1fdd6cef188ff841

SHA1
6cb7e7eac00835a7f8ff2c9d9c0cbe3478d8196b

SHA256
1ebfcb8e90f57df4aeccf89dfd8342061a6a62f140cd26edf89c1c5d9b075664

SHA512
30a984f2a6dece0a772229286c8e5cb46bc9d9a89872829e7cea0078c74d9e3d10899b1a57a083ec70820fc3ee82085504e8d75468c54c5af282e1e0c99a1b6d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1818.exe
Filesize
184KB

MD5
ab6400a5127ee207304811ebafc3c02f

SHA1
31d38ea328e2573cf44eeb5ef7c040971c53c296

SHA256
059c55e756ae360db035452c925c3bd49d74f6de2516b3d3ed771ac56c2793eb

SHA512
aacbd68968d9f9c37da9cc9126b6140d84c915d049c54a7a0d3568e438461aea5b449dbc7c975ba5da4a253c0ffd1370be39526102b5701839959a7a99aabb70

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21238.exe
Filesize
184KB

MD5
6fe361b336408e2455e54701a6438acc

SHA1
44e45ec2ee3396c3b826de3066854079e178b329

SHA256
281d586ae763c5cd14fb68cc59f329a3c9d211776b77ebb17e81ca2f48565aa3

SHA512
0aedb668dd2fb411f67814d67ee2e37afc2bad39e54c163f89840cf30f4fc515c5ffd099b5dd75783326a1e85e62777c3061a93a27145e16a460d5c48ecb1f00

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27460.exe
Filesize
184KB

MD5
6124e684457367f7cdc4810309ba8860

SHA1
de419b0a64d9a037e51a34117f04c3d1a3f6ca1c

SHA256
d42bc009b194afdc973717be27b967af4316443a375487426b47585b420c9ba3

SHA512
133ad039b608e35f6ea8c7c1a1c4c07b7d08a6ba2af7ec79bd84d07836902fb54c6283435d818993d8ebb35cfc78a2a9fc914cf29af2b07c169585b799e6bfb7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29084.exe
Filesize
184KB

MD5
51c66673e3b77b9dbc8daf6ad5567b81

SHA1
84de86f8f2178cbd91a0dad6754ec24fc4059526

SHA256
54e39b2db6160fdc5dd16f03fe2cd0946ec9d841047a08f06763f17f21705520

SHA512
7a533367c1cd1a0865e9989ba6cb32586ec027086e4b37c12c763ea1cc175920ac9525c0d2139409936e922900af4f6f39daa2ce0921cdd1103f31631f4917aa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30044.exe
Filesize
184KB

MD5
0c485d6606b7abad2ae3de4928f9fb69

SHA1
6ac2d4fab0eacead4157ac70f260f87474ae56c5

SHA256
1b7fc8fa0c9f2ad4250ad1b89f646e20f7c5f2ce0a2b0bc7004673c90c0883f3

SHA512
2f5152d47924fd442714aaf44d15999854150afe3457c4faaec187e70ee9e26fcd1032ea5a592957fb9cd12e98823b8b146564a3433e8e3b5a1b1343603abe3c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32234.exe
Filesize
184KB

MD5
879a393c6f6b23083908d93232971036

SHA1
61d70bf869ebb53dba4a3701d1bbd7458c4bfb7d

SHA256
cd590c243004e64bcf65c3acd616ab35a761fb069e3b98a69b9f7719bc0613c6

SHA512
3e02aa23c2c466c1a4f625b3f403f27268ae01e42526d22f9d7fec6cd9ab41ddec0779c04638250252cfdb5bb2232d9325a364bead0a0ef364375d9cde5b1e68

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32788.exe
Filesize
184KB

MD5
abca5ef253cf548e1763335b7bfac8f2

SHA1
b74721eaf96bc9098f84a1d690a3d3efe82d328f

SHA256
c6b4f50fcc3f4fcc936b13dd2c098b72dd204971104497f53a82adcc1beeb6a8

SHA512
1d405827eb9770a6510e29d3bf35ae1acdcd9637e3676764cf430d1c651c9ebb5cee219ab32b209c48acb41f4dcdd408a056d6acd7717d9a11d891aebe9e92ac

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33682.exe
Filesize
184KB

MD5
efd1f4dfe89d59fba4e30147321af2e5

SHA1
bcba542f1b49e2784e7f5809c209ffbfa1762cea

SHA256
358ce7186572bc5def7d980cd3c713dd2957b9076ed22dbbcfe7fbc7daff6aa8

SHA512
e6f569bb232823f6f66985943db0dc0debea7e52ec6e5f279bb99e178c0d72a174fb86e8c7e57e9346da1786bd36f33a8d57c4872d4c440c66f49debe2ae48d0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3401.exe
Filesize
184KB

MD5
7e8ac85fa58e60f3b8b6ef7c268355db

SHA1
6058290e47cf536f64120bccaa5251388598c46c

SHA256
367615e07aae150fac4cc62fb2f31aa282bdf62e8d21df1022836c9d803094ca

SHA512
6f883861c1f2785d16eb34dcedd484d456b21206ebfdb1edc2b22fdba61477a673bac5191a9de05a8ca9e131f51d85a8a9bd996eac4fa4caa68f488ec368114a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35820.exe
Filesize
184KB

MD5
b66a34dcbe314abda1745b09e34ba92e

SHA1
7eec61e5f0b309b58833f281f39274a09e5a6d1c

SHA256
a05256a70776b4e94adc1e0ae2773b67a917dc39b79fab59b1b3373cdc292ed4

SHA512
8fb1c9818c02e7fc8934b4f8ab54a1963e587103d2f5cc41b5555636f7984051895bf42694eecca152c1b43eefb015fe6f967f56b911c6f635f9da6c521718df

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36396.exe
Filesize
184KB

MD5
05c1536c8379b4e9b247e67658a32dfa

SHA1
3efb5339ee42e5c3d1ce066926cb8cd746c17e79

SHA256
2aed7d981795ed68844b48bc5b2e2a8fa685a05e9016ef9e26ea3f99689257d9

SHA512
cb4b8e170d8bbf5fde0f16d771e31267d163641a95b2476837ba2c69e9c65bf0a53eb979f9a3a4a07cc7594a3a4fa272af1df3f392740930783814b8d035c073

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41274.exe
Filesize
184KB

MD5
abf2fad192cb8db2371e0a6f7bb14793

SHA1
78da3cd2f8bded523494247b10d46851cc4d5d95

SHA256
619e015b5a9ce881bc685b644cb35523a1a1cba2255a569b0d06497b3acc755d

SHA512
84eae6a505a5e0a3dce348ab84cc6618b5977cc40ffcb1621f8d16e6f19bdfdaaf12b75d9764e1de4d150b5b116b872f6339618a06d339fafc7ab8e119969ceb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41336.exe
Filesize
184KB

MD5
b5ebcea0de7cbacd8b8e7894e2f46734

SHA1
1f3cf65a50199c770d26797fabe7da4810fadf8f

SHA256
fb26d5100f4d626a4abe8b20e6da25c822d0d383391274ed07f0c2db89f22f1a

SHA512
acd29eb9edc67407c2a29f082b4a8829bf090a96267046738c246db2c0c8d2ad4d56e2dd7c4aa019aee588b7642569a7d608f992bf8e6fdbee4e8f51e6b60ab7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41658.exe
Filesize
184KB

MD5
152ff04fd8459b09cd4e5dfde84597e0

SHA1
49d101f6e0d239fd1ba17020876df1c2af338451

SHA256
580dc480015eacb00690f1283579c079c0640151e5a1136b8e33aff840f057d7

SHA512
664e69720eb2558de539652df2ffc6fba04eb68590331fc74b93de7507d353549a843256e3cee30e10880a116eef667fe4d849d90f54d8ee688fee04b67983d3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42020.exe
Filesize
184KB

MD5
906acc0558747263c3a9749d45c41bf4

SHA1
edf57d430ba6d84e46bb15c1d7bb6471ec20a004

SHA256
5b71afe5370d6315ad0bbddd3c7667bda370bc8629f6f7bb0ea879633be4a2e7

SHA512
373d37f59d2a53e2f1b03599fe56c1d7d9a3499e1a480071f4c097cd99b92712db4544aed517dc854bc1baabe391cd221e8aee2ab2d90b4059890f603eae8e4a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42404.exe
Filesize
184KB

MD5
4d549679bd6654f6b2e48b9bd4be28ea

SHA1
ceb2d0ea1bc630ade202fd98ea09ead9e0d6ef54

SHA256
97a2cf2e276f65a5aae543855fc728c8aec7594686d7345c692c99e73d4254d5

SHA512
89f128558fe40ac436dfc371299d5a9b6623270e442de277adb1e88c3c501a2fbcaa7c9c9d4b73a3c2a00a4edb089d37c295d9cf156e88d382b1284a9f58e250

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44029.exe
Filesize
184KB

MD5
89925670d14a15607926b1aaddb1b768

SHA1
2db269bb8a7dad0ed1d22853c17ef934a8ea450d

SHA256
a9f645b17d5781525a6c5c5691f2568a6c2e97627702983d19a9e7c1906a5414

SHA512
e9ac66c20d4b36c5172a02399c6943c75a9250e3d2305aecaac80b16afe660e9d57ba66c96837cdd8a34353906dd09d8e77196481870f8bef6a36a8cdf6788fd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45742.exe
Filesize
184KB

MD5
3242ae2160c5846dcd52633bc5565461

SHA1
d65b868d58fa68ccf579b0d96ec2ce8ed3e405b1

SHA256
e66243ed42dd0ab0085978069f4aed79a2830017e146c31d76488112f801b4c5

SHA512
8df8150e1ad5f197d2ebaf48fc28b35f350c21bcec1bee8c6ab5293911ebb440e44d4c506388ee6d6e5fe5fcee74327c3ea0e38f08093a701be3ce896199f254

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46385.exe
Filesize
184KB

MD5
ed02fe93b2959ccef4f4cd99e70095f4

SHA1
4f174d9946d9caca3d728ecbb1e51ce3ddc9b368

SHA256
51f8d7de57ca9af9c6fafed23113ad977eaef804e43b815e97b4bee81ab5ba0a

SHA512
687fefa7fe8d8abf421732a434980cab817171931b6c6c6327326b85fd04da09f660bfea595a548a2912ec096f87a7f551592de4297674531aad8cf1245d98cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46489.exe
Filesize
184KB

MD5
f63dca717cceb52ffba049e21585582b

SHA1
de11375bd27f3afea0f45dba45c667767d06a7b7

SHA256
9e71f3f626c1eb392719f0e3e161a04326209844260bea7bc65d2d1d0e7f92b0

SHA512
58190bf06a55179fb88db4d174ca6bf9c168556a20dfc4e0159017aa713933fbc3f464cd0de208d8afc0c46cce755431d5751ee54b693ae0fccb8ea4bb56d8c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47312.exe
Filesize
184KB

MD5
66ceb8dcb5d9ba2549c9c23173338d71

SHA1
7760c12abbc391285c3d7c27c538a81d0cbb59b6

SHA256
593ad94e2418a7415de0968f9a2cd6931456ad6fb9e8606bd6f5c4f8e78f8a65

SHA512
643da810fc50a915c71860bcaa57ff4cf44063a39d8ced4f2ec8efb79be9d927bee7068377a9d8102a897be2243b8b6777a544df5050b473638e727029963afa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49826.exe
Filesize
184KB

MD5
ea24c0c4cca38522d59813542aa9956a

SHA1
8f3458b63259997e634e3123374f9d7de258495a

SHA256
26e2294372e229a36cd3217323a429dda4bed411f9462d94928b8c30b0681b2b

SHA512
a79a3840f454a65b90bded28aa7fe364ef8845b3bdf0509b62ccbea686f52df5fa3dd1bb18215ad597110650ee5880dff3e442841889eb12fa53df5e0453a41e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50158.exe
Filesize
184KB

MD5
323cfa62503ea529b2e519c764f3c3c5

SHA1
c3d7df3348eed070c322dda78b3b78877952549b

SHA256
749173c0b1bb4aa1309e33afb93eecd76a5f89a59f1bd635b4d83b36b3b814ec

SHA512
76024c007c3ad0122cfd7f5a3fe2af4bfb2db5805cb34582d8805f52149997fd6836ad9ddd2ea30fc492869287ee03442b72c6184fd0ebc48d37922b10567f2d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54849.exe
Filesize
184KB

MD5
dabe715da3a68370ba1ce56b294350cd

SHA1
15eb6c786bf045d49348bbb0bf00a9b877c605e0

SHA256
cbd42f517169324e745705a378bc06a93cd649d0329061c8b16af8e481e8d6af

SHA512
922132639b944ec1a74137de4fbb8e44d324541238b9a9b67a7d55189fc6aee589977c1fa389d942d838150fd62a0d787b0257ed851b894a8650c1467ad6eee6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56603.exe
Filesize
184KB

MD5
c95236c6f796e87c6fadbf9eef89572a

SHA1
7d294eef594c4b879be04364c3dcabdc40a49b55

SHA256
a18fbdebf6445d33064770b4f76b97d805b8a62dcdbe5f083a2efea9752475c9

SHA512
1fdf96c9445ad1cd6861570d37b87bd148439f696259465815dbdd4c0062eafe8323e198a72cce0e945c6f4d869a866d9bf207c9fee9436f84d59434696cdb80

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62166.exe
Filesize
184KB

MD5
4cadeed411eb30ca44d7981f3e92787c

SHA1
ed4e715b0cacc565a2a5fa651e6895d507259069

SHA256
9881239bd975179a9e713f0bfdf98671053550b017919eb1031b30b479d23f23

SHA512
e9434abf862873f3eecd87aaac03458490a305902e82c1ffcbb67e0296c16d521324958b4866aa14cade3a3854c4a89b816ad138d37c7b89bbeb6da13e0e6ab6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62716.exe
Filesize
184KB

MD5
cd9e7ba45b691cc6115abc38f804826d

SHA1
3f728d71e28bd2873a0608e144b65b2e563438dd

SHA256
2020c6cac0c4c966396d1c91d1689ca40f4648ce618a73a3c469acd0adee43f4

SHA512
6f158dac15af1825e3ed3d198eb43d1fb009583777c4cebdd2ae09d87830400b13c8bad1a35a77c738561e91b4cbb2d07cd0df29660f0a982df243af10ab3bca

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-713.exe
Filesize
184KB

MD5
5c15f8c3a04aadeeddd6e566b62ef56a

SHA1
3612d63cfe091209a73bdbad60140019ca085d54

SHA256
9e512968ad2635e1c766e46a71be7872cc6b370b604b682f8bf3b15ddf7745a3

SHA512
28404b0aa9f3621180f96c715ec42f659947c1648a0d38cd451ff7d1c4ecee8d90b998f32464f2a05f96fe81155f56064d531afd70df98a788fc691398133a7c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7485.exe
Filesize
184KB

MD5
23a01445e0ea7158d5ee28f7c70c0b19

SHA1
59aa8d7fe015226bee498c71378d7dca382becaa

SHA256
3025838a57740ebc2ba30588d8c101f7780448676c89850fb8c92f78f0b67e15

SHA512
62f4f4b8f5c64eecf18a025cb8df17d272a2cc0dd032ae31d572e06673e931bc85f981b2a89cd2c6df4ebd1665805ecd67e854d4f8af86b684ea581ff557d961

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8040.exe
Filesize
184KB

MD5
f5a263ed2f709fa77aeed8db997164b0

SHA1
7660821c1dc565adbd4b498d687fab57b1494ec1

SHA256
b3f86363e4ef0c9c3958fffeb38cc579a6e5f95c9b7b46d6021f77c88d95d104

SHA512
ba6bf78685f1fc47c59fc8476e746fdaf4a48abcf1af00e83dbb9fd192652765b2924232c041603024a43c7401ebb1512d2f0815be81bf06581b2d3a350030ef

Download Submit