2a0fb5ad9036f4b68420819d45aa4146136428e9b2e18a10e6a3e3b1c485d886

Analysis

max time kernel
149s
max time network
140s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 19:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2a0fb5ad9036f4b68420819d45aa4146136428e9b2e18a10e6a3e3b1c485d886.exe
Size

184KB
MD5

c51c123f715b66af0010629dafd5f4b4
SHA1

6cb3c686e097db053e15094d5c7debc9da6bc284
SHA256

2a0fb5ad9036f4b68420819d45aa4146136428e9b2e18a10e6a3e3b1c485d886
SHA512

855e90ea07a5ddbe4a779b4fc6c2702b2366da397963d7d6b020ff6c1d1a98c6b2f85b45f6e32e658ff34132e982ccbd8c514b5875a64abfbb0bb35cb0746ec8
SSDEEP

3072:xW93YGoWPRhTdFaWeY7LRlskhlnViFFn3:xW3ogJFaYLzskhlnViFF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-25031.exeUnicorn-11792.exeUnicorn-53380.exeUnicorn-45617.exeUnicorn-41533.exeUnicorn-48310.exeUnicorn-47501.exeUnicorn-54278.exeUnicorn-49447.exeUnicorn-21413.exeUnicorn-10552.exeUnicorn-15789.exeUnicorn-57376.exeUnicorn-11704.exeUnicorn-29987.exeUnicorn-6037.exeUnicorn-50407.exeUnicorn-19681.exeUnicorn-50962.exeUnicorn-49613.exeUnicorn-54252.exeUnicorn-31139.exeUnicorn-51559.exeUnicorn-17303.exeUnicorn-21409.exeUnicorn-2934.exeUnicorn-40437.exeUnicorn-23355.exeUnicorn-58165.exeUnicorn-54081.exeUnicorn-30131.exeUnicorn-26047.exeUnicorn-59509.exeUnicorn-31475.exeUnicorn-2140.exeUnicorn-26645.exeUnicorn-29337.exeUnicorn-42981.exeUnicorn-30729.exeUnicorn-39451.exeUnicorn-53671.exeUnicorn-18861.exeUnicorn-45503.exeUnicorn-60448.exeUnicorn-19415.exeUnicorn-16723.exeUnicorn-51533.exeUnicorn-12638.exeUnicorn-41227.exeUnicorn-52088.exeUnicorn-9109.exeUnicorn-28975.exeUnicorn-6971.exeUnicorn-52457.exeUnicorn-57096.exeUnicorn-15316.exeUnicorn-23485.exeUnicorn-59618.exeUnicorn-40589.exeUnicorn-1694.exeUnicorn-45228.exeUnicorn-61009.exeUnicorn-56925.exeUnicorn-61564.exe

pid	process
4084	Unicorn-25031.exe
5000	Unicorn-11792.exe
2824	Unicorn-53380.exe
1892	Unicorn-45617.exe
2388	Unicorn-41533.exe
3640	Unicorn-48310.exe
4204	Unicorn-47501.exe
1424	Unicorn-54278.exe
4836	Unicorn-49447.exe
3492	Unicorn-21413.exe
872	Unicorn-10552.exe
3784	Unicorn-15789.exe
1004	Unicorn-57376.exe
5088	Unicorn-11704.exe
3940	Unicorn-29987.exe
4936	Unicorn-6037.exe
4644	Unicorn-50407.exe
388	Unicorn-19681.exe
4612	Unicorn-50962.exe
3620	Unicorn-49613.exe
2740	Unicorn-54252.exe
3460	Unicorn-31139.exe
2408	Unicorn-51559.exe
2692	Unicorn-17303.exe
1420	Unicorn-21409.exe
5028	Unicorn-2934.exe
212	Unicorn-40437.exe
5004	Unicorn-23355.exe
2312	Unicorn-58165.exe
1892	Unicorn-54081.exe
452	Unicorn-30131.exe
4464	Unicorn-26047.exe
1828	Unicorn-59509.exe
1648	Unicorn-31475.exe
4268	Unicorn-2140.exe
1284	Unicorn-26645.exe
4632	Unicorn-29337.exe
4084	Unicorn-42981.exe
4588	Unicorn-30729.exe
1632	Unicorn-39451.exe
4960	Unicorn-53671.exe
3888	Unicorn-18861.exe
4840	Unicorn-45503.exe
3492	Unicorn-60448.exe
772	Unicorn-19415.exe
640	Unicorn-16723.exe
4104	Unicorn-51533.exe
4748	Unicorn-12638.exe
3208	Unicorn-41227.exe
3172	Unicorn-52088.exe
4400	Unicorn-9109.exe
4556	Unicorn-28975.exe
1200	Unicorn-6971.exe
5204	Unicorn-52457.exe
5236	Unicorn-57096.exe
5484	Unicorn-15316.exe
5552	Unicorn-23485.exe
5572	Unicorn-59618.exe
5632	Unicorn-40589.exe
5652	Unicorn-1694.exe
5668	Unicorn-45228.exe
5684	Unicorn-61009.exe
5704	Unicorn-56925.exe
5744	Unicorn-61564.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
5088	4672	WerFault.exe	2a0fb5ad9036f4b68420819d45aa4146136428e9b2e18a10e6a3e3b1c485d886.exe
4616	4084	WerFault.exe	Unicorn-25031.exe
2164	5000	WerFault.exe	Unicorn-11792.exe
3460	2824	WerFault.exe	Unicorn-53380.exe
3172	1892	WerFault.exe	Unicorn-45617.exe
540	2388	WerFault.exe	Unicorn-41533.exe
2664	3640	WerFault.exe	Unicorn-48310.exe
2744	4204	WerFault.exe	Unicorn-47501.exe
4748	1424	WerFault.exe	Unicorn-54278.exe
3476	4836	WerFault.exe	Unicorn-49447.exe
1652	872	WerFault.exe	Unicorn-10552.exe
4812	3492	WerFault.exe	Unicorn-21413.exe
1880	3784	WerFault.exe	Unicorn-15789.exe
5156	5088	WerFault.exe	Unicorn-11704.exe
5168	1004	WerFault.exe	Unicorn-57376.exe
5320	4936	WerFault.exe	Unicorn-6037.exe
5404	3940	WerFault.exe	Unicorn-29987.exe
5456	4644	WerFault.exe	Unicorn-50407.exe
5468	4612	WerFault.exe	Unicorn-50962.exe
5476	3620	WerFault.exe	Unicorn-49613.exe
5900	2408	WerFault.exe	Unicorn-51559.exe
5964	3460	WerFault.exe	Unicorn-31139.exe
5504	2740	WerFault.exe	Unicorn-54252.exe
3432	1828	WerFault.exe	Unicorn-59509.exe
2276	5004	WerFault.exe	Unicorn-23355.exe
2620	2312	WerFault.exe	Unicorn-58165.exe
336	4268	WerFault.exe	Unicorn-2140.exe
6880	3172	WerFault.exe	Unicorn-52088.exe
7112	5552	WerFault.exe	Unicorn-23485.exe
7100	5572	WerFault.exe	Unicorn-59618.exe
4840	5684	WerFault.exe	Unicorn-61009.exe
6408	5256	WerFault.exe	Unicorn-20169.exe
6880	5360	WerFault.exe	Unicorn-45249.exe
5932	5704	WerFault.exe	Unicorn-56925.exe
6828	5632	WerFault.exe	Unicorn-40589.exe
6324	5864	WerFault.exe	Unicorn-60791.exe
4936	5676	WerFault.exe	Unicorn-36265.exe
4740	5284	WerFault.exe	Unicorn-21705.exe
5772	6088	WerFault.exe	Unicorn-5923.exe
4888	6256	WerFault.exe	Unicorn-23219.exe
5660	4140	WerFault.exe	Unicorn-34123.exe
5868	7132	WerFault.exe	Unicorn-9618.exe
5888	1216	WerFault.exe	Unicorn-15649.exe
7020	5728	WerFault.exe	Unicorn-11756.exe
5844	4952	WerFault.exe	Unicorn-1642.exe
5792	6560	WerFault.exe	WerFault.exe
6800	6700	WerFault.exe	Unicorn-29245.exe
2020	6428	WerFault.exe	Unicorn-58580.exe
6264	5812	WerFault.exe	Unicorn-15059.exe
5196	872	WerFault.exe	Unicorn-42709.exe
6464	4400	WerFault.exe	Unicorn-64836.exe
7084	5740	WerFault.exe	Unicorn-36051.exe
5840	7164	WerFault.exe	WerFault.exe
5132	5508	WerFault.exe	Unicorn-37949.exe
6624	6208	WerFault.exe	Unicorn-33311.exe
5932	6696	WerFault.exe	Unicorn-28075.exe
1632	6780	WerFault.exe	Unicorn-35361.exe
6164	2188	WerFault.exe	Unicorn-18039.exe
5700	7024		Unicorn-2216.exe
4816	5452		Unicorn-33607.exe
5848	6260		Unicorn-53529.exe
6264	2068		Unicorn-42175.exe
5436	5116		Unicorn-56373.exe
4380	720		Unicorn-24085.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

2a0fb5ad9036f4b68420819d45aa4146136428e9b2e18a10e6a3e3b1c485d886.exeUnicorn-25031.exeUnicorn-11792.exeUnicorn-53380.exeUnicorn-45617.exeUnicorn-41533.exeUnicorn-48310.exeUnicorn-47501.exeUnicorn-54278.exeUnicorn-49447.exeUnicorn-21413.exeUnicorn-10552.exeUnicorn-15789.exeUnicorn-57376.exeUnicorn-11704.exeUnicorn-6037.exeUnicorn-29987.exeUnicorn-19681.exeUnicorn-50407.exeUnicorn-50962.exeUnicorn-49613.exeUnicorn-54252.exeUnicorn-31139.exeUnicorn-51559.exeUnicorn-17303.exeUnicorn-21409.exeUnicorn-2934.exeUnicorn-30131.exeUnicorn-26047.exeUnicorn-58165.exeUnicorn-40437.exeUnicorn-23355.exeUnicorn-54081.exeUnicorn-59509.exeUnicorn-31475.exeUnicorn-2140.exeUnicorn-26645.exeUnicorn-29337.exeUnicorn-42981.exeUnicorn-39451.exeUnicorn-30729.exeUnicorn-53671.exeUnicorn-60448.exeUnicorn-18861.exeUnicorn-45503.exeUnicorn-19415.exeUnicorn-51533.exeUnicorn-16723.exeUnicorn-9109.exeUnicorn-52088.exeUnicorn-41227.exeUnicorn-28975.exeUnicorn-12638.exeUnicorn-6971.exeUnicorn-52457.exeUnicorn-57096.exeUnicorn-15316.exeUnicorn-23485.exeUnicorn-59618.exeUnicorn-61009.exeUnicorn-56925.exeUnicorn-40589.exeUnicorn-1694.exeUnicorn-45228.exe

pid	process
4672	2a0fb5ad9036f4b68420819d45aa4146136428e9b2e18a10e6a3e3b1c485d886.exe
4084	Unicorn-25031.exe
5000	Unicorn-11792.exe
2824	Unicorn-53380.exe
1892	Unicorn-45617.exe
2388	Unicorn-41533.exe
3640	Unicorn-48310.exe
4204	Unicorn-47501.exe
1424	Unicorn-54278.exe
4836	Unicorn-49447.exe
3492	Unicorn-21413.exe
872	Unicorn-10552.exe
3784	Unicorn-15789.exe
1004	Unicorn-57376.exe
5088	Unicorn-11704.exe
4936	Unicorn-6037.exe
3940	Unicorn-29987.exe
388	Unicorn-19681.exe
4644	Unicorn-50407.exe
4612	Unicorn-50962.exe
3620	Unicorn-49613.exe
2740	Unicorn-54252.exe
3460	Unicorn-31139.exe
2408	Unicorn-51559.exe
2692	Unicorn-17303.exe
1420	Unicorn-21409.exe
5028	Unicorn-2934.exe
452	Unicorn-30131.exe
4464	Unicorn-26047.exe
2312	Unicorn-58165.exe
212	Unicorn-40437.exe
5004	Unicorn-23355.exe
1892	Unicorn-54081.exe
1828	Unicorn-59509.exe
1648	Unicorn-31475.exe
4268	Unicorn-2140.exe
1284	Unicorn-26645.exe
4632	Unicorn-29337.exe
4084	Unicorn-42981.exe
1632	Unicorn-39451.exe
4588	Unicorn-30729.exe
4960	Unicorn-53671.exe
3492	Unicorn-60448.exe
3888	Unicorn-18861.exe
4840	Unicorn-45503.exe
772	Unicorn-19415.exe
4104	Unicorn-51533.exe
640	Unicorn-16723.exe
4400	Unicorn-9109.exe
3172	Unicorn-52088.exe
3208	Unicorn-41227.exe
4556	Unicorn-28975.exe
4748	Unicorn-12638.exe
1200	Unicorn-6971.exe
5204	Unicorn-52457.exe
5236	Unicorn-57096.exe
5484	Unicorn-15316.exe
5552	Unicorn-23485.exe
5572	Unicorn-59618.exe
5684	Unicorn-61009.exe
5704	Unicorn-56925.exe
5632	Unicorn-40589.exe
5652	Unicorn-1694.exe
5668	Unicorn-45228.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 4672 wrote to memory of 4084	4672	2a0fb5ad9036f4b68420819d45aa4146136428e9b2e18a10e6a3e3b1c485d886.exe	Unicorn-25031.exe
PID 4672 wrote to memory of 4084	4672	2a0fb5ad9036f4b68420819d45aa4146136428e9b2e18a10e6a3e3b1c485d886.exe	Unicorn-25031.exe
PID 4672 wrote to memory of 4084	4672	2a0fb5ad9036f4b68420819d45aa4146136428e9b2e18a10e6a3e3b1c485d886.exe	Unicorn-25031.exe
PID 4084 wrote to memory of 5000	4084	Unicorn-25031.exe	Unicorn-11792.exe
PID 4084 wrote to memory of 5000	4084	Unicorn-25031.exe	Unicorn-11792.exe
PID 4084 wrote to memory of 5000	4084	Unicorn-25031.exe	Unicorn-11792.exe
PID 4672 wrote to memory of 2824	4672	2a0fb5ad9036f4b68420819d45aa4146136428e9b2e18a10e6a3e3b1c485d886.exe	Unicorn-53380.exe
PID 4672 wrote to memory of 2824	4672	2a0fb5ad9036f4b68420819d45aa4146136428e9b2e18a10e6a3e3b1c485d886.exe	Unicorn-53380.exe
PID 4672 wrote to memory of 2824	4672	2a0fb5ad9036f4b68420819d45aa4146136428e9b2e18a10e6a3e3b1c485d886.exe	Unicorn-53380.exe
PID 5000 wrote to memory of 1892	5000	Unicorn-11792.exe	Unicorn-45617.exe
PID 5000 wrote to memory of 1892	5000	Unicorn-11792.exe	Unicorn-45617.exe
PID 5000 wrote to memory of 1892	5000	Unicorn-11792.exe	Unicorn-45617.exe
PID 2824 wrote to memory of 2388	2824	Unicorn-53380.exe	Unicorn-41533.exe
PID 2824 wrote to memory of 2388	2824	Unicorn-53380.exe	Unicorn-41533.exe
PID 2824 wrote to memory of 2388	2824	Unicorn-53380.exe	Unicorn-41533.exe
PID 4084 wrote to memory of 3640	4084	Unicorn-25031.exe	Unicorn-48310.exe
PID 4084 wrote to memory of 3640	4084	Unicorn-25031.exe	Unicorn-48310.exe
PID 4084 wrote to memory of 3640	4084	Unicorn-25031.exe	Unicorn-48310.exe
PID 1892 wrote to memory of 4204	1892	Unicorn-45617.exe	Unicorn-47501.exe
PID 1892 wrote to memory of 4204	1892	Unicorn-45617.exe	Unicorn-47501.exe
PID 1892 wrote to memory of 4204	1892	Unicorn-45617.exe	Unicorn-47501.exe
PID 5000 wrote to memory of 1424	5000	Unicorn-11792.exe	Unicorn-54278.exe
PID 5000 wrote to memory of 1424	5000	Unicorn-11792.exe	Unicorn-54278.exe
PID 5000 wrote to memory of 1424	5000	Unicorn-11792.exe	Unicorn-54278.exe
PID 2388 wrote to memory of 4836	2388	Unicorn-41533.exe	Unicorn-49447.exe
PID 2388 wrote to memory of 4836	2388	Unicorn-41533.exe	Unicorn-49447.exe
PID 2388 wrote to memory of 4836	2388	Unicorn-41533.exe	Unicorn-49447.exe
PID 2824 wrote to memory of 3492	2824	Unicorn-53380.exe	Unicorn-21413.exe
PID 2824 wrote to memory of 3492	2824	Unicorn-53380.exe	Unicorn-21413.exe
PID 2824 wrote to memory of 3492	2824	Unicorn-53380.exe	Unicorn-21413.exe
PID 3640 wrote to memory of 872	3640	Unicorn-48310.exe	Unicorn-10552.exe
PID 3640 wrote to memory of 872	3640	Unicorn-48310.exe	Unicorn-10552.exe
PID 3640 wrote to memory of 872	3640	Unicorn-48310.exe	Unicorn-10552.exe
PID 4204 wrote to memory of 3784	4204	Unicorn-47501.exe	Unicorn-15789.exe
PID 4204 wrote to memory of 3784	4204	Unicorn-47501.exe	Unicorn-15789.exe
PID 4204 wrote to memory of 3784	4204	Unicorn-47501.exe	Unicorn-15789.exe
PID 1892 wrote to memory of 1004	1892	Unicorn-45617.exe	Unicorn-57376.exe
PID 1892 wrote to memory of 1004	1892	Unicorn-45617.exe	Unicorn-57376.exe
PID 1892 wrote to memory of 1004	1892	Unicorn-45617.exe	Unicorn-57376.exe
PID 1424 wrote to memory of 5088	1424	Unicorn-54278.exe	Unicorn-11704.exe
PID 1424 wrote to memory of 5088	1424	Unicorn-54278.exe	Unicorn-11704.exe
PID 1424 wrote to memory of 5088	1424	Unicorn-54278.exe	Unicorn-11704.exe
PID 4836 wrote to memory of 3940	4836	Unicorn-49447.exe	Unicorn-29987.exe
PID 4836 wrote to memory of 3940	4836	Unicorn-49447.exe	Unicorn-29987.exe
PID 4836 wrote to memory of 3940	4836	Unicorn-49447.exe	Unicorn-29987.exe
PID 2388 wrote to memory of 4936	2388	Unicorn-41533.exe	Unicorn-6037.exe
PID 2388 wrote to memory of 4936	2388	Unicorn-41533.exe	Unicorn-6037.exe
PID 2388 wrote to memory of 4936	2388	Unicorn-41533.exe	Unicorn-6037.exe
PID 3492 wrote to memory of 4644	3492	Unicorn-21413.exe	Unicorn-50407.exe
PID 3492 wrote to memory of 4644	3492	Unicorn-21413.exe	Unicorn-50407.exe
PID 3492 wrote to memory of 4644	3492	Unicorn-21413.exe	Unicorn-50407.exe
PID 872 wrote to memory of 388	872	Unicorn-10552.exe	Unicorn-19681.exe
PID 872 wrote to memory of 388	872	Unicorn-10552.exe	Unicorn-19681.exe
PID 872 wrote to memory of 388	872	Unicorn-10552.exe	Unicorn-19681.exe
PID 3640 wrote to memory of 4612	3640	Unicorn-48310.exe	Unicorn-50962.exe
PID 3640 wrote to memory of 4612	3640	Unicorn-48310.exe	Unicorn-50962.exe
PID 3640 wrote to memory of 4612	3640	Unicorn-48310.exe	Unicorn-50962.exe
PID 3784 wrote to memory of 3620	3784	Unicorn-15789.exe	Unicorn-49613.exe
PID 3784 wrote to memory of 3620	3784	Unicorn-15789.exe	Unicorn-49613.exe
PID 3784 wrote to memory of 3620	3784	Unicorn-15789.exe	Unicorn-49613.exe
PID 4204 wrote to memory of 2740	4204	Unicorn-47501.exe	Unicorn-54252.exe
PID 4204 wrote to memory of 2740	4204	Unicorn-47501.exe	Unicorn-54252.exe
PID 4204 wrote to memory of 2740	4204	Unicorn-47501.exe	Unicorn-54252.exe
PID 1004 wrote to memory of 3460	1004	Unicorn-57376.exe	Unicorn-31139.exe

C:\Users\Admin\AppData\Local\Temp\2a0fb5ad9036f4b68420819d45aa4146136428e9b2e18a10e6a3e3b1c485d886.exe
"C:\Users\Admin\AppData\Local\Temp\2a0fb5ad9036f4b68420819d45aa4146136428e9b2e18a10e6a3e3b1c485d886.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-25031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25031.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-11792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11792.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-45617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45617.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-47501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47501.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-15789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15789.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3784

C:\Users\Admin\AppData\Local\Temp\Unicorn-49613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49613.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-59509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59509.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-52457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52457.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-49333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49333.exe
10⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-34725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34725.exe
11⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-14854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14854.exe
12⤵
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-40763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40763.exe
13⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-7488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7488.exe
14⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\Unicorn-11546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11546.exe
15⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-11676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11676.exe
16⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-33607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33607.exe
17⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-32149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32149.exe
18⤵
PID:1788

C:\Users\Admin\AppData\Local\Temp\Unicorn-59740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59740.exe
14⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-43171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43171.exe
15⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-41905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41905.exe
16⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-38563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38563.exe
17⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-42175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42175.exe
18⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-45786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45786.exe
12⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-55895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55895.exe
13⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-2309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2309.exe
14⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-65511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65511.exe
15⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-56110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56110.exe
9⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-47169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47169.exe
10⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-12332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12332.exe
11⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-48692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48692.exe
12⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-56663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56663.exe
13⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-15376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15376.exe
14⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-34737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34737.exe
15⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-28065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28065.exe
16⤵
PID:2936

C:\Users\Admin\AppData\Local\Temp\Unicorn-62610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62610.exe
17⤵
PID:872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 740
9⤵
- Program crash
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-57096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57096.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-45249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45249.exe
9⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-47169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47169.exe
10⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-14854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14854.exe
11⤵
PID:2764

C:\Users\Admin\AppData\Local\Temp\Unicorn-26373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26373.exe
12⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-54551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54551.exe
13⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-46357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46357.exe
14⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-17275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17275.exe
15⤵
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-55589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55589.exe
16⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-34287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34287.exe
17⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
18⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-59766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59766.exe
12⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-48687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48687.exe
13⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\Unicorn-52517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52517.exe
14⤵
PID:1612

C:\Users\Admin\AppData\Local\Temp\Unicorn-58495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58495.exe
15⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-58791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58791.exe
16⤵
PID:3400

C:\Users\Admin\AppData\Local\Temp\Unicorn-46513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46513.exe
17⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-18823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18823.exe
18⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-41893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41893.exe
11⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-55127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55127.exe
12⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\Unicorn-36051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36051.exe
13⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-36373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36373.exe
14⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-53451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53451.exe
15⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-21329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21329.exe
16⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
17⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-30561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30561.exe
18⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-20769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20769.exe
19⤵
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-56040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56040.exe
12⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-58739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58739.exe
13⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-35361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35361.exe
14⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-2984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2984.exe
15⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-41277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41277.exe
16⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-65309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65309.exe
17⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6780 -s 636
15⤵
- Program crash
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5360 -s 660
10⤵
- Program crash
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 748
8⤵
- Program crash
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-31475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31475.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-15316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15316.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-51279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51279.exe
9⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-59758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59758.exe
10⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-42517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42517.exe
11⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-52221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52221.exe
12⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-25937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25937.exe
13⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-35989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35989.exe
14⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-53451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53451.exe
15⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-3010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3010.exe
16⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-54707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54707.exe
17⤵
PID:4012

C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
18⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-34685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34685.exe
11⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-11159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11159.exe
9⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-50049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50049.exe
10⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-42709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42709.exe
11⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-54551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54551.exe
12⤵
PID:432

C:\Users\Admin\AppData\Local\Temp\Unicorn-11546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11546.exe
13⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-60493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60493.exe
14⤵
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-24479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24479.exe
15⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-31635.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31635.exe
16⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-32149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32149.exe
17⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6824.exe
18⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-24929.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24929.exe
12⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-49009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49009.exe
13⤵
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-33607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33607.exe
14⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
15⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
16⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-20769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20769.exe
17⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 708
12⤵
- Program crash
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-64234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64234.exe
11⤵
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-10093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10093.exe
12⤵
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-34737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34737.exe
13⤵
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-19129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19129.exe
14⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-63451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63451.exe
15⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-1142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1142.exe
16⤵
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-49870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49870.exe
10⤵
PID:2696

C:\Users\Admin\AppData\Local\Temp\Unicorn-53373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53373.exe
11⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-28075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28075.exe
12⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-12828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12828.exe
13⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-39803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39803.exe
14⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
15⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
16⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-8324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8324.exe
17⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-56686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56686.exe
8⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-51014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51014.exe
9⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-44655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44655.exe
10⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-58251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58251.exe
11⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-56663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56663.exe
12⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-9346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9346.exe
13⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-63181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63181.exe
14⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-17183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17183.exe
15⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-1998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1998.exe
16⤵
PID:3700

C:\Users\Admin\AppData\Local\Temp\Unicorn-24085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24085.exe
17⤵
PID:720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3784 -s 756
7⤵
- Program crash
PID:1880

C:\Users\Admin\AppData\Local\Temp\Unicorn-54252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54252.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-2140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2140.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-23485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23485.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-43687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43687.exe
9⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-18389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18389.exe
10⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-61533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61533.exe
11⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5552 -s 624
9⤵
- Program crash
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-5347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5347.exe
8⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-51014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51014.exe
9⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-64836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64836.exe
10⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-55895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55895.exe
11⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-39149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39149.exe
12⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-23519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23519.exe
13⤵
PID:3420

C:\Users\Admin\AppData\Local\Temp\Unicorn-7732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7732.exe
14⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-58791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58791.exe
15⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-11448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11448.exe
16⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7164 -s 636
13⤵
- Program crash
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 624
11⤵
- Program crash
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4268 -s 720
8⤵
- Program crash
PID:336

C:\Users\Admin\AppData\Local\Temp\Unicorn-59618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59618.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-43687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43687.exe
8⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-47169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47169.exe
9⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-61533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61533.exe
10⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-40955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40955.exe
11⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-35693.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35693.exe
12⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-25937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25937.exe
13⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-7592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7592.exe
14⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-5791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5791.exe
14⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-39803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39803.exe
15⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-50623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50623.exe
16⤵
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-11448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11448.exe
17⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-8619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8619.exe
11⤵
PID:3004

C:\Users\Admin\AppData\Local\Temp\Unicorn-36051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36051.exe
12⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5740 -s 532
13⤵
- Program crash
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5572 -s 756
8⤵
- Program crash
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2740 -s 744
7⤵
- Program crash
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4204 -s 740
6⤵
- Program crash
PID:2744

C:\Users\Admin\AppData\Local\Temp\Unicorn-57376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57376.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-31139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31139.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-26645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26645.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1284

C:\Users\Admin\AppData\Local\Temp\Unicorn-40589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40589.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-41933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41933.exe
9⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-37439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37439.exe
10⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5632 -s 660
9⤵
- Program crash
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-58824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58824.exe
8⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-19733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19733.exe
9⤵
PID:324

C:\Users\Admin\AppData\Local\Temp\Unicorn-23803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23803.exe
10⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-4748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4748.exe
11⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-28567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28567.exe
12⤵
PID:4344

C:\Users\Admin\AppData\Local\Temp\Unicorn-36875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36875.exe
13⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-58791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58791.exe
14⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-11448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11448.exe
15⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-45228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45228.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-23219.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23219.exe
8⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6256 -s 644
9⤵
- Program crash
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3460 -s 724
7⤵
- Program crash
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-29337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29337.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-1694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1694.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-11782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11782.exe
8⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-3396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3396.exe
9⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-58853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58853.exe
10⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-49844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49844.exe
11⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-24759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24759.exe
12⤵
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-13404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13404.exe
13⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
14⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-58791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58791.exe
15⤵
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-53311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53311.exe
16⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-5923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5923.exe
7⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-44190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44190.exe
8⤵
PID:4200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6088 -s 628
8⤵
- Program crash
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1004 -s 764
6⤵
- Program crash
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1892 -s 740
5⤵
- Program crash
PID:3172

C:\Users\Admin\AppData\Local\Temp\Unicorn-54278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54278.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1424

C:\Users\Admin\AppData\Local\Temp\Unicorn-11704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11704.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-51559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51559.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-42981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42981.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-61009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61009.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-15290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15290.exe
9⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-6712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6712.exe
10⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5684 -s 720
9⤵
- Program crash
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-65046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65046.exe
8⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-15649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15649.exe
9⤵
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1216 -s 632
10⤵
- Program crash
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-61564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61564.exe
7⤵
- Executes dropped EXE
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-19375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19375.exe
8⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-874.exe
9⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-4561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4561.exe
10⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-27909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27909.exe
11⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-37949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37949.exe
12⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-12828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12828.exe
13⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-1702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1702.exe
14⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
15⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-57395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57395.exe
16⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-47411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47411.exe
17⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-59182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59182.exe
8⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-29245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29245.exe
9⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-4198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4198.exe
10⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-57457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57457.exe
11⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-49071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49071.exe
12⤵
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-25273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25273.exe
13⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
14⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
15⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-12086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12086.exe
16⤵
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6700 -s 636
10⤵
- Program crash
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-64836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64836.exe
9⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-29253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29253.exe
10⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-28567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28567.exe
11⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-63949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63949.exe
12⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-2984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2984.exe
13⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-10934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10934.exe
14⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-49165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49165.exe
15⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2408 -s 744
7⤵
- Program crash
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-39451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39451.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-56925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56925.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-48155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48155.exe
8⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-61943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61943.exe
9⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-20885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20885.exe
10⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\Unicorn-26373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26373.exe
11⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-9195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9195.exe
12⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-254.exe
13⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-54006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54006.exe
14⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-45257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45257.exe
15⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-35993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35993.exe
16⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-40037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40037.exe
17⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-59766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59766.exe
11⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-50249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50249.exe
12⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-54655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54655.exe
13⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-34737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34737.exe
14⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-32149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32149.exe
15⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-57779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57779.exe
16⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-4945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4945.exe
10⤵
PID:7120

C:\Users\Admin\AppData\Local\Temp\Unicorn-24401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24401.exe
11⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-22045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22045.exe
12⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-54655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54655.exe
13⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-60441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60441.exe
14⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-58791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58791.exe
15⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-22393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22393.exe
16⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-41885.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41885.exe
8⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-37605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37605.exe
9⤵
PID:1788

C:\Users\Admin\AppData\Local\Temp\Unicorn-20295.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20295.exe
10⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-25745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25745.exe
11⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-46679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46679.exe
12⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-20779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20779.exe
13⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-2216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2216.exe
14⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-53529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53529.exe
15⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-56373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56373.exe
16⤵
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-64836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64836.exe
9⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-26539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26539.exe
10⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-2309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2309.exe
11⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-550.exe
12⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5704 -s 744
8⤵
- Program crash
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-16037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16037.exe
7⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-6712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6712.exe
8⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-4548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4548.exe
9⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-19143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19143.exe
9⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-29253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29253.exe
10⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-37779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37779.exe
11⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5088 -s 720
6⤵
- Program crash
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-17303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17303.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-30729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30729.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-15893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15893.exe
7⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-46017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46017.exe
8⤵
PID:3784

C:\Users\Admin\AppData\Local\Temp\Unicorn-874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-874.exe
9⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-2794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2794.exe
10⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-8282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8282.exe
11⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-18563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18563.exe
12⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-41095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41095.exe
13⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-8936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8936.exe
14⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-4608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4608.exe
15⤵
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-62875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62875.exe
16⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-5226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5226.exe
17⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-17773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17773.exe
10⤵
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-18563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18563.exe
11⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-33311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33311.exe
12⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-13404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13404.exe
13⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-53617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53617.exe
14⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-19897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19897.exe
15⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-62610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62610.exe
16⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6208 -s 724
13⤵
- Program crash
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-58824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58824.exe
7⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-40345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40345.exe
8⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-4561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4561.exe
9⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-9195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9195.exe
10⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-24759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24759.exe
11⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-7182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7182.exe
12⤵
PID:1220

C:\Users\Admin\AppData\Local\Temp\Unicorn-18585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18585.exe
6⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-11782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11782.exe
7⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-9618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9618.exe
8⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7132 -s 632
9⤵
- Program crash
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1424 -s 712
5⤵
- Program crash
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5000 -s 752
4⤵
- Program crash
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-48310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48310.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-10552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10552.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-19681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19681.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-23355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23355.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-16723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16723.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-50895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50895.exe
8⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-54953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54953.exe
9⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-7672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7672.exe
10⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-23803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23803.exe
11⤵
PID:3828

C:\Users\Admin\AppData\Local\Temp\Unicorn-32761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32761.exe
12⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-28567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28567.exe
13⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-60825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60825.exe
14⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-46155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46155.exe
15⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\Unicorn-47691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47691.exe
16⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-21563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21563.exe
17⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-7101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7101.exe
7⤵
PID:732

C:\Users\Admin\AppData\Local\Temp\Unicorn-34341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34341.exe
8⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-7672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7672.exe
9⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-18013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18013.exe
10⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-6720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6720.exe
11⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-37181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37181.exe
12⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-52517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52517.exe
13⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-33607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33607.exe
14⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-32149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32149.exe
15⤵
PID:6528

C:\Users\Admin\AppData\Local\Temp\Unicorn-35029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35029.exe
16⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-46170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46170.exe
10⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-37181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37181.exe
11⤵
PID:4580

C:\Users\Admin\AppData\Local\Temp\Unicorn-12828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12828.exe
12⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-28345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28345.exe
13⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-19897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19897.exe
14⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-12086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12086.exe
15⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5004 -s 632
7⤵
- Program crash
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-9109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9109.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-30131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30131.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-18861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18861.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-16277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16277.exe
7⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-36671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36671.exe
8⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-62903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62903.exe
9⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-12174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12174.exe
10⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-27909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27909.exe
11⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-58370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58370.exe
12⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-12828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12828.exe
13⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-43721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43721.exe
14⤵
PID:3788

C:\Users\Admin\AppData\Local\Temp\Unicorn-62875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62875.exe
15⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-9948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9948.exe
16⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-14354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14354.exe
17⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\Unicorn-12747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12747.exe
6⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-21705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21705.exe
7⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-60957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60957.exe
8⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-58853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58853.exe
9⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-3020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3020.exe
10⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-25937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25937.exe
11⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-34043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34043.exe
12⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-16503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16503.exe
13⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-17183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17183.exe
14⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-12304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12304.exe
15⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-37659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37659.exe
16⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 740
5⤵
- Program crash
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-50962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50962.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-58165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58165.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-28975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28975.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-20169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20169.exe
7⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-44647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44647.exe
8⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-7101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7101.exe
6⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-44647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44647.exe
7⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-19925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19925.exe
8⤵
PID:696

C:\Users\Admin\AppData\Local\Temp\Unicorn-64836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64836.exe
9⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-37181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37181.exe
10⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-43747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43747.exe
11⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-62579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62579.exe
12⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-32149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32149.exe
13⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\Unicorn-24531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24531.exe
14⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 708
6⤵
- Program crash
PID:2620

C:\Users\Admin\AppData\Local\Temp\Unicorn-6971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6971.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-20169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20169.exe
6⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-10028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10028.exe
7⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-46567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46567.exe
8⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-58853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58853.exe
9⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-58251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58251.exe
10⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-25937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25937.exe
11⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-8168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8168.exe
12⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-43721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43721.exe
13⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-35993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35993.exe
14⤵
PID:336

C:\Users\Admin\AppData\Local\Temp\Unicorn-56373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56373.exe
15⤵
PID:2892

C:\Users\Admin\AppData\Local\Temp\Unicorn-21081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21081.exe
6⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-6315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6315.exe
7⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-29279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29279.exe
8⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-57841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57841.exe
9⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-24759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24759.exe
10⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-13404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13404.exe
11⤵
PID:3784

C:\Users\Admin\AppData\Local\Temp\Unicorn-18039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18039.exe
12⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
13⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
14⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-18823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18823.exe
15⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4612 -s 720
5⤵
- Program crash
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3640 -s 728
4⤵
- Program crash
PID:2664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4084 -s 744
3⤵
- Program crash
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-53380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53380.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-41533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41533.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2388

C:\Users\Admin\AppData\Local\Temp\Unicorn-49447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49447.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-29987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29987.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3940

C:\Users\Admin\AppData\Local\Temp\Unicorn-2934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2934.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-45503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45503.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-45057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45057.exe
8⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-60791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60791.exe
9⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-34123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34123.exe
10⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4140 -s 632
11⤵
- Program crash
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5864 -s 744
10⤵
- Program crash
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-6717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6717.exe
7⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-20335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20335.exe
8⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-36453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36453.exe
9⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-18013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18013.exe
10⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-58251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58251.exe
11⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-37949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37949.exe
12⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-39663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39663.exe
13⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-5978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5978.exe
14⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
15⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-16363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16363.exe
16⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5508 -s 652
13⤵
- Program crash
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-19415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19415.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:772

C:\Users\Admin\AppData\Local\Temp\Unicorn-32613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32613.exe
7⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-51061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51061.exe
8⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-1642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1642.exe
9⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-50446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50446.exe
10⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-31391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31391.exe
11⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-39149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39149.exe
12⤵
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-62797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62797.exe
13⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-10446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10446.exe
14⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-35993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35993.exe
15⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-23461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23461.exe
16⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4952 -s 664
10⤵
- Program crash
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3940 -s 724
6⤵
- Program crash
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-40437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40437.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-41227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41227.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-54979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54979.exe
7⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-54953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54953.exe
8⤵
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-42483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42483.exe
9⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-42517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42517.exe
10⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-49844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49844.exe
11⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-9361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9361.exe
12⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-38293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38293.exe
13⤵
PID:5032

C:\Users\Admin\AppData\Local\Temp\Unicorn-36705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36705.exe
14⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
15⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15787.exe
16⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-37827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37827.exe
6⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-45031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45031.exe
7⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4836 -s 720
5⤵
- Program crash
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-6037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6037.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-21409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21409.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-53671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53671.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-58679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58679.exe
7⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-60599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60599.exe
8⤵
PID:3512

C:\Users\Admin\AppData\Local\Temp\Unicorn-5918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5918.exe
9⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-19959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19959.exe
10⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-58251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58251.exe
11⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-25937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25937.exe
12⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-32289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32289.exe
13⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-38869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38869.exe
14⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-47909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47909.exe
15⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-41277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41277.exe
16⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-1142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1142.exe
17⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-55918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55918.exe
6⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-5368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5368.exe
7⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-60573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60573.exe
8⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-58853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58853.exe
9⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-58251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58251.exe
10⤵
PID:2060

C:\Users\Admin\AppData\Local\Temp\Unicorn-25937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25937.exe
11⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-41779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41779.exe
12⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-33607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33607.exe
13⤵
PID:1280

C:\Users\Admin\AppData\Local\Temp\Unicorn-32149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32149.exe
14⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-57587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57587.exe
15⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-60448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60448.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-19785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19785.exe
6⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-21705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21705.exe
7⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-38591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38591.exe
8⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-19959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19959.exe
9⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-29663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29663.exe
10⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-37949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37949.exe
11⤵
PID:696

C:\Users\Admin\AppData\Local\Temp\Unicorn-8936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8936.exe
12⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-18039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18039.exe
13⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
14⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-8002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8002.exe
15⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5284 -s 708
8⤵
- Program crash
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4936 -s 752
5⤵
- Program crash
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2388 -s 724
4⤵
- Program crash
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-21413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21413.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-50407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50407.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-54081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54081.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-12638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12638.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-36265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36265.exe
7⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-62327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62327.exe
8⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-50049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50049.exe
9⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-41339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41339.exe
10⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6560 -s 736
10⤵
- Program crash
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-15059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15059.exe
9⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-32761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32761.exe
10⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-61899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61899.exe
11⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-19051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19051.exe
12⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-18039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18039.exe
13⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\Unicorn-32149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32149.exe
14⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-23461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23461.exe
15⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2188 -s 708
14⤵
- Program crash
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-36657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36657.exe
8⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-2828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2828.exe
9⤵
PID:1220

C:\Users\Admin\AppData\Local\Temp\Unicorn-31391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31391.exe
10⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-254.exe
11⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-59652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59652.exe
12⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-41905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41905.exe
13⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5676 -s 720
8⤵
- Program crash
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-7101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7101.exe
6⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-60983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60983.exe
7⤵
PID:716

C:\Users\Admin\AppData\Local\Temp\Unicorn-58580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58580.exe
8⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-39009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39009.exe
9⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-18563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18563.exe
10⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-53155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53155.exe
11⤵
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-37975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37975.exe
9⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-4530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4530.exe
10⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-12828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12828.exe
11⤵
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-17463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17463.exe
12⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
13⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-46513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46513.exe
14⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6428 -s 720
9⤵
- Program crash
PID:2020

C:\Users\Admin\AppData\Local\Temp\Unicorn-52088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52088.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3172

C:\Users\Admin\AppData\Local\Temp\Unicorn-20169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20169.exe
6⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-54953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54953.exe
7⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-11756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11756.exe
8⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5728 -s 724
9⤵
- Program crash
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5256 -s 652
7⤵
- Program crash
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3172 -s 652
6⤵
- Program crash
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4644 -s 740
5⤵
- Program crash
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-26047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26047.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4464

C:\Users\Admin\AppData\Local\Temp\Unicorn-51533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51533.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-54979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54979.exe
6⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-17957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17957.exe
7⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-39743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39743.exe
8⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-2444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2444.exe
9⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-36413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36413.exe
10⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-63653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63653.exe
11⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-59652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59652.exe
12⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-37821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37821.exe
13⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23981.exe
14⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-2164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2164.exe
15⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-64234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64234.exe
9⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-28075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28075.exe
10⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-53669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53669.exe
11⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-37821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37821.exe
12⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-54707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54707.exe
13⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-57587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57587.exe
14⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6696 -s 640
11⤵
- Program crash
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-15059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15059.exe
8⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-18563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18563.exe
9⤵
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-41095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41095.exe
10⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\Unicorn-14966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14966.exe
11⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-42351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42351.exe
12⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-23213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23213.exe
13⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-628.exe
14⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-52289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52289.exe
15⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5812 -s 656
9⤵
- Program crash
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-41117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41117.exe
6⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-44190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44190.exe
7⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-7101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7101.exe
5⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-4190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4190.exe
6⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-31191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31191.exe
7⤵
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-42709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42709.exe
8⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-42299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42299.exe
9⤵
PID:1284

C:\Users\Admin\AppData\Local\Temp\Unicorn-58370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58370.exe
10⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-25273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25273.exe
11⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
12⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-58791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58791.exe
13⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-11448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11448.exe
14⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-45376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45376.exe
8⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-25745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25745.exe
9⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-51785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51785.exe
10⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-35361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35361.exe
11⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-46155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46155.exe
12⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-8796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8796.exe
13⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-37659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37659.exe
14⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3492 -s 720
4⤵
- Program crash
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2824 -s 740
3⤵
- Program crash
PID:3460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 724
2⤵
- Program crash
PID:5088

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=3988,i,18168883380598738769,14202261231630113808,262144 --variations-seed-version --mojo-platform-channel-handle=4300 /prefetch:8
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4672 -ip 4672
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4084 -ip 4084
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5000 -ip 5000
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2824 -ip 2824
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1892 -ip 1892
1⤵
PID:3332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2388 -ip 2388
1⤵
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 3640 -ip 3640
1⤵
PID:3828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4204 -ip 4204
1⤵
PID:2164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1424 -ip 1424
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4836 -ip 4836
1⤵
PID:3188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3492 -ip 3492
1⤵
PID:3952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 872 -ip 872
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3784 -ip 3784
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1004 -ip 1004
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5088 -ip 5088
1⤵
PID:432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4936 -ip 4936
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3940 -ip 3940
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 388 -ip 388
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4612 -ip 4612
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4644 -ip 4644
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3620 -ip 3620
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2740 -ip 2740
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3460 -ip 3460
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2408 -ip 2408
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2692 -ip 2692
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 452 -ip 452
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1420 -ip 1420
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5028 -ip 5028
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2312 -ip 2312
1⤵
PID:1116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1828 -ip 1828
1⤵
PID:804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5004 -ip 5004
1⤵
PID:3412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4268 -ip 4268
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4464 -ip 4464
1⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1648 -ip 1648
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1892 -ip 1892
1⤵
PID:2608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 212 -ip 212
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1632 -ip 1632
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4960 -ip 4960
1⤵
PID:804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3492 -ip 3492
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4840 -ip 4840
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3888 -ip 3888
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 772 -ip 772
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3208 -ip 3208
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4400 -ip 4400
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 640 -ip 640
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 3172 -ip 3172
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4556 -ip 4556
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5204 -ip 5204
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5236 -ip 5236
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4748 -ip 4748
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5552 -ip 5552
1⤵
PID:6900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5572 -ip 5572
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5684 -ip 5684
1⤵
PID:1192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5736 -ip 5736
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1284 -ip 1284
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5632 -ip 5632
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4588 -ip 4588
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4084 -ip 4084
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4104 -ip 4104
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5652 -ip 5652
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5784 -ip 5784
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4632 -ip 4632
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5972 -ip 5972
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5904 -ip 5904
1⤵
PID:3640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5948 -ip 5948
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6016 -ip 6016
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1200 -ip 1200
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6092 -ip 6092
1⤵
PID:3956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6100 -ip 6100
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5928 -ip 5928
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5668 -ip 5668
1⤵
PID:1220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6056 -ip 6056
1⤵
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5244 -ip 5244
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5260 -ip 5260
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5288 -ip 5288
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5212 -ip 5212
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5344 -ip 5344
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5256 -ip 5256
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 732 -ip 732
1⤵
PID:2312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1236 -ip 1236
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5360 -ip 5360
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5812 -ip 5812
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5296 -ip 5296
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5412 -ip 5412
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5816 -ip 5816
1⤵
PID:1192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5184 -ip 5184
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5520 -ip 5520
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2328 -ip 2328
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5484 -ip 5484
1⤵
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2284 -ip 2284
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5280 -ip 5280
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5128 -ip 5128
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5312 -ip 5312
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5704 -ip 5704
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5744 -ip 5744
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 5584 -ip 5584
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5544 -ip 5544
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3784 -ip 3784
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5088 -ip 5088
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5532 -ip 5532
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2348 -ip 2348
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5864 -ip 5864
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5560 -ip 5560
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5404 -ip 5404
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5712 -ip 5712
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5760 -ip 5760
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5420 -ip 5420
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3512 -ip 3512
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6024 -ip 6024
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5536 -ip 5536
1⤵
PID:1420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5676 -ip 5676
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5284 -ip 5284
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5460 -ip 5460
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6088 -ip 6088
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2768 -ip 2768
1⤵
PID:3068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4168 -ip 4168
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5896 -ip 5896
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 4460 -ip 4460
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6032 -ip 6032
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5568 -ip 5568
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 716 -ip 716
1⤵
PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5860 -ip 5860
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3664 -ip 3664
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4684 -ip 4684
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6316 -ip 6316
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6224 -ip 6224
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6240 -ip 6240
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6276 -ip 6276
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6256 -ip 6256
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6452 -ip 6452
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6336 -ip 6336
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6532 -ip 6532
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6516 -ip 6516
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6960 -ip 6960
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4140 -ip 4140
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 7132 -ip 7132
1⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1216 -ip 1216
1⤵
PID:3200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7160 -ip 7160
1⤵
PID:3460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6568 -ip 6568
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6232 -ip 6232
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1596 -ip 1596
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6924 -ip 6924
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6796 -ip 6796
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6952 -ip 6952
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6416 -ip 6416
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6604 -ip 6604
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6476 -ip 6476
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5464 -ip 5464
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6008 -ip 6008
1⤵
PID:3040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6792 -ip 6792
1⤵
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1632 -ip 1632
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6696 -ip 6696
1⤵
PID:6616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6720 -ip 6720
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6936 -ip 6936
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2388 -ip 2388
1⤵
PID:4008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4952 -ip 4952
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5728 -ip 5728
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6292 -ip 6292
1⤵
PID:3412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6560 -ip 6560
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 696 -ip 696
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6892 -ip 6892
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5124 -ip 5124
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6784 -ip 6784
1⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6540 -ip 6540
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 324 -ip 324
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4524 -ip 4524
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6980 -ip 6980
1⤵
PID:2244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5028 -ip 5028
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3740 -ip 3740
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6356 -ip 6356
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4608 -ip 4608
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6472 -ip 6472
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4200 -ip 4200
1⤵
PID:2388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6700 -ip 6700
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6808 -ip 6808
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6976 -ip 6976
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1788 -ip 1788
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2828 -ip 2828
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4240 -ip 4240
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4328 -ip 4328
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 7080 -ip 7080
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3256 -ip 3256
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 6324 -ip 6324
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 5060 -ip 5060
1⤵
PID:2672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5384 -ip 5384
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5788 -ip 5788
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5344 -ip 5344
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6888 -ip 6888
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5320 -ip 5320
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5648 -ip 5648
1⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6464 -ip 6464
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6684 -ip 6684
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5652 -ip 5652
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2764 -ip 2764
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6652 -ip 6652
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6016 -ip 6016
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5128 -ip 5128
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 396 -ip 396
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6116 -ip 6116
1⤵
PID:4524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 7120 -ip 7120
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5264 -ip 5264
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2356 -ip 2356
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5228 -ip 5228
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6948 -ip 6948
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3888 -ip 3888
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2696 -ip 2696
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5812 -ip 5812
1⤵
PID:2712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4156 -ip 4156
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4616 -ip 4616
1⤵
PID:2724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5524 -ip 5524
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6428 -ip 6428
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5672 -ip 5672
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 7116 -ip 7116
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 5736 -ip 5736
1⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4400 -ip 4400
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6708 -ip 6708
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3828 -ip 3828
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1220 -ip 1220
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5928 -ip 5928
1⤵
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6668 -ip 6668
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5816 -ip 5816
1⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4704 -ip 4704
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5364 -ip 5364
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5904 -ip 5904
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5804 -ip 5804
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3208 -ip 3208
1⤵
PID:3044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5300 -ip 5300
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6556 -ip 6556
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1548 -ip 1548
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2060 -ip 2060
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 432 -ip 432
1⤵
PID:2868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6992 -ip 6992
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5916 -ip 5916
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6012 -ip 6012
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 2188 -ip 2188
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3004 -ip 3004
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1920 -ip 1920
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5172 -ip 5172
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1752 -ip 1752
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6592 -ip 6592
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5960 -ip 5960
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5596 -ip 5596
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5520 -ip 5520
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 872 -ip 872
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6480 -ip 6480
1⤵
PID:2868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5536 -ip 5536
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6772 -ip 6772
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3200 -ip 3200
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1284 -ip 1284
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6280 -ip 6280
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6400 -ip 6400
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3612 -ip 3612
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6760 -ip 6760
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5240 -ip 5240
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5548 -ip 5548
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5820 -ip 5820
1⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6868 -ip 6868
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6080 -ip 6080
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5088 -ip 5088
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3000 -ip 3000
1⤵
PID:2624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5748 -ip 5748
1⤵
PID:2188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1056 -ip 1056
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6108 -ip 6108
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3476 -ip 3476
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7008 -ip 7008
1⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5892 -ip 5892
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 7052 -ip 7052
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6328 -ip 6328
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 7036 -ip 7036
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4724 -ip 4724
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6436 -ip 6436
1⤵
PID:2780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6796 -ip 6796
1⤵
PID:3612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1220 -ip 1220
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4196 -ip 4196
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 6900 -ip 6900
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5740 -ip 5740
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5936 -ip 5936
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6072 -ip 6072
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6936 -ip 6936
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5560 -ip 5560
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4088 -ip 4088
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4956 -ip 4956
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 5456 -ip 5456
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5256 -ip 5256
1⤵
PID:5940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6912 -ip 6912
1⤵
PID:4164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5704 -ip 5704
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6040 -ip 6040
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5360 -ip 5360
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6240 -ip 6240
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 5656 -ip 5656
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3164 -ip 3164
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6608 -ip 6608
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3644 -ip 3644
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6444 -ip 6444
1⤵
PID:2864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 6300 -ip 6300
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4168 -ip 4168
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6296 -ip 6296
1⤵
PID:1016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3664 -ip 3664
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2588 -ip 2588
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6704 -ip 6704
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5188 -ip 5188
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6188 -ip 6188
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2664 -ip 2664
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5000 -ip 5000
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6840 -ip 6840
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4104 -ip 4104
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5004 -ip 5004
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4580 -ip 4580
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3956 -ip 3956
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5436 -ip 5436
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6588 -ip 6588
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6980 -ip 6980
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 696 -ip 696
1⤵
PID:2168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2388 -ip 2388
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 7164 -ip 7164
1⤵
PID:1392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5508 -ip 5508
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6620 -ip 6620
1⤵
PID:3016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3332 -ip 3332
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6340 -ip 6340
1⤵
PID:2532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 7144 -ip 7144
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6664 -ip 6664
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1964 -ip 1964
1⤵
PID:6296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6156 -ip 6156
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5776 -ip 5776
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6872 -ip 6872
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6208 -ip 6208
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6892 -ip 6892
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6696 -ip 6696
1⤵
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 7152 -ip 7152
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6976 -ip 6976
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3256 -ip 3256
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4920 -ip 4920
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7080 -ip 7080
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6016 -ip 6016
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1628 -ip 1628
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5496 -ip 5496
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4200 -ip 4200
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 396 -ip 396
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5796 -ip 5796
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6252 -ip 6252
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4836 -ip 4836
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 7112 -ip 7112
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5396 -ip 5396
1⤵
PID:1012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5668 -ip 5668
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5652 -ip 5652
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 2384 -ip 2384
1⤵
PID:3276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3432 -ip 3432
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1892 -ip 1892
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5852 -ip 5852
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1920 -ip 1920
1⤵
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5564 -ip 5564
1⤵
PID:732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3784 -ip 3784
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5728 -ip 5728
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 3420 -ip 3420
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1600 -ip 1600
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4816 -ip 4816
1⤵
PID:4920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6888 -ip 6888
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6948 -ip 6948
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5232 -ip 5232
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1068 -ip 1068
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5476 -ip 5476
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6656 -ip 6656
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3856 -ip 3856
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5980 -ip 5980
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 6924 -ip 6924
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 7128 -ip 7128
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6332 -ip 6332
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4036 -ip 4036
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1612 -ip 1612
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5768 -ip 5768
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6552 -ip 6552
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4748 -ip 4748
1⤵
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6100 -ip 6100
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5032 -ip 5032
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5540 -ip 5540
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6920 -ip 6920
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5616 -ip 5616
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6380 -ip 6380
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3640 -ip 3640
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6692 -ip 6692
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 4344 -ip 4344
1⤵
PID:2664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4992 -ip 4992
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5904 -ip 5904
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5900 -ip 5900
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6708 -ip 6708
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3200 -ip 3200
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4720 -ip 4720
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 208 -p 2408 -ip 2408
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6780 -ip 6780
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6132 -ip 6132
1⤵
PID:804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4944 -ip 4944
1⤵
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5224 -ip 5224
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4528 -ip 4528
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3788 -ip 3788
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5992 -ip 5992
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6748 -ip 6748
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6000 -ip 6000
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 3268 -ip 3268
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6868 -ip 6868
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6572 -ip 6572
1⤵
PID:2260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6320 -ip 6320
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7100 -ip 7100
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5176 -ip 5176
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6336 -ip 6336
1⤵
PID:2868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6096 -ip 6096
1⤵
PID:5328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6052 -ip 6052
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5844 -ip 5844
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5680 -ip 5680
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6060 -ip 6060
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 4384 -ip 4384
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5716 -ip 5716
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5944 -ip 5944
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5448 -ip 5448
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2312 -ip 2312
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5884 -ip 5884
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5552 -ip 5552
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1280 -ip 1280
1⤵
PID:4944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5052 -ip 5052
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5572 -ip 5572
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2188 -ip 2188
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5452 -ip 5452
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 7024 -ip 7024
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5440 -ip 5440
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2328 -ip 2328
1⤵
PID:5152

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10552.exe

Filesize
184KB

MD5
3a90373eef37b310aefeef890e16c865

SHA1
2f2561806af1d6141351af8dc2ee1228bf9cb6ac

SHA256
be19107b7b3351e2526f1a426278a0788ade2394ab6f7864babbff7ab7c92e31

SHA512
f0d9eddc3d14a131e3c944bcb0ae2980423698331fafbcfd023778f434cc3fe33c99f7704e8d7a0ea6f084b15edafed2292d5e5db02d0b547bbb59f2c2388a6d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11704.exe

Filesize
184KB

MD5
ca17ebcc568a470b82e25e1bb71f2a4e

SHA1
65ccd22a4b7f90933dedc6409910013e43a421e6

SHA256
cb06f2a3691c8b8ed122e524f4964aa4e5dcc3651aa08e0f358ababff034ec23

SHA512
9552d95c5156290a4d48e0219d5f3d13012a4e6a3a3b67dc412baea45a68f43796d6c93ce836632cf08191340a243afb2da224de1d69e67fb03ab767bcf32875

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11792.exe

Filesize
184KB

MD5
73dc35c8c367ad7103f3cc7e138f1000

SHA1
fd8921c51f6c427bbb97e1ad7d862b5859e10f18

SHA256
5f8899cf03af7494702ede781edc8ad7061de25cf391a1d82f37f79262a8a4ef

SHA512
bf7f6d4906a7ad230ad27c500e36ae77a328b200315c2f95aef73f0e77db550361ea6cdcda37b5e459456d2b7078020cf3b129a68927633c2c5cedfed0380025

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15789.exe

Filesize
184KB

MD5
aeb7a16d44bf4d77c20b04e8f5ab2059

SHA1
46355534a88669a4ce34076e70118c454b0cd165

SHA256
f622c79207fdea8aa9a2c204a7045752e7cfbec911111bf321ade92668017f12

SHA512
830eb67dfa188984f0466e03b9f47ce9c085f322f3f9de16767c879989598f5319c343810b641b95f6fb5de5890afe8687d59881ec3f6dfee0a6776e9e06fe9d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17303.exe

Filesize
184KB

MD5
033dfd2ded2924d31908b5f777f1f4e6

SHA1
4a51742c222d6e18306088b36bd40cfc68a8cbe7

SHA256
945104b595f7598a7bf23dfa0ab16e8b29e360d6791090d5b21014ed90c9085a

SHA512
31cb009e361fdbb764a88a86ff731013fec714f9bfa487899e32d753a1b759ac84903e4cab1c13f1db5b530a9c6a7342e4aeff563411668926f663ba6b8299e1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19681.exe

Filesize
184KB

MD5
718b19d2ba384483b291fcb496049340

SHA1
3990d2232e63997a9cda869130fc6c28f2d73dd7

SHA256
82d0b03dd46455cbb77d08d1d917497f13155848748f21be68e5d4d8ddd8a1a8

SHA512
52bdb1566ed991dd8496bfa58d1625f9f8342d25ca9f797efe9d5c261fe95028e00e825d7d050b15d1c5b4a5307745171b074c56eef1581a90811108c3fcd2d6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19959.exe

Filesize
184KB

MD5
99f319a2bb381e72a93a9d333f3634b6

SHA1
1b7c1f9a4392e70759ae62001dcee2c972af6df9

SHA256
580f842ab90f89564253d10ff97678f81586e52dd1066fd82cda315301ed96a2

SHA512
222246bac8c21e34b7cee5cada532edbfc5ae74f46f2641b0a39792fd323eeeb5a72730c4558a94007fcb634c522554473a50155eeae5496867d8e7bf744cafd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21409.exe

Filesize
184KB

MD5
ec376a2a4a16a818c07d3d53b3738cd7

SHA1
cdd2c37eb9e381760abb1e893319555f4c509146

SHA256
18c635299ca99df59500054e36daa5284f79ce50304191b743c996424c9de071

SHA512
97922f9ca5b5eaf07479b688ce646f0b0fc083082612454f42f725234b704e811798decb23c5463fa4571077fba1cc9ac076e7b00eb74b6a22f835fa16238fe2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21413.exe

Filesize
184KB

MD5
db75326280a90d5f5cfea31233d81092

SHA1
feb34fcada7cd4bd5ec9bf5b24a1ae1edc5b768b

SHA256
58fcc5a2113bfad5ac70de36607d23c280117f98271a66c23a9a2c5f75186c2d

SHA512
3a26a14dfe1b41e3796d1fff4fd0bd8b7f64d22d8575ee7cdb131c5c073a10f373d235cb17f82c7769708cb65c1f39e586ec49f488bd0755e445b38118977200

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23355.exe

Filesize
184KB

MD5
81eb4fe6c5173dd6ccae5d9ee2804f74

SHA1
a947d484e81166f8a9ddb1e9ed08f5b891afa741

SHA256
aafee09fcf1b2eec291cb51aeca06d9a16742f2e909168d400023d6f81dfc993

SHA512
baca966e8dc2cde91e6c97dd98364861f542692df431db174c211c517a3d735ccaeb2d18aadf998a36f1d43a7dfcbe32bf571f532f3ed9569facfa2765e8c1d2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25031.exe

Filesize
184KB

MD5
9299e09c62d11030806f959095522192

SHA1
985790860a9fcafe16adf86f23c21b9c146dec55

SHA256
690ef78ca7564a9b010ad4df3d29862776f1c67a8525baaa8468e191c6c5c49f

SHA512
9672aa58b21ff01c2ea14b54d147557990932a1676bbd623441fbe8f8c65eb58777d2bedca2a86f17a73a328f12c15c08b1ca24954c637cbf072c4dfd3b9d6e1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26047.exe

Filesize
184KB

MD5
c2878544b61b81bf6d2bc06fc5f82e93

SHA1
c468fd348a8b03a67283eeebe9b25aa1be580b91

SHA256
0f87f81f58c1055c4c93893537e8a74a5fc7412122673d47e4186b379a1dc467

SHA512
ba206d0c8261cf3b1de8486a9733918d69ba5b4fbb696880146f552a2165c58f55c3626d633182c49597acfe2146f6ca9ac8cd4ce82a212ebf4f479ec0763d94

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2934.exe

Filesize
184KB

MD5
a0624ade23c1b7de790fcb660caad73b

SHA1
e7de4d5b090e0ef56e55553e84115d37612f2b5a

SHA256
ed8162f0cb69553c3018b1925ca108d8aa9b54db4feb5316db5d1f4f423a363c

SHA512
0a7d058605f44eebf5e379f52962704f9494359588f6534fea0308ab9ff3529bc78f6fdf91a9fe3b1cf0dba79e1979982e341e1b4b25ccec053888ff2b33be6c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29987.exe

Filesize
184KB

MD5
441944e64e337efbae8e7be9bce1e365

SHA1
b31398b96a4f012b5d75f7652c6cc0c554282de8

SHA256
1fba27dabf75aa571cd3017c8a58c3dd85a9a3c73ad9f18a850136ff10387bd5

SHA512
1cf6fdb1f998782cff1ed49212821269f768fa5852efb905a9958a14c30f12aac49044817d3cde571e59fc36683a4cecaeba8f0bf82989bf3525d580e1be97f3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30131.exe

Filesize
184KB

MD5
b81d01468f304abf950f6ad54cc250c3

SHA1
6b2169f678dc7e41db4c506e63d17aa95727238f

SHA256
3c80b699c41ef4c677cee94d735b0c919d715c592e2c2aefa516b1eededbebdc

SHA512
18e2ddd3724669e14d8697179287fdbd11f6d8bc38034368f5577233ef5f38696d6240a5fa225d04e5aeb5a1eef76819de92bd5485ffe554432535b2a33a4f1d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31139.exe

Filesize
184KB

MD5
0d515670638cd032caad667067755348

SHA1
de86bf183b21a537bfdd1a30f04d513f036dde2b

SHA256
bb035645c4066697300fcda4e6b6ef296612552108c10ac191f037bf1c9cad7d

SHA512
a7ab909edf7839f295a47b3c48fc60a9be24f6995cd3a1e7516d12d88c34611568eeb940b91b4b97b61d22f6f9cc17bc556a74bfc760f72157ce7caac87e06fa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-37779.exe

Filesize
184KB

MD5
58ca1b100da325d2424a36fd911361ae

SHA1
da80e213970be5041513e93739939b441d82d491

SHA256
a0797ca55bc4885004371a1c001d5befb82e1fe3c3c3481410ed6d146f1ef695

SHA512
e1beecfe2f4857d27875c4c0aa8814c616bea1c2971d237e3ac0744121457c383670812b9b6f4e8567dfbf8553209ec3771fca7c6561b687deb28991a5b2596f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40437.exe

Filesize
184KB

MD5
d974dbfed49552559e69dbf462b905ad

SHA1
2cea01380a755dbb0e30e6691d28fb5caba4c477

SHA256
cb7cad97f75d40b6c72b8d5bca3a5d676a492b236aa6373c4d14d1207ed47d17

SHA512
24531d5f1e8bd073102ae17336551b545625feeb17038e0e2edf69defe4c837d29fb09549a6f520a98dca67a278de23d7afe3a9506c2900b02bb9a3582ba1fc3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41533.exe

Filesize
184KB

MD5
b52956755d4fc9720094ddb199d5a79f

SHA1
d95139029de6ba3157b6cdffd9f1c2fb1eb1823b

SHA256
2911219e0c2b2b099e167d887c005e2399a1183ca6de187c3b998f6fc1e69d2a

SHA512
a5f22407ca4a9480103c09040816cdddd728a8c8fc48c8a7ece1b5092613511c0c2aeb89547637db2c089a923d131424521ce5b7fff020ad9c065fc88cfaf5a4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45617.exe

Filesize
184KB

MD5
55fd29e30683e1271d10a979ac399485

SHA1
5e0af865bf031d3630090703220414e0356cd921

SHA256
a94cc50d35adf9ac8573df646970b1f416d77607695588ef56dcdcf679c20873

SHA512
644f2e87ccdc47cca3cdf7a68096430284d0bca2acf27cea94e85f6a23e108e2d6b557b4f1832877264b81da26d545166c2b38c3b844f439d337cc8598dc1036

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47501.exe

Filesize
184KB

MD5
45aadcc78a2a576e44c4def073463450

SHA1
c64d189d5f88e455fa9a64822e9f21854d167850

SHA256
99bd65d8b6f6c71b68a0826c2d5ec3b56236ca5a071532584e3ebd834f09b8ad

SHA512
bc473e2e68bd0f3587fb8c6a3f43fc060ec450e6dc4f006a71c9c59da52bf0f38aff67f3a4aef5026555992317cc6687ad6fb0eae712955a3cd7f1196a1da347

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48310.exe

Filesize
184KB

MD5
0910c3fe163668d94ac6ec01cc778cc9

SHA1
21b4d606321dd590eeae7cd82a76e729139eaba2

SHA256
0bf2dff378040ab16cde1c568c328486c0aa36d975f23c618fb4a846c65c2a8f

SHA512
004e4ced34e8aebde8d5dca33f13be13ba9794b50b7582fc0a4ab6bb7842f18f26d4a32d053a8baf83509b69eeb381040a12c4e6135688cf9c943957e876290a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49447.exe

Filesize
184KB

MD5
f96d37662e8faa738c36fb97e22fa2af

SHA1
cf484866065a4507c039f532423ba8c79c675ec3

SHA256
ac62355d98939defc2982f5a27945a84f3c862687723a15f8f2837a1d3f9c333

SHA512
7e6211b65ca4eb89f925acb282029b2606d4c9ef3580c5e772899b16bb17f04ad6c9cd7c67b53fdb783819925e0fe018fbdba9fc6a388374e4e5cc19fa3be20e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49613.exe

Filesize
184KB

MD5
861339872c989fd9981f7acac6cabd08

SHA1
b94deaf90d460fe3049e32f4fb6e37b3e23b1741

SHA256
9bfba1af52277847024d35460efa25e88afd54fe3f484a16a78d932de0b98eda

SHA512
58d946f958661bb8c08482b481db8e112657b8decafdda32980088081134caa0535b911a749ba6b334bd19d8399384ac1b18772eb1da71bc7863ed3a4be3d65b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50407.exe

Filesize
184KB

MD5
60c3aa7556e983eb6a6a5ae9de191e0d

SHA1
a3958968f20a354edc7d43e07983d0a807b4bfcb

SHA256
1157f74d4222b8c29d14dee62235134426c2fd984a84b448d08ff92eb864f92e

SHA512
33607c001388aaa285ad1b84bda66957d1a2a0e46813d5140218d9ee0b6945e605f5580853d4856775023810841ea8f59f5a45ab451dbba93ac0b8ab75255695

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50962.exe

Filesize
184KB

MD5
840ac87948cd459ffb2f2f812cde13c0

SHA1
801b0b701642e381108059390a0b58a257fac61b

SHA256
281826e0e9014fe976d1d6e10f74f5e0aa34197130b5c0ab2d8d19caba816b39

SHA512
a9fc53b2a16271fceaf8bb16988e46d6fc1685e043e8771f9d4f33c1ffa5f35078926e396bdae5004f82e6df1569bad834411e161db3bf5a92cafda9705e1101

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51559.exe

Filesize
184KB

MD5
abfb4b04d9d12d244abc2136bb4747d0

SHA1
88173c42da00fa9db14ee7cbdad3ec0c8ca1c4a1

SHA256
fb7fc50ae0c5cabf59a7665b124ea3ab36b53f201fe8b085980dbb4acbd01c3b

SHA512
828401a47237ea765001c5303d4fb5a7a5ee025910772be58f02dc3ab0d3f5349c5e697c600a0c72fdeed62d08ea67c0b1d215fa56074092d5ab61ff9937f49c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53380.exe

Filesize
184KB

MD5
401cf1e091489d4b8ef88bc9e042504a

SHA1
bc6f858f9624636de96cc57473999217cd86c151

SHA256
e488a005006705d599704b3375184f34f90da6afce5f3af472c8154eb3e07ba8

SHA512
e1733f01b79f927c118b8df654a13ee138d51112b41f33987d0b3aa1e6a02ddb525ac65bf745215cd222e570011511ff4f129dcddb6e0542b5a95367b9675250

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54081.exe

Filesize
184KB

MD5
12b7cb9113e206b8f1c8f0288262538d

SHA1
9289104957d722a446adbd7d81e22c5b1a488860

SHA256
75760994996366e2f10bde32f46285fbba9d4a8d39836184ea17420b8c83c263

SHA512
b547c7ae091c0e48d159b33bad6ca1e65a64758623edbf3a52996d905b33f3c68e9192970b05bac619833ebf041768f41839658db6338197077d5df8699970ab

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54252.exe

Filesize
184KB

MD5
2ba525571b27a9a3242965b50e3229be

SHA1
cb3ee8ca3c9a97f8539504b7f231969e726bd518

SHA256
35b72512f0f6e33b92dea7079ebc06eaaa5b9d3be247c66c9626599204aab87d

SHA512
84b5ea89da1e965bc175ded726db660eea32bae8b49d7266ec4066e75b943f621c5393466d26b1a9bbf1ef638fc18e908e76fcb3c7e76a25d5f15b7134db021f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54278.exe

Filesize
184KB

MD5
9cf74bb4ba3832e6944deb6bf885a513

SHA1
5aaea87162cc6bb48f8676830e33c739db3c3e22

SHA256
653d8d71f31a2c48c292b506689561486fbfcb74f07326871666da63bb8ed9c5

SHA512
c0f1b45368c929fb28387d6c96d36a470a1d42ceddd1c67d696c24f34187b71057fb0ff5f67976d3d2975b9e2fe9e9823e26667064c41dd5fae9bdb465db0261

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54979.exe

Filesize
184KB

MD5
ba4c778e737b456312df1d844f7b79ca

SHA1
7bd8bccbda21ce1ffc4e9d2713eec7750abf1161

SHA256
37f803eacaf1a698703a6d641c05f94ba6fed467421160ebb5fe7aae365edc1f

SHA512
854c03eef33b03dcb4c53b79754d7d642a5f6e568cc2ab2dcaca8fd4061901f5e4fd9dbbf420124055e4971318b9028ef802689602060f91cd784e81bd8233d6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57376.exe

Filesize
184KB

MD5
b926620b19b57abc882aed1825e4039d

SHA1
a3400dc29256569824203c2c8e41cac0b8099f73

SHA256
b4e8867db28b42efddc45961835b1ecf5c4aee00718660d7d7d7ecfe773abbbc

SHA512
b0af1e3dd8befaf5d339cc1bbb7851e0cb81f1f033c12909d27aa602cc7bf0be3d3b4ef9378db57a6571133c3fa62257fcd6c20630eb4226d1b2709f1527502c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58165.exe

Filesize
184KB

MD5
aac2ea1ce5aad050f20402af45e2b883

SHA1
e090a34678c65fa820135085edea3dfdad83c9a0

SHA256
a4fc93a7bb0004bfa6ecd9e93a1d67c6b122862a5d44c24bd3e47e517f6c88b6

SHA512
b6463af7753bcac43be36b8b54a641dd90604dddee51bd9ec9494ac479d8eb54f5860104975d898813c09e57b22bd8683b55fc2bde25c6bd47842c380bf55563

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6037.exe

Filesize
184KB

MD5
6e1fa1cc38d834e519caee4ac162ec1e

SHA1
6df3b7d859234d6595253c4f697a9874d2733844

SHA256
2d56c13ba93bd2aa0e43e4d632ae2971d81e8c72fa20e2ca2389b616375d0784

SHA512
bcee3cfb04751c14b0718088b34a3dcbe02ec2ff6c409bdfb200e9a2f244b9d3d64ac37a109bd6d30b73053a012f345ede6099dcf3062ec9145340d3be07b183

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9258.exe

Filesize
184KB

MD5
cc3ca92837619a314d3969feef705118

SHA1
c8e9b91b2484d7da0d92e929674782aa3192c4e1

SHA256
f258c586c953324395d19e72c28a5bff2bf06609032d4b04a5a81c0e3e3eb17a

SHA512
94be98e91e9710ce65246b8f6f8772d25fc9179c16c948195d4e5c377da804fe9154b9d9d10706dd78a2d50611e6c4beb75bc9772bdc22822e41006ba426030f

Download Submit