2bac4aa45c173b9da8267af3bfc6e3ad36359bf8b0ff1032cb34c96190e29dd3

Analysis

max time kernel
150s
max time network
100s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 20:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2bac4aa45c173b9da8267af3bfc6e3ad36359bf8b0ff1032cb34c96190e29dd3.exe
Size

184KB
MD5

c983962fa870f147ae448b97783cbd27
SHA1

a9a4991597cee76b6e5cd1b8c3c1997c2d568c7a
SHA256

2bac4aa45c173b9da8267af3bfc6e3ad36359bf8b0ff1032cb34c96190e29dd3
SHA512

98e5ca27824e2a136c7db7fb6037d57059eea2d483484a40c713d7781d27122325aba00361d64df537443fb546b4cb5cedd06d3e43b36ce9c74ca6e4f94fa5dd
SSDEEP

3072:nZ1fK8of3BekdF2avYwLRtgFhlnViFFnp:nZPo4gF26LbgFhlnViFF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-42594.exeUnicorn-60082.exeUnicorn-49454.exeUnicorn-21271.exeUnicorn-32131.exeUnicorn-65318.exeUnicorn-47996.exeUnicorn-35229.exeUnicorn-33606.exeUnicorn-118.exeUnicorn-9148.exeUnicorn-62687.exeUnicorn-26253.exeUnicorn-19708.exeUnicorn-21100.exeUnicorn-60077.exeUnicorn-47311.exeUnicorn-32366.exeUnicorn-52786.exeUnicorn-9807.exeUnicorn-55479.exeUnicorn-20668.exeUnicorn-40534.exeUnicorn-35464.exeUnicorn-38156.exeUnicorn-30311.exeUnicorn-2599.exeUnicorn-26781.exeUnicorn-28941.exeUnicorn-22396.exeUnicorn-45277.exeUnicorn-52376.exeUnicorn-11021.exeUnicorn-44208.exeUnicorn-44208.exeUnicorn-55069.exeUnicorn-52952.exeUnicorn-33086.exeUnicorn-8603.exeUnicorn-37192.exeUnicorn-9158.exeUnicorn-10549.exeUnicorn-39138.exeUnicorn-37746.exeUnicorn-59558.exeUnicorn-2744.exeUnicorn-62573.exeUnicorn-4135.exeUnicorn-28317.exeUnicorn-26694.exeUnicorn-36184.exeUnicorn-36184.exeUnicorn-26694.exeUnicorn-65287.exeUnicorn-65287.exeUnicorn-30477.exeUnicorn-54659.exeUnicorn-4903.exeUnicorn-29085.exeUnicorn-30176.exeUnicorn-27715.exeUnicorn-63917.exeUnicorn-57373.exeUnicorn-7425.exe

pid	process
2036	Unicorn-42594.exe
4624	Unicorn-60082.exe
3800	Unicorn-49454.exe
828	Unicorn-21271.exe
3740	Unicorn-32131.exe
3620	Unicorn-65318.exe
4948	Unicorn-47996.exe
764	Unicorn-35229.exe
4544	Unicorn-33606.exe
2960	Unicorn-118.exe
2988	Unicorn-9148.exe
2972	Unicorn-62687.exe
2768	Unicorn-26253.exe
2176	Unicorn-19708.exe
3200	Unicorn-21100.exe
3820	Unicorn-60077.exe
2124	Unicorn-47311.exe
3424	Unicorn-32366.exe
1220	Unicorn-52786.exe
2420	Unicorn-9807.exe
3264	Unicorn-55479.exe
2276	Unicorn-20668.exe
3580	Unicorn-40534.exe
4208	Unicorn-35464.exe
4688	Unicorn-38156.exe
1672	Unicorn-30311.exe
3916	Unicorn-2599.exe
1020	Unicorn-26781.exe
3140	Unicorn-28941.exe
4152	Unicorn-22396.exe
3816	Unicorn-45277.exe
4812	Unicorn-52376.exe
2684	Unicorn-11021.exe
4212	Unicorn-44208.exe
1400	Unicorn-44208.exe
5020	Unicorn-55069.exe
2916	Unicorn-52952.exe
4540	Unicorn-33086.exe
1292	Unicorn-8603.exe
1272	Unicorn-37192.exe
2952	Unicorn-9158.exe
1920	Unicorn-10549.exe
1368	Unicorn-39138.exe
4836	Unicorn-37746.exe
2132	Unicorn-59558.exe
384	Unicorn-2744.exe
4004	Unicorn-62573.exe
1856	Unicorn-4135.exe
3324	Unicorn-28317.exe
1648	Unicorn-26694.exe
2228	Unicorn-36184.exe
3340	Unicorn-36184.exe
3656	Unicorn-26694.exe
3328	Unicorn-65287.exe
736	Unicorn-65287.exe
3260	Unicorn-30477.exe
2128	Unicorn-54659.exe
3304	Unicorn-4903.exe
1416	Unicorn-29085.exe
3780	Unicorn-30176.exe
3944	Unicorn-27715.exe
5088	Unicorn-63917.exe
3760	Unicorn-57373.exe
1896	Unicorn-7425.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
3824	1016	WerFault.exe	2bac4aa45c173b9da8267af3bfc6e3ad36359bf8b0ff1032cb34c96190e29dd3.exe
2628	2036	WerFault.exe	Unicorn-42594.exe
3444	764	WerFault.exe	Unicorn-35229.exe
4352	3620	WerFault.exe	Unicorn-65318.exe
5104	3620	WerFault.exe	Unicorn-65318.exe
4636	4624	WerFault.exe	Unicorn-60082.exe
4336	3800	WerFault.exe	Unicorn-49454.exe
912	828	WerFault.exe	Unicorn-21271.exe
1556	3740	WerFault.exe	Unicorn-32131.exe
5080	4948	WerFault.exe	Unicorn-47996.exe
664	4544	WerFault.exe	Unicorn-33606.exe
4244	2960	WerFault.exe	Unicorn-118.exe
4524	2988	WerFault.exe	Unicorn-9148.exe
4452	2972	WerFault.exe	Unicorn-62687.exe
4536	2768	WerFault.exe	Unicorn-26253.exe
4504	2176	WerFault.exe	Unicorn-19708.exe
3304	3200	WerFault.exe	Unicorn-21100.exe
5080	4540	WerFault.exe	Unicorn-33086.exe
5052	4540	WerFault.exe	Unicorn-33086.exe
2316	3820	WerFault.exe	Unicorn-60077.exe
4536	2124	WerFault.exe	Unicorn-47311.exe
5096	3424	WerFault.exe	Unicorn-32366.exe
3980	1220	WerFault.exe	Unicorn-52786.exe
3444	3264	WerFault.exe	Unicorn-55479.exe
732	2420	WerFault.exe	Unicorn-9807.exe
3548	3580	WerFault.exe	Unicorn-40534.exe
1388	4208	WerFault.exe	Unicorn-35464.exe
2408	4688	WerFault.exe	Unicorn-38156.exe
3580	1672	WerFault.exe	Unicorn-30311.exe
2036	3916	WerFault.exe	Unicorn-2599.exe
2248	1020	WerFault.exe	Unicorn-26781.exe
5296	3140	WerFault.exe	Unicorn-28941.exe
5812	2684	WerFault.exe	Unicorn-11021.exe
5520	2916	WerFault.exe	Unicorn-52952.exe
1144	1292	WerFault.exe	Unicorn-8603.exe
4696	1272	WerFault.exe	Unicorn-37192.exe
6100	4004	WerFault.exe	Unicorn-62573.exe
6356	4456	WerFault.exe	Unicorn-27907.exe
6348	1416	WerFault.exe	Unicorn-29085.exe
6808	4492	WerFault.exe	Unicorn-10487.exe
8088	5800	WerFault.exe	Unicorn-38583.exe
4708	2312	WerFault.exe
2344	5056	WerFault.exe	Unicorn-34669.exe
6464	6708	WerFault.exe	WerFault.exe
7148	1020	WerFault.exe	Unicorn-26781.exe
5840	5592	WerFault.exe	Unicorn-44338.exe
6796	5292	WerFault.exe	Unicorn-18215.exe
6124	2988	WerFault.exe	Unicorn-11966.exe
620	7428	WerFault.exe	Unicorn-65490.exe
5812	5160	WerFault.exe	Unicorn-30109.exe
4044	2244	WerFault.exe
2280	3260	WerFault.exe	WerFault.exe
4364	6976		Unicorn-51276.exe
6252	2176		Unicorn-5521.exe
408	2168		Unicorn-5521.exe
3756	5860		Unicorn-33534.exe
6132	2952	WerFault.exe	Unicorn-53238.exe
5652	8032		Unicorn-38337.exe
5932	548		Unicorn-4403.exe
8164	7200		WerFault.exe
5204	8060		Unicorn-38420.exe
6280	2504		Unicorn-6624.exe
6568	5924
676	5324

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

2bac4aa45c173b9da8267af3bfc6e3ad36359bf8b0ff1032cb34c96190e29dd3.exeUnicorn-42594.exeUnicorn-60082.exeUnicorn-49454.exeUnicorn-21271.exeUnicorn-32131.exeUnicorn-65318.exeUnicorn-47996.exeUnicorn-33606.exeUnicorn-118.exeUnicorn-9148.exeUnicorn-62687.exeUnicorn-26253.exeUnicorn-19708.exeUnicorn-21100.exeUnicorn-60077.exeUnicorn-47311.exeUnicorn-32366.exeUnicorn-52786.exeUnicorn-55479.exeUnicorn-20668.exeUnicorn-9807.exeUnicorn-40534.exeUnicorn-35464.exeUnicorn-38156.exeUnicorn-30311.exeUnicorn-2599.exeUnicorn-26781.exeUnicorn-28941.exeUnicorn-22396.exeUnicorn-45277.exeUnicorn-52376.exeUnicorn-44208.exeUnicorn-44208.exeUnicorn-55069.exeUnicorn-11021.exeUnicorn-52952.exeUnicorn-33086.exeUnicorn-8603.exeUnicorn-37192.exeUnicorn-10549.exeUnicorn-39138.exeUnicorn-37746.exeUnicorn-59558.exeUnicorn-2744.exeUnicorn-62573.exeUnicorn-4135.exeUnicorn-28317.exeUnicorn-36184.exeUnicorn-36184.exeUnicorn-65287.exeUnicorn-26694.exeUnicorn-30477.exeUnicorn-65287.exeUnicorn-26694.exeUnicorn-54659.exeUnicorn-4903.exeUnicorn-29085.exeUnicorn-30176.exeUnicorn-27715.exeUnicorn-63917.exeUnicorn-57373.exeUnicorn-14716.exeUnicorn-7425.exe

pid	process
1016	2bac4aa45c173b9da8267af3bfc6e3ad36359bf8b0ff1032cb34c96190e29dd3.exe
2036	Unicorn-42594.exe
4624	Unicorn-60082.exe
3800	Unicorn-49454.exe
828	Unicorn-21271.exe
3740	Unicorn-32131.exe
3620	Unicorn-65318.exe
4948	Unicorn-47996.exe
4544	Unicorn-33606.exe
2960	Unicorn-118.exe
2988	Unicorn-9148.exe
2972	Unicorn-62687.exe
2768	Unicorn-26253.exe
2176	Unicorn-19708.exe
3200	Unicorn-21100.exe
3820	Unicorn-60077.exe
2124	Unicorn-47311.exe
3424	Unicorn-32366.exe
1220	Unicorn-52786.exe
3264	Unicorn-55479.exe
2276	Unicorn-20668.exe
2420	Unicorn-9807.exe
3580	Unicorn-40534.exe
4208	Unicorn-35464.exe
4688	Unicorn-38156.exe
1672	Unicorn-30311.exe
3916	Unicorn-2599.exe
1020	Unicorn-26781.exe
3140	Unicorn-28941.exe
4152	Unicorn-22396.exe
3816	Unicorn-45277.exe
4812	Unicorn-52376.exe
1400	Unicorn-44208.exe
4212	Unicorn-44208.exe
5020	Unicorn-55069.exe
2684	Unicorn-11021.exe
2916	Unicorn-52952.exe
4540	Unicorn-33086.exe
1292	Unicorn-8603.exe
1272	Unicorn-37192.exe
1920	Unicorn-10549.exe
1368	Unicorn-39138.exe
4836	Unicorn-37746.exe
2132	Unicorn-59558.exe
384	Unicorn-2744.exe
4004	Unicorn-62573.exe
1856	Unicorn-4135.exe
3324	Unicorn-28317.exe
3340	Unicorn-36184.exe
2228	Unicorn-36184.exe
3328	Unicorn-65287.exe
3656	Unicorn-26694.exe
3260	Unicorn-30477.exe
736	Unicorn-65287.exe
1648	Unicorn-26694.exe
2128	Unicorn-54659.exe
3304	Unicorn-4903.exe
1416	Unicorn-29085.exe
3780	Unicorn-30176.exe
3944	Unicorn-27715.exe
5088	Unicorn-63917.exe
3760	Unicorn-57373.exe
4756	Unicorn-14716.exe
1896	Unicorn-7425.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 1016 wrote to memory of 2036	1016	2bac4aa45c173b9da8267af3bfc6e3ad36359bf8b0ff1032cb34c96190e29dd3.exe	Unicorn-42594.exe
PID 1016 wrote to memory of 2036	1016	2bac4aa45c173b9da8267af3bfc6e3ad36359bf8b0ff1032cb34c96190e29dd3.exe	Unicorn-42594.exe
PID 1016 wrote to memory of 2036	1016	2bac4aa45c173b9da8267af3bfc6e3ad36359bf8b0ff1032cb34c96190e29dd3.exe	Unicorn-42594.exe
PID 2036 wrote to memory of 4624	2036	Unicorn-42594.exe	Unicorn-60082.exe
PID 2036 wrote to memory of 4624	2036	Unicorn-42594.exe	Unicorn-60082.exe
PID 2036 wrote to memory of 4624	2036	Unicorn-42594.exe	Unicorn-60082.exe
PID 1016 wrote to memory of 3800	1016	2bac4aa45c173b9da8267af3bfc6e3ad36359bf8b0ff1032cb34c96190e29dd3.exe	Unicorn-49454.exe
PID 1016 wrote to memory of 3800	1016	2bac4aa45c173b9da8267af3bfc6e3ad36359bf8b0ff1032cb34c96190e29dd3.exe	Unicorn-49454.exe
PID 1016 wrote to memory of 3800	1016	2bac4aa45c173b9da8267af3bfc6e3ad36359bf8b0ff1032cb34c96190e29dd3.exe	Unicorn-49454.exe
PID 4624 wrote to memory of 828	4624	Unicorn-60082.exe	Unicorn-21271.exe
PID 4624 wrote to memory of 828	4624	Unicorn-60082.exe	Unicorn-21271.exe
PID 4624 wrote to memory of 828	4624	Unicorn-60082.exe	Unicorn-21271.exe
PID 2036 wrote to memory of 3740	2036	Unicorn-42594.exe	Unicorn-32131.exe
PID 2036 wrote to memory of 3740	2036	Unicorn-42594.exe	Unicorn-32131.exe
PID 2036 wrote to memory of 3740	2036	Unicorn-42594.exe	Unicorn-32131.exe
PID 3800 wrote to memory of 3620	3800	Unicorn-49454.exe	Unicorn-65318.exe
PID 3800 wrote to memory of 3620	3800	Unicorn-49454.exe	Unicorn-65318.exe
PID 3800 wrote to memory of 3620	3800	Unicorn-49454.exe	Unicorn-65318.exe
PID 828 wrote to memory of 4948	828	Unicorn-21271.exe	Unicorn-47996.exe
PID 828 wrote to memory of 4948	828	Unicorn-21271.exe	Unicorn-47996.exe
PID 828 wrote to memory of 4948	828	Unicorn-21271.exe	Unicorn-47996.exe
PID 4624 wrote to memory of 764	4624	Unicorn-60082.exe	Unicorn-35229.exe
PID 4624 wrote to memory of 764	4624	Unicorn-60082.exe	Unicorn-35229.exe
PID 4624 wrote to memory of 764	4624	Unicorn-60082.exe	Unicorn-35229.exe
PID 3740 wrote to memory of 4544	3740	Unicorn-32131.exe	Unicorn-33606.exe
PID 3740 wrote to memory of 4544	3740	Unicorn-32131.exe	Unicorn-33606.exe
PID 3740 wrote to memory of 4544	3740	Unicorn-32131.exe	Unicorn-33606.exe
PID 3800 wrote to memory of 2960	3800	Unicorn-49454.exe	Unicorn-118.exe
PID 3800 wrote to memory of 2960	3800	Unicorn-49454.exe	Unicorn-118.exe
PID 3800 wrote to memory of 2960	3800	Unicorn-49454.exe	Unicorn-118.exe
PID 4948 wrote to memory of 2988	4948	Unicorn-47996.exe	Unicorn-9148.exe
PID 4948 wrote to memory of 2988	4948	Unicorn-47996.exe	Unicorn-9148.exe
PID 4948 wrote to memory of 2988	4948	Unicorn-47996.exe	Unicorn-9148.exe
PID 828 wrote to memory of 2972	828	Unicorn-21271.exe	Unicorn-62687.exe
PID 828 wrote to memory of 2972	828	Unicorn-21271.exe	Unicorn-62687.exe
PID 828 wrote to memory of 2972	828	Unicorn-21271.exe	Unicorn-62687.exe
PID 4544 wrote to memory of 2768	4544	Unicorn-33606.exe	Unicorn-26253.exe
PID 4544 wrote to memory of 2768	4544	Unicorn-33606.exe	Unicorn-26253.exe
PID 4544 wrote to memory of 2768	4544	Unicorn-33606.exe	Unicorn-26253.exe
PID 3740 wrote to memory of 2176	3740	Unicorn-32131.exe	Unicorn-19708.exe
PID 3740 wrote to memory of 2176	3740	Unicorn-32131.exe	Unicorn-19708.exe
PID 3740 wrote to memory of 2176	3740	Unicorn-32131.exe	Unicorn-19708.exe
PID 2960 wrote to memory of 3200	2960	Unicorn-118.exe	Unicorn-21100.exe
PID 2960 wrote to memory of 3200	2960	Unicorn-118.exe	Unicorn-21100.exe
PID 2960 wrote to memory of 3200	2960	Unicorn-118.exe	Unicorn-21100.exe
PID 2988 wrote to memory of 3820	2988	Unicorn-9148.exe	Unicorn-60077.exe
PID 2988 wrote to memory of 3820	2988	Unicorn-9148.exe	Unicorn-60077.exe
PID 2988 wrote to memory of 3820	2988	Unicorn-9148.exe	Unicorn-60077.exe
PID 4948 wrote to memory of 2124	4948	Unicorn-47996.exe	Unicorn-47311.exe
PID 4948 wrote to memory of 2124	4948	Unicorn-47996.exe	Unicorn-47311.exe
PID 4948 wrote to memory of 2124	4948	Unicorn-47996.exe	Unicorn-47311.exe
PID 2972 wrote to memory of 3424	2972	Unicorn-62687.exe	Unicorn-32366.exe
PID 2972 wrote to memory of 3424	2972	Unicorn-62687.exe	Unicorn-32366.exe
PID 2972 wrote to memory of 3424	2972	Unicorn-62687.exe	Unicorn-32366.exe
PID 2768 wrote to memory of 1220	2768	Unicorn-26253.exe	Unicorn-52786.exe
PID 2768 wrote to memory of 1220	2768	Unicorn-26253.exe	Unicorn-52786.exe
PID 2768 wrote to memory of 1220	2768	Unicorn-26253.exe	Unicorn-52786.exe
PID 2176 wrote to memory of 2420	2176	Unicorn-19708.exe	Unicorn-9807.exe
PID 2176 wrote to memory of 2420	2176	Unicorn-19708.exe	Unicorn-9807.exe
PID 2176 wrote to memory of 2420	2176	Unicorn-19708.exe	Unicorn-9807.exe
PID 4544 wrote to memory of 3264	4544	Unicorn-33606.exe	Unicorn-55479.exe
PID 4544 wrote to memory of 3264	4544	Unicorn-33606.exe	Unicorn-55479.exe
PID 4544 wrote to memory of 3264	4544	Unicorn-33606.exe	Unicorn-55479.exe
PID 2960 wrote to memory of 2276	2960	Unicorn-118.exe	Unicorn-20668.exe

C:\Users\Admin\AppData\Local\Temp\2bac4aa45c173b9da8267af3bfc6e3ad36359bf8b0ff1032cb34c96190e29dd3.exe
"C:\Users\Admin\AppData\Local\Temp\2bac4aa45c173b9da8267af3bfc6e3ad36359bf8b0ff1032cb34c96190e29dd3.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-42594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42594.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-60082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60082.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-21271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21271.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:828

C:\Users\Admin\AppData\Local\Temp\Unicorn-47996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47996.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-9148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9148.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-60077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60077.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-35464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35464.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-52952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52952.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2916

C:\Users\Admin\AppData\Local\Temp\Unicorn-4903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4903.exe
10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-16326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16326.exe
11⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-61032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61032.exe
12⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-23181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23181.exe
13⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-57965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57965.exe
14⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-9745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9745.exe
15⤵
PID:7496

C:\Users\Admin\AppData\Local\Temp\Unicorn-3798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3798.exe
16⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-50856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50856.exe
17⤵
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-5472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5472.exe
18⤵
PID:8080

C:\Users\Admin\AppData\Local\Temp\Unicorn-16470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16470.exe
11⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-61006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61006.exe
12⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-53736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53736.exe
13⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-5085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5085.exe
14⤵
PID:1804

C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
15⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
16⤵
PID:7480

C:\Users\Admin\AppData\Local\Temp\Unicorn-35053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35053.exe
10⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-61032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61032.exe
11⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-5775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5775.exe
12⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
13⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
14⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-47016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47016.exe
15⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-8479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8479.exe
16⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exe
17⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-5555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5555.exe
18⤵
PID:3264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2916 -s 712
10⤵
- Program crash
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-29085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29085.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1416

C:\Users\Admin\AppData\Local\Temp\Unicorn-64156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64156.exe
10⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-52864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52864.exe
11⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-4659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4659.exe
12⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-5085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5085.exe
13⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
14⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-23830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23830.exe
15⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-33726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33726.exe
16⤵
PID:8172

C:\Users\Admin\AppData\Local\Temp\Unicorn-24859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24859.exe
17⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-3149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3149.exe
10⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-5775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5775.exe
11⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
12⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-9745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9745.exe
13⤵
PID:7928

C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
14⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
15⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1416 -s 760
10⤵
- Program crash
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4208 -s 744
9⤵
- Program crash
PID:1388

C:\Users\Admin\AppData\Local\Temp\Unicorn-33086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33086.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4540 -s 468
9⤵
- Program crash
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4540 -s 488
9⤵
- Program crash
PID:5052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3820 -s 764
8⤵
- Program crash
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-38156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38156.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-8603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8603.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-30176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30176.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-35376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35376.exe
10⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-3663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3663.exe
11⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-63336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63336.exe
12⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-30109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30109.exe
13⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-40664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40664.exe
14⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
15⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5160 -s 644
14⤵
- Program crash
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-58079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58079.exe
10⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-23181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23181.exe
11⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-4343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4343.exe
12⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-49252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49252.exe
9⤵
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-23015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23015.exe
10⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-5775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5775.exe
11⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-37208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37208.exe
12⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-31728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31728.exe
13⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
14⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-5957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5957.exe
15⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-37618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37618.exe
16⤵
PID:3404

C:\Users\Admin\AppData\Local\Temp\Unicorn-43381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43381.exe
17⤵
PID:7616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1292 -s 740
9⤵
- Program crash
PID:1144

C:\Users\Admin\AppData\Local\Temp\Unicorn-27715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27715.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-3580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3580.exe
9⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\Unicorn-48588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48588.exe
10⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-7036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7036.exe
11⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-59527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59527.exe
12⤵
PID:7880

C:\Users\Admin\AppData\Local\Temp\Unicorn-6429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6429.exe
13⤵
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-22512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22512.exe
14⤵
PID:7220

C:\Users\Admin\AppData\Local\Temp\Unicorn-28023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28023.exe
15⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-27888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27888.exe
16⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
17⤵
PID:7420

C:\Users\Admin\AppData\Local\Temp\Unicorn-41550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41550.exe
9⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-4021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4021.exe
10⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
11⤵
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
12⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-3798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3798.exe
13⤵
PID:3552

C:\Users\Admin\AppData\Local\Temp\Unicorn-61847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61847.exe
14⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-19720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19720.exe
15⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
16⤵
PID:824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4688 -s 712
8⤵
- Program crash
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 748
7⤵
- Program crash
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-47311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47311.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2124

C:\Users\Admin\AppData\Local\Temp\Unicorn-30311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30311.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1672

C:\Users\Admin\AppData\Local\Temp\Unicorn-37192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37192.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1272

C:\Users\Admin\AppData\Local\Temp\Unicorn-63917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63917.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-8302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8302.exe
10⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-39517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39517.exe
11⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
12⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-38334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38334.exe
13⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exe
14⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-9309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9309.exe
15⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-58949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58949.exe
16⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\Unicorn-13998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13998.exe
17⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-58297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58297.exe
9⤵
PID:1388

C:\Users\Admin\AppData\Local\Temp\Unicorn-2101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2101.exe
10⤵
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-41463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41463.exe
11⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-56896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56896.exe
12⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-11307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11307.exe
13⤵
PID:8004

C:\Users\Admin\AppData\Local\Temp\Unicorn-23581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23581.exe
14⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\Unicorn-58173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58173.exe
15⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-63767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63767.exe
16⤵
PID:7700

C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
17⤵
PID:7856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1272 -s 764
9⤵
- Program crash
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-57373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57373.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3760

C:\Users\Admin\AppData\Local\Temp\Unicorn-27016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27016.exe
9⤵
PID:3848

C:\Users\Admin\AppData\Local\Temp\Unicorn-2101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2101.exe
10⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-4659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4659.exe
11⤵
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-29590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29590.exe
12⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-44338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44338.exe
13⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-59159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59159.exe
14⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-64670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64670.exe
15⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-4945.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4945.exe
16⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-38420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38420.exe
17⤵
PID:8060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5592 -s 648
14⤵
- Program crash
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
9⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-4659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4659.exe
10⤵
PID:6708

C:\Users\Admin\AppData\Local\Temp\Unicorn-726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-726.exe
11⤵
PID:7676

C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
12⤵
PID:7448

C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
13⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6708 -s 636
11⤵
- Program crash
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1672 -s 464
8⤵
- Program crash
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-9158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9158.exe
7⤵
- Executes dropped EXE
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-14716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14716.exe
8⤵
- Suspicious use of SetWindowsHookEx
PID:4756

C:\Users\Admin\AppData\Local\Temp\Unicorn-14763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14763.exe
9⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-37981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37981.exe
10⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-7036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7036.exe
11⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-8619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8619.exe
12⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-7607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7607.exe
13⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
14⤵
PID:1128

C:\Users\Admin\AppData\Local\Temp\Unicorn-36397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36397.exe
9⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-57005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57005.exe
10⤵
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-31728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31728.exe
11⤵
PID:1916

C:\Users\Admin\AppData\Local\Temp\Unicorn-9527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9527.exe
12⤵
PID:1816

C:\Users\Admin\AppData\Local\Temp\Unicorn-46045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46045.exe
8⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-37981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37981.exe
9⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-51084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51084.exe
10⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
11⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
12⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-3798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3798.exe
13⤵
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-61847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61847.exe
14⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-18794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18794.exe
15⤵
PID:7200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 740
8⤵
- Program crash
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2124 -s 740
7⤵
- Program crash
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4948 -s 756
6⤵
- Program crash
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-62687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62687.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-32366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32366.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3424

C:\Users\Admin\AppData\Local\Temp\Unicorn-2599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2599.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-39138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39138.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1368

C:\Users\Admin\AppData\Local\Temp\Unicorn-29984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29984.exe
9⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-13201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13201.exe
10⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-10653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10653.exe
11⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-16658.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16658.exe
12⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
13⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\Unicorn-38910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38910.exe
14⤵
PID:7364

C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
15⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-36684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36684.exe
16⤵
PID:1460

C:\Users\Admin\AppData\Local\Temp\Unicorn-62999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62999.exe
17⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-210.exe
18⤵
PID:7424

C:\Users\Admin\AppData\Local\Temp\Unicorn-17238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17238.exe
10⤵
PID:4172

C:\Users\Admin\AppData\Local\Temp\Unicorn-12957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12957.exe
11⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-14924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14924.exe
12⤵
PID:7820

C:\Users\Admin\AppData\Local\Temp\Unicorn-27234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27234.exe
13⤵
PID:7972

C:\Users\Admin\AppData\Local\Temp\Unicorn-36902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36902.exe
14⤵
PID:7328

C:\Users\Admin\AppData\Local\Temp\Unicorn-60695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60695.exe
15⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-11167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11167.exe
16⤵
PID:7660

C:\Users\Admin\AppData\Local\Temp\Unicorn-24859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24859.exe
17⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-19366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19366.exe
13⤵
PID:7788

C:\Users\Admin\AppData\Local\Temp\Unicorn-45127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45127.exe
14⤵
PID:7516

C:\Users\Admin\AppData\Local\Temp\Unicorn-4081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4081.exe
15⤵
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-50755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50755.exe
16⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-28146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28146.exe
9⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-10653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10653.exe
10⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-39600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39600.exe
11⤵
PID:824

C:\Users\Admin\AppData\Local\Temp\Unicorn-726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-726.exe
12⤵
PID:7684

C:\Users\Admin\AppData\Local\Temp\Unicorn-24712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24712.exe
13⤵
PID:4860

C:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exe
14⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-2257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2257.exe
15⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exe
16⤵
PID:8084

C:\Users\Admin\AppData\Local\Temp\Unicorn-27523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27523.exe
8⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-13201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13201.exe
9⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-45464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45464.exe
10⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-51852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51852.exe
11⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-52942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52942.exe
12⤵
PID:7712

C:\Users\Admin\AppData\Local\Temp\Unicorn-17613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17613.exe
13⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
14⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3916 -s 740
8⤵
- Program crash
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-37746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37746.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4836

C:\Users\Admin\AppData\Local\Temp\Unicorn-60710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60710.exe
8⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-22439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22439.exe
9⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-12791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12791.exe
10⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-4659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4659.exe
11⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-40882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40882.exe
12⤵
PID:7192

C:\Users\Admin\AppData\Local\Temp\Unicorn-7773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7773.exe
13⤵
PID:7636

C:\Users\Admin\AppData\Local\Temp\Unicorn-21478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21478.exe
14⤵
PID:988

C:\Users\Admin\AppData\Local\Temp\Unicorn-33534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33534.exe
15⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-32115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32115.exe
16⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-9070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9070.exe
9⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-57005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57005.exe
10⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-14924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14924.exe
11⤵
PID:7812

C:\Users\Admin\AppData\Local\Temp\Unicorn-11665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11665.exe
12⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-59159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59159.exe
13⤵
PID:1272

C:\Users\Admin\AppData\Local\Temp\Unicorn-44935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44935.exe
14⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-33726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33726.exe
15⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-59909.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59909.exe
16⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-46751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46751.exe
13⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-54146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54146.exe
14⤵
PID:7176

C:\Users\Admin\AppData\Local\Temp\Unicorn-35245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35245.exe
8⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3424 -s 712
7⤵
- Program crash
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-26781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26781.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-10549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10549.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-7425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7425.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1896

C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
9⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-2101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2101.exe
10⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-65282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65282.exe
11⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-15292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15292.exe
9⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-7804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7804.exe
10⤵
PID:2904

C:\Users\Admin\AppData\Local\Temp\Unicorn-150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-150.exe
11⤵
PID:7580

C:\Users\Admin\AppData\Local\Temp\Unicorn-18333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18333.exe
8⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-56263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56263.exe
9⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-4659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4659.exe
10⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-150.exe
11⤵
PID:7588

C:\Users\Admin\AppData\Local\Temp\Unicorn-10118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10118.exe
7⤵
PID:3832

C:\Users\Admin\AppData\Local\Temp\Unicorn-22439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22439.exe
8⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-10653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10653.exe
9⤵
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-6927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6927.exe
10⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-150.exe
11⤵
PID:7572

C:\Users\Admin\AppData\Local\Temp\Unicorn-60793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60793.exe
8⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-27047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27047.exe
9⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-12293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12293.exe
10⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-7773.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7773.exe
11⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-21478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21478.exe
12⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-42086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42086.exe
13⤵
PID:7212

C:\Users\Admin\AppData\Local\Temp\Unicorn-38420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38420.exe
14⤵
PID:7968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1020 -s 640
7⤵
- Program crash
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2972 -s 752
6⤵
- Program crash
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 828 -s 740
5⤵
- Program crash
PID:912

C:\Users\Admin\AppData\Local\Temp\Unicorn-35229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35229.exe
4⤵
- Executes dropped EXE
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 764 -s 212
5⤵
- Program crash
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4624 -s 728
4⤵
- Program crash
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-32131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32131.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-33606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33606.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-26253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26253.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-52786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52786.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1220

C:\Users\Admin\AppData\Local\Temp\Unicorn-28941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28941.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-59558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59558.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-58572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58572.exe
9⤵
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-53165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53165.exe
10⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-539.exe
11⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-56429.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56429.exe
12⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
13⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
14⤵
PID:1456

C:\Users\Admin\AppData\Local\Temp\Unicorn-3798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3798.exe
15⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\Unicorn-9631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9631.exe
16⤵
PID:2840

C:\Users\Admin\AppData\Local\Temp\Unicorn-11502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11502.exe
17⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-63007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63007.exe
18⤵
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-43881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43881.exe
10⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-49714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49714.exe
11⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\Unicorn-49133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49133.exe
12⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
13⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\Unicorn-32230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32230.exe
9⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-23975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23975.exe
10⤵
PID:2312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2312 -s 636
11⤵
- Program crash
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-25084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25084.exe
8⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-22247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22247.exe
9⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-35158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35158.exe
10⤵
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-51276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51276.exe
11⤵
PID:1272

C:\Users\Admin\AppData\Local\Temp\Unicorn-150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-150.exe
12⤵
PID:7564

C:\Users\Admin\AppData\Local\Temp\Unicorn-34150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34150.exe
9⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exe
10⤵
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-43596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43596.exe
11⤵
PID:7352

C:\Users\Admin\AppData\Local\Temp\Unicorn-3798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3798.exe
12⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-65246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65246.exe
13⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-26085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26085.exe
14⤵
PID:7812

C:\Users\Admin\AppData\Local\Temp\Unicorn-7968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7968.exe
15⤵
PID:7228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3140 -s 752
8⤵
- Program crash
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-2744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2744.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:384

C:\Users\Admin\AppData\Local\Temp\Unicorn-8001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8001.exe
8⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-49958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49958.exe
9⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-56647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56647.exe
10⤵
PID:2260

C:\Users\Admin\AppData\Local\Temp\Unicorn-35516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35516.exe
11⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-51463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51463.exe
12⤵
PID:7804

C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
13⤵
PID:7388

C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
14⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-42749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42749.exe
14⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-61471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61471.exe
15⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-4493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4493.exe
9⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-30062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30062.exe
10⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-64400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64400.exe
11⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-40830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40830.exe
12⤵
PID:8104

C:\Users\Admin\AppData\Local\Temp\Unicorn-52636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52636.exe
13⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-43181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43181.exe
14⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-19720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19720.exe
15⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
16⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-54068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54068.exe
12⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-50856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50856.exe
13⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-40091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40091.exe
14⤵
PID:7800

C:\Users\Admin\AppData\Local\Temp\Unicorn-32281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32281.exe
15⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-33107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33107.exe
8⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-54509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54509.exe
9⤵
PID:2420

C:\Users\Admin\AppData\Local\Temp\Unicorn-51276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51276.exe
10⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-18215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18215.exe
11⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-21395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21395.exe
12⤵
PID:1464

C:\Users\Admin\AppData\Local\Temp\Unicorn-42989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42989.exe
13⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-29341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29341.exe
14⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
15⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5292 -s 644
12⤵
- Program crash
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1220 -s 716
7⤵
- Program crash
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-22396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22396.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-62573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62573.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-7809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7809.exe
8⤵
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-34198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34198.exe
9⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-347.exe
10⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-49906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49906.exe
11⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-43596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43596.exe
12⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
13⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-36684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36684.exe
14⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-11167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11167.exe
15⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-53448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53448.exe
16⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-60793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60793.exe
9⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-65064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65064.exe
10⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
11⤵
PID:7228

C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
12⤵
PID:7428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7428 -s 624
13⤵
- Program crash
PID:620

C:\Users\Admin\AppData\Local\Temp\Unicorn-12194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12194.exe
8⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-47986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47986.exe
9⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-49906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49906.exe
10⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-52942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52942.exe
11⤵
PID:7720

C:\Users\Admin\AppData\Local\Temp\Unicorn-11665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11665.exe
12⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-24685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24685.exe
13⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-861.exe
14⤵
PID:8136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1020 -s 664
11⤵
- Program crash
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 748
8⤵
- Program crash
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-27907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27907.exe
7⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-64924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64924.exe
8⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-47986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47986.exe
9⤵
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-42615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42615.exe
10⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-17255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17255.exe
11⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-18765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18765.exe
12⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-24349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24349.exe
13⤵
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-44935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44935.exe
14⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exe
15⤵
PID:7940

C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
16⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-20326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20326.exe
12⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-25776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25776.exe
13⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exe
14⤵
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
15⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4456 -s 624
8⤵
- Program crash
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2768 -s 760
6⤵
- Program crash
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-55479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55479.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3264

C:\Users\Admin\AppData\Local\Temp\Unicorn-45277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45277.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-4135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4135.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1856

C:\Users\Admin\AppData\Local\Temp\Unicorn-33575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33575.exe
8⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-38583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38583.exe
9⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-59999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59999.exe
10⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
11⤵
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-5085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5085.exe
12⤵
PID:4688

C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
13⤵
PID:2260

C:\Users\Admin\AppData\Local\Temp\Unicorn-28023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28023.exe
14⤵
PID:7532

C:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exe
15⤵
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-54756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54756.exe
16⤵
PID:7876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5800 -s 656
10⤵
- Program crash
PID:8088

C:\Users\Admin\AppData\Local\Temp\Unicorn-34150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34150.exe
9⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-21894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21894.exe
10⤵
PID:2648

C:\Users\Admin\AppData\Local\Temp\Unicorn-49133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49133.exe
11⤵
PID:7648

C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
12⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-52158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52158.exe
8⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-47986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47986.exe
9⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-34146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34146.exe
10⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-43596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43596.exe
11⤵
PID:7524

C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
12⤵
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-51458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51458.exe
13⤵
PID:4812

C:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5521.exe
14⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-22946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22946.exe
7⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-27976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27976.exe
8⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-47986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47986.exe
9⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-12957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12957.exe
10⤵
PID:784

C:\Users\Admin\AppData\Local\Temp\Unicorn-36798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36798.exe
11⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-40254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40254.exe
12⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-16242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16242.exe
12⤵
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-17800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17800.exe
13⤵
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-40091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40091.exe
14⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-32281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32281.exe
15⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-53502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53502.exe
8⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-1006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1006.exe
9⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-7607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7607.exe
10⤵
PID:7260

C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
11⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
12⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-47903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47903.exe
12⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-61855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61855.exe
13⤵
PID:7628

C:\Users\Admin\AppData\Local\Temp\Unicorn-28317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28317.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-15100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15100.exe
7⤵
PID:4176

C:\Users\Admin\AppData\Local\Temp\Unicorn-62786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62786.exe
8⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-47986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47986.exe
9⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-31192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31192.exe
10⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-51463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51463.exe
11⤵
PID:7668

C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
12⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-35916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35916.exe
13⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-57078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57078.exe
14⤵
PID:424

C:\Users\Admin\AppData\Local\Temp\Unicorn-5425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5425.exe
15⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-50861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50861.exe
12⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-50856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50856.exe
13⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-5472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5472.exe
14⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-1286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1286.exe
8⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-10134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10134.exe
9⤵
PID:3780

C:\Users\Admin\AppData\Local\Temp\Unicorn-43596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43596.exe
10⤵
PID:7776

C:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exe
11⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-44935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44935.exe
12⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-30668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30668.exe
7⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-13175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13175.exe
8⤵
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-62926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62926.exe
9⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-3933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3933.exe
10⤵
PID:7376

C:\Users\Admin\AppData\Local\Temp\Unicorn-2428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2428.exe
11⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-43399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43399.exe
12⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-42989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42989.exe
13⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-51850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51850.exe
14⤵
PID:7376

C:\Users\Admin\AppData\Local\Temp\Unicorn-9722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9722.exe
15⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3264 -s 716
6⤵
- Program crash
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4544 -s 748
5⤵
- Program crash
PID:664

C:\Users\Admin\AppData\Local\Temp\Unicorn-19708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19708.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-9807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9807.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2420

C:\Users\Admin\AppData\Local\Temp\Unicorn-52376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52376.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4812

C:\Users\Admin\AppData\Local\Temp\Unicorn-26694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26694.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-54535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54535.exe
8⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-7939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7939.exe
9⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-8406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8406.exe
10⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-54758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54758.exe
11⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\Unicorn-63056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63056.exe
12⤵
PID:7796

C:\Users\Admin\AppData\Local\Temp\Unicorn-13637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13637.exe
13⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exe
14⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-5957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5957.exe
15⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-50638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50638.exe
16⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
17⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-36184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36184.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-36398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36398.exe
7⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-52288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52288.exe
8⤵
PID:4860

C:\Users\Admin\AppData\Local\Temp\Unicorn-57991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57991.exe
9⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
10⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-49133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49133.exe
11⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-36902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36902.exe
12⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
13⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2420 -s 720
6⤵
- Program crash
PID:732

C:\Users\Admin\AppData\Local\Temp\Unicorn-11021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11021.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2684

C:\Users\Admin\AppData\Local\Temp\Unicorn-30477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30477.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-36398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36398.exe
7⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-42750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42750.exe
8⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-53824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53824.exe
9⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-50482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50482.exe
10⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-534.exe
11⤵
PID:7848

C:\Users\Admin\AppData\Local\Temp\Unicorn-1660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1660.exe
12⤵
PID:3372

C:\Users\Admin\AppData\Local\Temp\Unicorn-9190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9190.exe
13⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
14⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-47903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47903.exe
14⤵
PID:7372

C:\Users\Admin\AppData\Local\Temp\Unicorn-38337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38337.exe
15⤵
PID:8032

C:\Users\Admin\AppData\Local\Temp\Unicorn-32281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32281.exe
16⤵
PID:6372

C:\Users\Admin\AppData\Local\Temp\Unicorn-14745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14745.exe
15⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-23149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23149.exe
12⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-25776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25776.exe
13⤵
PID:4076

C:\Users\Admin\AppData\Local\Temp\Unicorn-29341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29341.exe
14⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-32281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32281.exe
15⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-8276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8276.exe
8⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
9⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-7607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7607.exe
10⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exe
11⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-58173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58173.exe
12⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-33726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33726.exe
13⤵
PID:8052

C:\Users\Admin\AppData\Local\Temp\Unicorn-24638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24638.exe
7⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-28142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28142.exe
8⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
9⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
10⤵
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
11⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
12⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3260 -s 764
7⤵
- Program crash
PID:2280

C:\Users\Admin\AppData\Local\Temp\Unicorn-34669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34669.exe
6⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-21261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21261.exe
7⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-38064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38064.exe
8⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-64872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64872.exe
9⤵
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-65085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65085.exe
10⤵
PID:3424

C:\Users\Admin\AppData\Local\Temp\Unicorn-40109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40109.exe
11⤵
PID:8096

C:\Users\Admin\AppData\Local\Temp\Unicorn-24733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24733.exe
12⤵
PID:2904

C:\Users\Admin\AppData\Local\Temp\Unicorn-22268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22268.exe
13⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-16547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16547.exe
14⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-11966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11966.exe
11⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-59792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59792.exe
12⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-4403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4403.exe
13⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 740
12⤵
- Program crash
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-34918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34918.exe
7⤵
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-53736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53736.exe
8⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\Unicorn-49133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49133.exe
9⤵
PID:8076

C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
10⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-40768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40768.exe
11⤵
PID:460

C:\Users\Admin\AppData\Local\Temp\Unicorn-44286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44286.exe
12⤵
PID:7864

C:\Users\Admin\AppData\Local\Temp\Unicorn-32281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32281.exe
13⤵
PID:7924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 660
7⤵
- Program crash
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2684 -s 744
6⤵
- Program crash
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2176 -s 744
5⤵
- Program crash
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3740 -s 724
4⤵
- Program crash
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 736
3⤵
- Program crash
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-49454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49454.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3800

C:\Users\Admin\AppData\Local\Temp\Unicorn-65318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65318.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 720
4⤵
- Program crash
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3620 -s 720
4⤵
- Program crash
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-118.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-21100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21100.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-40534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40534.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-44208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44208.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-26694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26694.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-40482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40482.exe
8⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-52288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52288.exe
9⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-8660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8660.exe
10⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-53736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53736.exe
11⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-49133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49133.exe
12⤵
PID:7760

C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
13⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63902.exe
14⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-33958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33958.exe
9⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8188.exe
10⤵
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-43020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43020.exe
11⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-11857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11857.exe
12⤵
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-40192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40192.exe
13⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-5547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5547.exe
14⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-54865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54865.exe
15⤵
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-53770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53770.exe
16⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-8494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8494.exe
8⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-23181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23181.exe
9⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
10⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-5085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5085.exe
11⤵
PID:8016

C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2091.exe
12⤵
PID:7336

C:\Users\Admin\AppData\Local\Temp\Unicorn-41536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41536.exe
13⤵
PID:7320

C:\Users\Admin\AppData\Local\Temp\Unicorn-57244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57244.exe
14⤵
PID:7576

C:\Users\Admin\AppData\Local\Temp\Unicorn-43174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43174.exe
7⤵
PID:1220

C:\Users\Admin\AppData\Local\Temp\Unicorn-53357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53357.exe
8⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-27374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27374.exe
9⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-52236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52236.exe
10⤵
PID:6716

C:\Users\Admin\AppData\Local\Temp\Unicorn-150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-150.exe
11⤵
PID:7596

C:\Users\Admin\AppData\Local\Temp\Unicorn-52324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52324.exe
8⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-24764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24764.exe
9⤵
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-49133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49133.exe
10⤵
PID:7920

C:\Users\Admin\AppData\Local\Temp\Unicorn-21395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21395.exe
11⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-38028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38028.exe
12⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-62013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62013.exe
13⤵
PID:7936

C:\Users\Admin\AppData\Local\Temp\Unicorn-32281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32281.exe
14⤵
PID:7688

C:\Users\Admin\AppData\Local\Temp\Unicorn-36184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36184.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14908.exe
7⤵
PID:2032

C:\Users\Admin\AppData\Local\Temp\Unicorn-29730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29730.exe
8⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-17068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17068.exe
9⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-10134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10134.exe
10⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-60316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60316.exe
11⤵
PID:7476

C:\Users\Admin\AppData\Local\Temp\Unicorn-20711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20711.exe
12⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-37731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37731.exe
12⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\Unicorn-45957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45957.exe
13⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-24139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24139.exe
14⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-22852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22852.exe
15⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-40948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40948.exe
8⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-12703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12703.exe
9⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-47078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47078.exe
10⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65490.exe
11⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-22884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22884.exe
7⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-5775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5775.exe
8⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23010.exe
9⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-5085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5085.exe
10⤵
PID:8020

C:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exe
11⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-55734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55734.exe
12⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-2615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2615.exe
13⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-43573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43573.exe
14⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3580 -s 724
6⤵
- Program crash
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-55069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55069.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-65287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65287.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3200 -s 720
5⤵
- Program crash
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-20668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20668.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2276

C:\Users\Admin\AppData\Local\Temp\Unicorn-44208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44208.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-65287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65287.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-47991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47991.exe
6⤵
PID:1452

C:\Users\Admin\AppData\Local\Temp\Unicorn-65308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65308.exe
7⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-54659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54659.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-10487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10487.exe
6⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-3855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3855.exe
7⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-5775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5775.exe
8⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-51598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51598.exe
9⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
10⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-9190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9190.exe
11⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-44935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44935.exe
12⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-63959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63959.exe
13⤵
PID:664

C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
14⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4492 -s 664
7⤵
- Program crash
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-24638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24638.exe
6⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-28526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28526.exe
7⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-53736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53736.exe
8⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44364.exe
9⤵
PID:7416

C:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53238.exe
10⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-25776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25776.exe
11⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-2265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2265.exe
12⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-26059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26059.exe
13⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2244 -s 660
9⤵
- Program crash
PID:4044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2960 -s 740
4⤵
- Program crash
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3800 -s 724
3⤵
- Program crash
PID:4336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1016 -s 756
2⤵
- Program crash
PID:3824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 1016 -ip 1016
1⤵
PID:1128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2036 -ip 2036
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 764 -ip 764
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3620 -ip 3620
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3620 -ip 3620
1⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4624 -ip 4624
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3800 -ip 3800
1⤵
PID:1172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 828 -ip 828
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3740 -ip 3740
1⤵
PID:736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4948 -ip 4948
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4544 -ip 4544
1⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2960 -ip 2960
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 2988 -ip 2988
1⤵
PID:3720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2972 -ip 2972
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2768 -ip 2768
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2176 -ip 2176
1⤵
PID:4256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3200 -ip 3200
1⤵
PID:1896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4540 -ip 4540
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4540 -ip 4540
1⤵
PID:1596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3820 -ip 3820
1⤵
PID:960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2124 -ip 2124
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3424 -ip 3424
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1220 -ip 1220
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3264 -ip 3264
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2420 -ip 2420
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2276 -ip 2276
1⤵
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3580 -ip 3580
1⤵
PID:1208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4208 -ip 4208
1⤵
PID:1244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4688 -ip 4688
1⤵
PID:1700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1672 -ip 1672
1⤵
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3916 -ip 3916
1⤵
PID:4928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1020 -ip 1020
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3140 -ip 3140
1⤵
PID:1456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4152 -ip 4152
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3816 -ip 3816
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4212 -ip 4212
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4812 -ip 4812
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1400 -ip 1400
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5020 -ip 5020
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2684 -ip 2684
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2916 -ip 2916
1⤵
PID:4032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1292 -ip 1292
1⤵
PID:1480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1272 -ip 1272
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2952 -ip 2952
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1920 -ip 1920
1⤵
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4836 -ip 4836
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1368 -ip 1368
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2132 -ip 2132
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 384 -ip 384
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1856 -ip 1856
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3324 -ip 3324
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4004 -ip 4004
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2228 -ip 2228
1⤵
PID:824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 736 -ip 736
1⤵
PID:1232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3328 -ip 3328
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1648 -ip 1648
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2460 -ip 2460
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3260 -ip 3260
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4456 -ip 4456
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1416 -ip 1416
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3340 -ip 3340
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3656 -ip 3656
1⤵
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4492 -ip 4492
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 2468 -ip 2468
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3780 -ip 3780
1⤵
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1156 -ip 1156
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5088 -ip 5088
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3304 -ip 3304
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 224 -ip 224
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3608 -ip 3608
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5440 -ip 5440
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3944 -ip 3944
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4572 -ip 4572
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1544 -ip 1544
1⤵
PID:3404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3396 -ip 3396
1⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1452 -ip 1452
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2128 -ip 2128
1⤵
PID:1144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4656 -ip 4656
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3760 -ip 3760
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5160 -ip 5160
1⤵
PID:424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4208 -ip 4208
1⤵
PID:1260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5168 -ip 5168
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1388 -ip 1388
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3848 -ip 3848
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2768 -ip 2768
1⤵
PID:856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5204 -ip 5204
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5532 -ip 5532
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3820 -ip 3820
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5428 -ip 5428
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5456 -ip 5456
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5420 -ip 5420
1⤵
PID:3404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5388 -ip 5388
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5440 -ip 5440
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5624 -ip 5624
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4176 -ip 4176
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5908 -ip 5908
1⤵
PID:3760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5744 -ip 5744
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5764 -ip 5764
1⤵
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5948 -ip 5948
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6068 -ip 6068
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2344 -ip 2344
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5884 -ip 5884
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4948 -ip 4948
1⤵
PID:608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5584 -ip 5584
1⤵
PID:1804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4684 -ip 4684
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1896 -ip 1896
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 4756 -ip 4756
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5720 -ip 5720
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2316 -ip 2316
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2028 -ip 2028
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3832 -ip 3832
1⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6000 -ip 6000
1⤵
PID:1496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5292 -ip 5292
1⤵
PID:7184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5928 -ip 5928
1⤵
PID:7204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5392 -ip 5392
1⤵
PID:7248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5964 -ip 5964
1⤵
PID:7356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1592 -ip 1592
1⤵
PID:7368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5488 -ip 5488
1⤵
PID:7380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4088 -ip 4088
1⤵
PID:7484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5380 -ip 5380
1⤵
PID:7492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5728 -ip 5728
1⤵
PID:7500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3508 -ip 3508
1⤵
PID:7508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 2320 -ip 2320
1⤵
PID:7528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1220 -ip 1220
1⤵
PID:7544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 884 -ip 884
1⤵
PID:7624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5644 -ip 5644
1⤵
PID:7644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2684 -ip 2684
1⤵
PID:7656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2276 -ip 2276
1⤵
PID:7756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5808 -ip 5808
1⤵
PID:7892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4504 -ip 4504
1⤵
PID:7904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5608 -ip 5608
1⤵
PID:7916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5668 -ip 5668
1⤵
PID:7924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5944 -ip 5944
1⤵
PID:7936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4452 -ip 4452
1⤵
PID:8036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5972 -ip 5972
1⤵
PID:8116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2032 -ip 2032
1⤵
PID:8172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5056 -ip 5056
1⤵
PID:8180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 4020 -ip 4020
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5484 -ip 5484
1⤵
PID:7196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5708 -ip 5708
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5280 -ip 5280
1⤵
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5412 -ip 5412
1⤵
PID:7420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6336 -ip 6336
1⤵
PID:960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4716 -ip 4716
1⤵
PID:7552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5604 -ip 5604
1⤵
PID:7184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5376 -ip 5376
1⤵
PID:7204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5716 -ip 5716
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2312 -ip 2312
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5800 -ip 5800
1⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4860 -ip 4860
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 1716 -ip 1716
1⤵
PID:7372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2184 -ip 2184
1⤵
PID:7708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5404 -ip 5404
1⤵
PID:7500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5304 -ip 5304
1⤵
PID:7484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1172 -ip 1172
1⤵
PID:7972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6268 -ip 6268
1⤵
PID:7980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6900 -ip 6900
1⤵
PID:8096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6080 -ip 6080
1⤵
PID:7904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5780 -ip 5780
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5444 -ip 5444
1⤵
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6380 -ip 6380
1⤵
PID:7320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 6180 -ip 6180
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4172 -ip 4172
1⤵
PID:7316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 3580 -ip 3580
1⤵
PID:8176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6124 -ip 6124
1⤵
PID:8180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6388 -ip 6388
1⤵
PID:8120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5872 -ip 5872
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6452 -ip 6452
1⤵
PID:7200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 408 -ip 408
1⤵
PID:1280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4180 -ip 4180
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5308 -ip 5308
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2420 -ip 2420
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6136 -ip 6136
1⤵
PID:7636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5184 -ip 5184
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5348 -ip 5348
1⤵
PID:7512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6220 -ip 6220
1⤵
PID:7632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6396 -ip 6396
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5436 -ip 5436
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2260 -ip 2260
1⤵
PID:8100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5076 -ip 5076
1⤵
PID:8128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5648 -ip 5648
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5200 -ip 5200
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6372 -ip 6372
1⤵
PID:8140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6284 -ip 6284
1⤵
PID:7640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 1648 -ip 1648
1⤵
PID:7332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5636 -ip 5636
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6852 -ip 6852
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6292 -ip 6292
1⤵
PID:1544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6840 -ip 6840
1⤵
PID:8012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6500 -ip 6500
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 6904 -ip 6904
1⤵
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6920 -ip 6920
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6756 -ip 6756
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 7016 -ip 7016
1⤵
PID:1672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6788 -ip 6788
1⤵
PID:3344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6932 -ip 6932
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6828 -ip 6828
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5464 -ip 5464
1⤵
PID:7432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6728 -ip 6728
1⤵
PID:8172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6744 -ip 6744
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6216 -ip 6216
1⤵
PID:8180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6412 -ip 6412
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6812 -ip 6812
1⤵
PID:7204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6436 -ip 6436
1⤵
PID:7440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 7112 -ip 7112
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6716 -ip 6716
1⤵
PID:7772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6364 -ip 6364
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6800 -ip 6800
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6884 -ip 6884
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6424 -ip 6424
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6492 -ip 6492
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6184 -ip 6184
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6560 -ip 6560
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1272 -ip 1272
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6708 -ip 6708
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 7572 -ip 7572
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6876 -ip 6876
1⤵
PID:7500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6980 -ip 6980
1⤵
PID:2660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7564 -ip 7564
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 7596 -ip 7596
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 2468 -ip 2468
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6768 -ip 6768
1⤵
PID:372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6240 -ip 6240
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6644 -ip 6644
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2988 -ip 2988
1⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 824 -ip 824
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 7580 -ip 7580
1⤵
PID:4224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 7588 -ip 7588
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2904 -ip 2904
1⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6652 -ip 6652
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1020 -ip 1020
1⤵
PID:5076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4472 -ip 4472
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6976 -ip 6976
1⤵
PID:8156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4604 -ip 4604
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5300 -ip 5300
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4836 -ip 4836
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3768 -ip 3768
1⤵
PID:220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6912 -ip 6912
1⤵
PID:7552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3780 -ip 3780
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 784 -ip 784
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4144 -ip 4144
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6148 -ip 6148
1⤵
PID:988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1016 -ip 1016
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6236 -ip 6236
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4380 -ip 4380
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5516 -ip 5516
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4348 -ip 4348
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 388 -ip 388
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5424 -ip 5424
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6544 -ip 6544
1⤵
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4548 -ip 4548
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 7676 -ip 7676
1⤵
PID:3792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6988 -ip 6988
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 3412 -ip 3412
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5860 -ip 5860
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 7156 -ip 7156
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4660 -ip 4660
1⤵
PID:7372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 7796 -ip 7796
1⤵
PID:7984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 2648 -ip 2648
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6692 -ip 6692
1⤵
PID:5004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3396 -ip 3396
1⤵
PID:8152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2128 -ip 2128
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 400 -ip 400
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2972 -ip 2972
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5504 -ip 5504
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6112 -ip 6112
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5148 -ip 5148
1⤵
PID:5716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4544 -ip 4544
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4524 -ip 4524
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3944 -ip 3944
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5456 -ip 5456
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 7572 -ip 7572
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 7564 -ip 7564
1⤵
PID:2696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 7596 -ip 7596
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5164 -ip 5164
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2244 -ip 2244
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5160 -ip 5160
1⤵
PID:4564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 7580 -ip 7580
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 7588 -ip 7588
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 7880 -ip 7880
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 7712 -ip 7712
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 7684 -ip 7684
1⤵
PID:1896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 7720 -ip 7720
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 7812 -ip 7812
1⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 7376 -ip 7376
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5624 -ip 5624
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3160 -ip 3160
1⤵
PID:664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 7192 -ip 7192
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5932 -ip 5932
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1916 -ip 1916
1⤵
PID:3212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6340 -ip 6340
1⤵
PID:7200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 7804 -ip 7804
1⤵
PID:2104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3044 -ip 3044
1⤵
PID:7224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5336 -ip 5336
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 7760 -ip 7760
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 8076 -ip 8076
1⤵
PID:4976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5576 -ip 5576
1⤵
PID:8108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 7776 -ip 7776
1⤵
PID:7600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 7928 -ip 7928
1⤵
PID:7564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 1804 -ip 1804
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 8004 -ip 8004
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4688 -ip 4688
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3140 -ip 3140
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2152 -ip 2152
1⤵
PID:7616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 7144 -ip 7144
1⤵
PID:7576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6548 -ip 6548
1⤵
PID:7876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 7920 -ip 7920
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 7848 -ip 7848
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4948 -ip 4948
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 7448 -ip 7448
1⤵
PID:7864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7648 -ip 7648
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5484 -ip 5484
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5840 -ip 5840
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6672 -ip 6672
1⤵
PID:7884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7260 -ip 7260
1⤵
PID:7856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 7364 -ip 7364
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6344 -ip 6344
1⤵
PID:932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4540 -ip 4540
1⤵
PID:7196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5900 -ip 5900
1⤵
PID:8188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4636 -ip 4636
1⤵
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 8020 -ip 8020
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3372 -ip 3372
1⤵
PID:7812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4020 -ip 4020
1⤵
PID:7316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5176 -ip 5176
1⤵
PID:7684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5788 -ip 5788
1⤵
PID:7396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 7416 -ip 7416
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3364 -ip 3364
1⤵
PID:7596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 7524 -ip 7524
1⤵
PID:3324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 7228 -ip 7228
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 7972 -ip 7972
1⤵
PID:8000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4860 -ip 4860
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4684 -ip 4684
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 8016 -ip 8016
1⤵
PID:7756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 7476 -ip 7476
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4656 -ip 4656
1⤵
PID:720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1128 -ip 1128
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7428 -ip 7428
1⤵
PID:7640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5780 -ip 5780
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5292 -ip 5292
1⤵
PID:8008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4584 -ip 4584
1⤵
PID:3784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5592 -ip 5592
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1456 -ip 1456
1⤵
PID:2508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6340 -ip 6340
1⤵
PID:7448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 8096 -ip 8096
1⤵
PID:1368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5828 -ip 5828
1⤵
PID:7948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4180 -ip 4180
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 7144 -ip 7144
1⤵
PID:7880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6852 -ip 6852
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 7496 -ip 7496
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3424 -ip 3424
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 7352 -ip 7352
1⤵
PID:2648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5480 -ip 5480
1⤵
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1044 -p 6548 -ip 6548
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7668 -ip 7668
1⤵
PID:7380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6268 -ip 6268
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 7636 -ip 7636
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 7000 -ip 7000
1⤵
PID:7396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6376 -ip 6376
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1544 -ip 1544
1⤵
PID:7184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5296 -ip 5296
1⤵
PID:7416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 7328 -ip 7328
1⤵
PID:7728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6848 -ip 6848
1⤵
PID:7228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1436 -ip 1436
1⤵
PID:676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2952 -ip 2952
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7016 -ip 7016
1⤵
PID:4116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6284 -ip 6284
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5900 -ip 5900
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 7068 -ip 7068
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1272 -ip 1272
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6576 -ip 6576
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6484 -ip 6484
1⤵
PID:7248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5852 -ip 5852
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6116 -ip 6116
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5964 -ip 5964
1⤵
PID:2320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4020 -ip 4020
1⤵
PID:7640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4616 -ip 4616
1⤵
PID:7476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 2260 -ip 2260
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1068 -p 7020 -ip 7020
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5348 -ip 5348
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3268 -ip 3268
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 2200 -ip 2200
1⤵
PID:8068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5528 -ip 5528
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1060 -p 2908 -ip 2908
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 7072 -ip 7072
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 7336 -ip 7336
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1072 -p 6968 -ip 6968
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 7788 -ip 7788
1⤵
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1464 -ip 1464
1⤵
PID:5404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6080 -ip 6080
1⤵
PID:7656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3552 -ip 3552
1⤵
PID:3424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 7220 -ip 7220
1⤵
PID:5012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5540 -ip 5540
1⤵
PID:1492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1060 -p 6296 -ip 6296
1⤵
PID:7352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5048 -ip 5048
1⤵
PID:7692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5308 -ip 5308
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5740 -ip 5740
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1072 -p 1128 -ip 1128
1⤵
PID:3232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5620 -ip 5620
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1116 -p 7428 -ip 7428
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5780 -ip 5780
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2988 -ip 2988
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 7388 -ip 7388
1⤵
PID:7844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1104 -p 4588 -ip 4588
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6544 -ip 6544
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5076 -ip 5076
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1120 -p 5020 -ip 5020
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 988 -ip 988
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5696 -ip 5696
1⤵
PID:2412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1108 -p 5980 -ip 5980
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6368 -ip 6368
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6508 -ip 6508
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3248 -ip 3248
1⤵
PID:4536

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-.exe
Filesize
184KB

MD5
6bf160de18601bbe13a92bdc8bf83a82

SHA1
bbea94a5ea3bc801800b55cca136a5f58a5e800b

SHA256
f8224f608f4f257d2682903b4ea5f2d1f0c9e419afb474901222328cea598ca4

SHA512
0d8a44c3d1083140e380b0cf369625c688026363389fb1cb3c1173e96f6746df50fed906fcc39efdafd7ea1e7b1086b910b097bd0ac236516b651b810582da98

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-118.exe
Filesize
184KB

MD5
8ddcb33318781be9d16482fceee20285

SHA1
f8de9fe5e4dd85127dd5c3dbe98e99d106f60da5

SHA256
5047b03eca4280ea7648ea1445306128a2be1e999d7babdc53a830b7af600a3a

SHA512
061774969a7b188d5699fa8ba88dc2d8341e5d7bd7a486b8c45b89572e95414170dca8c68aa5ce7a463f7476f87e99557cc9b083a7af106571a55152a9434e79

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13028.exe
Filesize
184KB

MD5
b88917ad58f5d107a94bc234e7d4b80c

SHA1
6b57bd8d8681395582891a7f49ef419e534ee8f6

SHA256
570117b0c3cb2ddc867aae93da7b14c4eeaa50d6688b15b6cf40363418640d28

SHA512
525372a5bbbb41f8627de0b0939e0566ff509ba7bf69e7ebb99dc123ca4c562f477ebb4d8965f4f4e7c5079be0e9663d9a4c686d60a4f19a0b4fa3e0509148d6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17995.exe
Filesize
184KB

MD5
2f60248059038b5984c6304d1d158ec1

SHA1
0aa9d6355e2e5bdc415d7f1e33d41acff66f558d

SHA256
06a799b5799b648bac09d6315b08bec7c76634e6f83bde61eb0e4e5dacec8a47

SHA512
196f5829e1a79bdf834a60de8ea2b1d37e5b61667e2fc34077f9111641effb7ef68f1d58672bd01d27c328af54283dbe5e82b3ec222c73d6ef845528344896b1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19708.exe
Filesize
184KB

MD5
a87ebfc819fad7e3188587f407010ba6

SHA1
5f76fe333e2f99b2859d286ded9a1ed6b2a2086d

SHA256
62266c5c1861dd7ea19c03a2da25a1d665107f3df15c34cdf9e9e83f41b2e523

SHA512
3e621fa4516f432b3a8dc87c7cd6e1594f1ae1c120cea1fe3d69ae4c0f7d63b8372c49fa85d8eef93cce3d547bc81b7ebaefd864cfed0ce7f55b6a5ca5fa089b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20668.exe
Filesize
184KB

MD5
52c1120b92e74c748d2f1b952a732e85

SHA1
0c3dc0f440cf48219e067363c4a4765204e75487

SHA256
b1808f8cd1347166f5320cde75b4206a0b001f769a2a79fd345459e9afd92282

SHA512
809afdfbd7b2f6ebf010e74a34d2e9859dc1d577d828e0df3070d16e411960ea242d5081d35b2d74ea32c0c0d7c5a46222840de572b1f26db40ede51ff1d21f2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21100.exe
Filesize
184KB

MD5
4bf3d44087993b13f03eeb8d7ca7a4b8

SHA1
3488eb11a8817774f956934b31a6a46f0dcbf1bf

SHA256
9e035727224f20b32ac146fafeea66ae617b78478f3348b9365c51424e02fa65

SHA512
0140fa67329c9ad0a01f7c539b91516bc7f1595bdb1c6475090b422822e63fd7767f0537b1283cc563b8a1d64ebcfdaa89130cc6f60cce8941b8da45a6538251

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21271.exe
Filesize
184KB

MD5
16453859228441d39473d68a68840d58

SHA1
a7c435f0aed551768c2d6d1eb72f2cffa09ff200

SHA256
a38935bbf69ccc2b4e1020666183501875db447fe0d0bf9321d0aba2e67c7916

SHA512
58b9ae28e4d8f278d425b759f4dbbfbc894111bb38e3b02556ecbb3a472315b0fa9ccec273c68ce2f6805b76537f7135338495c2a48727f74644dcc4621091a7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22396.exe
Filesize
184KB

MD5
244f1239096d6b32489339c8bba9867c

SHA1
e757dd6843075308dae945c21a1ab284ca0c491c

SHA256
e8c811d7e1bc68279113f7b28e977c5f5d8cd8926a256031f175f5391345cd33

SHA512
bd341a343c533c17e2f161e3c4d157d1b61f3ead9c7f7b8edb4766879c1bad8142089e0e489c1ce9d4cfb5948b4f25641da01f95b67a59f427575dcffd298a6e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2599.exe
Filesize
184KB

MD5
eebfe77129b99bb8f99b6e52f60539ec

SHA1
e072bcc8caadc86f5c9ab98a7a25f98e2d76e3b8

SHA256
3752e3ea43b77032d3e177d5d8b7a3bf77aa7b4f9c29bed6f7ed42854e767b4b

SHA512
df90318e69a8df9fa726852fbcc7415c498c895d8e36273cc77a7ee01588ed38c1743bc20e0113a45f722891d8fde07329cf378292cd11cb5a88340c8694330e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26253.exe
Filesize
184KB

MD5
8fd9c441e9faea4945b757d40c416070

SHA1
ecb7a5f3ec5a58a74f82f80c3b7b3e60f4d5c012

SHA256
2159378a80f1bb5c3fa65c29649ef10694f2271ed44b2b5e529819270d33439d

SHA512
a9f0391835852e79b40efdc9bda4345c57012ea6edd5cdb3a07115f6c0dd238056c24d788c4b14ddb01afa7213426b1492814d6a744a315b33e769cd6c07d644

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-26781.exe
Filesize
184KB

MD5
5acf7eee09dab2de8fb566e431f86a54

SHA1
d460d20ceefe04ebaedb39c1368ffb89edd3011e

SHA256
dbf930d4c921e740cebfdba9e949082a43b471a954bd78422c5da80e2849bb19

SHA512
5e4f9e4a3fd7be9b36e7ef7f78bc819c81a4d59b53ef8662e5282145bec829bfbcfca7366bc8f33ef6411402bcb3264ba977df3bf8898f5a0be3826371829679

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28941.exe
Filesize
184KB

MD5
5339223ac850218d194aba2bbf49749a

SHA1
3740829f4433f574b0a423060be81d5cf053bfd6

SHA256
936c11e7f8208c1baa0706e334ff2c1347efa6c8a8d4d85b7f15a3d945e0738b

SHA512
f0c8ae1baad254972831583216030e5d29e35fdb5f803c3b29769e2b9fa5e6a82b40a3460bfe58da0a42758ba783bf1c70a7d399e58c73751ba45f752d497501

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30311.exe
Filesize
184KB

MD5
0ec3a81492d041d5dd2cd8810fda46f3

SHA1
26bd3266828b8a3328d67757746f8a715469f119

SHA256
aad199380300bfa0fd3cc787bdbf559de4f140035a0ddddc0f5b2b26d6d90e8e

SHA512
6ad7b0fa19c13972e3083309a723ed94317c71c6fc1c19780d4b2d81bf1d8f8376bdf2ff5008f52888930d5af05c3eadacb3d87bf45202a1a6f779b5d5692738

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32131.exe
Filesize
184KB

MD5
e29a539668d4b46f85bc45010fca5b90

SHA1
a6ddbf9931050054a22cba7c7f24be5712e94e7d

SHA256
feb589f85ecff2d2b679358d3fb80ddbf8a176a7b98e4e9276b9ba7c0d6fa343

SHA512
c3145e9d23689274ac9486e1d9f78d85a9c2112fd9af488dc2be163fc4c51fe432d9d198b03e17bd3c876000f14fdb993815ce4a391aec57875b2ea4b3eda441

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32297.exe
Filesize
184KB

MD5
7fbe0385647ee79f002e54b4e1a1b238

SHA1
0b6183aceb9760b121c9838385f405728553d7e7

SHA256
4ee940ff8bfb33c5bceee18a138614f3ef9da867c2648573c1f16a028d326259

SHA512
4fa5d115220b62dcf23a76f266179224a03f3f0077046d5a26dc36325853802a8bebdccdaa36a3456439c38903220e64ee2c28ca0a18f4e755f95635e958aeb3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32366.exe
Filesize
184KB

MD5
17cb6df9e670ec876b243c78bfc23469

SHA1
bda4034ef3053375135a9e59561bd94943e16441

SHA256
a4481d21f311810a63a28e3956fa2c8fc0c10d03fecdc0741f65396e9eb7c9f6

SHA512
4e04f7df3b6b8ac56bd30fdf930541f3810b7920f3c0a8c97fd51df3000ebe3a304cc3638ed922990b255b164546a82a02428be47192ff45533e65aed802dbdc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33606.exe
Filesize
184KB

MD5
c9c956c67188c68ff3a908c1c098c54a

SHA1
e2911ccc8cba4b970d25d62a908276fc72cbfa7b

SHA256
aa7d0d742a1f9656c444795dd64cdf0ba65e3e0e65bb68ea4f01897120b9b44d

SHA512
289cbd848ddeb842f7d3a755aad9b8dd04c2157849e98d8120e6af3e821b8eedb808915442dfd271e9bfeb10bb813d9d7f23d58542c822b8fb57cf7fd529a56d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35229.exe
Filesize
184KB

MD5
7f8cc1a19253bbbc935b4f91229e5c47

SHA1
f7bbc8013705ea78df3b8e65d46420e28af07fa8

SHA256
9a12c40a1f070bf023c286daadb90377261ddbd673b34497b00e51d858c04c23

SHA512
eedad650ce71f1787c282d2ba8a1441739bfb34dce2d510878edc5607ab2172d47011cf1e1671c00cfcb35fce9b159ea004e6fe97224c64f0aa299e1cce4de54

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35464.exe
Filesize
184KB

MD5
f794c31c4cdc1f04a670cfff4f0c64ed

SHA1
f0ca01658258680d75f37161a1c951ad355371c3

SHA256
0a041068b87a7fadcb03c4a2509e2e193a1a73a393c04fdaa356f6939e07702d

SHA512
2623b86a73668b113e0a9737f321bfc73628b16942f998c6c120b17e817244f8e05b251c4d9ddbcf1960851c8b513bc0af054cf92cc29c507407162dafb271ae

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38156.exe
Filesize
184KB

MD5
e3e6189f4565cd13043d6e73bf1e594e

SHA1
1764f46fc7535125ba1b5317a85fcf9d871ec4f7

SHA256
202cd165d7dd4232d9eb089b397ddf95e66795f29647d1da22241495c11e99b6

SHA512
dfa7a85797d19c96ef973d1fad1d081efe7d307b01b7047ec710f3ad978bdcb05bc25e0e6f1cad3fd9af1f66f1c64e26b8948495387ce7678f7e2d6b6fbaf5db

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40534.exe
Filesize
184KB

MD5
8aa93bc131c299fc0c538f5a08105952

SHA1
f6ce624bad57ad851ebad4a56b2cebc17d57420d

SHA256
92882d933c19b6a343cfd66db16d5e35587771f9f351921a820fda4772555203

SHA512
caf900337f05a1e27490caa48f76e76b88f7da41b4040417c6325b6e701a6e1263ef2a779d6e57b591bf92c854849810ed95e3132de9f612528b6fa4a12ac5f3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42594.exe
Filesize
184KB

MD5
b688c9e07133d7f717d889bf1864c918

SHA1
28f34043b4bcfad0eecda10c76696ad29aab5bc7

SHA256
978613ca0b807db5a7ae88309561bb133d107e1eb807c714b730e0c90edacd7d

SHA512
2c4fd3886ddcfcc86edb9f18804ce9eef88158e63bd432e60bd730ec0fce96451cfbcf802850f235de9b52dfd363858a2d6117433a51e7c266142a129550ca3e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45099.exe
Filesize
184KB

MD5
d6f8baf2fa19dfae7ad4ae42b6e08a98

SHA1
66906ea18c274f6b6b1cfe0d70e8f1090c08ce1d

SHA256
e78318fd97ebe5d0f572a55ac3d845bf2b1750cf3241b94a7975edfb40fc0f9b

SHA512
903f4ad9d7986718aed48bbf3c1b40d1d3e72e47cc428b6a230288c514d2dd4698ed8abcd0a6c7a26de9b17a614fa54a48b6c6ae0e9528e4b6dcfa921b035a74

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45277.exe
Filesize
184KB

MD5
d4f81762424ac79f9c853f90a51bc4af

SHA1
7d7a8d848ef3e64452c79afbfb0008f408140ab1

SHA256
31c9ce8d22ac21f7669a0c99da4d414f6cc474f68a3c2541f76c4836e69cc9c0

SHA512
8a8c5a51a1c7acbc115f3be9bb16084304994856b0ded4a9868994e2e0348445f8ef2472bbb802b8fcb3fc7c7f163dddb7738981c7cde4c1bb96c90b1032838d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47078.exe
Filesize
184KB

MD5
6c4a7d76e9ba49026b153dddbe73311d

SHA1
fd2904e2a3ceb41081261979e51a92879eab68a8

SHA256
63ad54604b6e4035436ae4db4bd34556bfc134561959255081ae7c4114c1d0ae

SHA512
6855aa1b623ec5f039e623e175659418e7d96222089a51892837e8674c31baf120ea00b0efd58fdebc31044c05872ae13d27b9f03e946f1725975ae10183901a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47311.exe
Filesize
184KB

MD5
c43c96f412de6126a63606a2438424fd

SHA1
824ff2183154186047fb52349ae15f9a415270d3

SHA256
a06beb9c6e4a7617b49d47917ccb1c6c92ec52aebb33300c2138c0c332de38a3

SHA512
38be17d2b9d12c506111fe3097dd706839144a73bc2bda78335ad89bca30faee80bdc11e1fcf5dd957177a09d2699efdfad7ec0550e5fe4392a5bcb9d49748c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47996.exe
Filesize
184KB

MD5
29572ec41b86a9a5ba5c51a66cfa645f

SHA1
610b53dc6e11a372452612d28cc75c57b8625da0

SHA256
4686eb8ab1db2997bed153d436dac6443332df9c0ce19bbeba628727c5975023

SHA512
c0c9213da342b68f516d770114dbe42a5151c20315bd3c48bcfd4a53660be033030138ba85c6ee8244e3dd57fe093fb1b2d653e3ab415534e5eb58cbeb6bf0f6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49454.exe
Filesize
184KB

MD5
67e8b0836dfb5d0adb10abb854fa9bf8

SHA1
8f34d54dc1fe9c0beaf344edaeaf406808b19b15

SHA256
0e186114a5b7cf3c0b6cb403f62ea76dda9c6e5b5dfe02b0b4de4acba023590e

SHA512
2fb3916f9ed53bdbc0294e2ce723a5cbd4411b9107170bba3f55d085ad5202c0df64d339ba276dd3766db6b82cb8c4ea24c8df30cfc5d19542958fd6dedec4fb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50638.exe
Filesize
184KB

MD5
ff58459807d3acb88b15c1e74f4295a1

SHA1
8d12ba41bc87bc66615748784177a542aae79f0c

SHA256
1a315f7f26b77bd227c027caa8adaaeb45f75af8df0f5a459e02041baf3f3f21

SHA512
3d32b2d6fef5de27a0af3e4aa9748c95037c8525176f8f6bbe73fad6f7701cf15cf98e1e8c58beaa0c520100c0d4b70737ded9ca5beea9402171294a05ce14c3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52376.exe
Filesize
184KB

MD5
c1982a548ca24ca1dc4c3e864db1e111

SHA1
8a1caee02bf565d73c387771cc23a15e9f581abd

SHA256
a23812151fbb7a4a7a7df9e95eb5ec080b0dfda339b6ca026e8e4f1127982769

SHA512
29d7c71c465518adbfe7c9eb0a061db93780b5c1dc515320bd06a8cbdedefcee7139ecab8c3e277eba1ae36a27fa034249ac9498327424bf53abf5230d67d625

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52786.exe
Filesize
184KB

MD5
fd27801280513509475c1f0f8283446b

SHA1
318e60806ba92f764374eb8072493acb6c324b32

SHA256
046858c3a669ed32d74633cca42202ba3ccf88d03fb64f01b00a8402638cd46b

SHA512
d84e6bfd8b5ea105c23a8d3088876bcfe46610e843985eadbb0a86b050cbe987c86fd0fb646d3af96874463d7b69fae8c1616a6d42a6376e0013c1903af29150

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55479.exe
Filesize
184KB

MD5
a61ae86b7f0405b4cfb663e4c46ed789

SHA1
839331a7a9cf89a4156589bac2f7b806939abdec

SHA256
5a355f27f6c2ccb9bcfff4fb0007bf75995e01e277297554c70b794f832ccb1d

SHA512
e9702a1ae6defaaa5e27a37a630f789f3d333a6f10f315aa2e9c568a439648f3986a4b961cf9056fa76ea34b7337f68afadaa5ec7d7b51c05c3c7216eb7dc504

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57844.exe
Filesize
184KB

MD5
f5057cbc9c1e3615afb88ba71f4788d2

SHA1
b1c69d798afca591fcead16b71cc25a6df03949b

SHA256
9e49f22b7d221de26db9f4414174973744dc22881ba5d639cbba0a882c17c584

SHA512
d08d960170feecc6a01fe92e9afc7fa6e602630449d1df56f2360e4b7048ee2a53d9083ed04d9950e311c63b8c531db2bc556577aa82b6bb39c6ec2f94652023

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60077.exe
Filesize
184KB

MD5
8c05150b88d7f121ac3210bed033b9f8

SHA1
361647be088e82531297777a35ef3ea5070fd38f

SHA256
a18b0e797bca685560f0d068d18852fcabe9cace9c3f505409f8e131dc9eab87

SHA512
bea3a4367e99a531dac209c962c35465bc57e0c63c063b5e70f7fd08dcaab107dc9accc05650cce23da707a265cb2f09a7bac7735b7d6cd4e86e51586f8f6d3e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60082.exe
Filesize
184KB

MD5
a22d40d2e593bcdad2d69674fe16ffa5

SHA1
8db9109b2ba33ba2444e838a3c6e07f1723f9632

SHA256
ebf25ba60f1be778728a13a53a8ac1eb05470c61d82d5aae0d67607110d75bc5

SHA512
a3b7ada41dc2eb8348a1f9b6ba4fb15fa5a67cf80351865b37c96570dad6ffff5403af20f429238835506d4a391837d81c130f68fe1ed122ad3f04621adb1c0c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62687.exe
Filesize
184KB

MD5
5e39f74b66d490c47fcbf022beb2a720

SHA1
6e40ddea4b51e42dd7ee1b522f6e1be92ac70ebe

SHA256
a06ccb3f3b4c9afb5c30d175a078f29565379df55b8db9dc3161c2c3a72d8424

SHA512
688ee26dfb1ac7a3c49789ff5aba3b73319dc85d5e07d7fe1d388433030679cdc4114fe6e7995368661adaf191f63ac98e7439713bf730b1f3771b8ed6ed2e93

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65318.exe
Filesize
184KB

MD5
b466a055fc5b14e65369a23b01ca84c1

SHA1
aafb3012a96521ceeb17977440db413a3a843c96

SHA256
c31166012fe8b4f535e848864ff86c09aeec7e83262805c43f7f315c950df979

SHA512
55f9780d58730a7b5f8f817ea74fe6a50decbd0d8841b3bfefd4ca19a023b33997cbf90124405822e1bbfb0da01807cd000fb0ba72dd1947fecbae379b32dd3f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6624.exe
Filesize
184KB

MD5
ad08d6368114a434c75c70b8c5a116ef

SHA1
5fea6b9e05d20499e17c0a5084379e0f7b1a5449

SHA256
461b53aa66079319085ef19e79df9b35dda2af3c46d6da38a7a647acc7102c85

SHA512
066433791a54ebe17be728bf2143f018bdb97475346d525fa4872843981e3c605b39a97da6b393dfdbf9d134cfa4b941ee69cc4872433aba53da738dfc44ffb6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9148.exe
Filesize
184KB

MD5
58a68d2f9ab0530b7dfeab8b46c2709c

SHA1
c4e038a156246840a582b40adae6968e558200e9

SHA256
7274e74ca37f552ebbf562e0b90ef158f6aec49ddf1497cde172731bed606498

SHA512
519e6f68dc236f074254626f54948b56206eafc341d06dcab95798270f9456d0bdf1e7a9ef7ab124a656c60545d43a5a64a858bfc1f7b66a225f7e23cb9645f2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9807.exe
Filesize
184KB

MD5
4b331f81269358309697aefd31675ec5

SHA1
8fd4a090842a25cfd81598072f5ebb97c823489f

SHA256
0c4a136b15c6c5d30018de9b96d8d63b76c2c7bad5c557a5c2e0fbb46fa3e1cd

SHA512
9fd7da891ff81918e566e7625196abbeb71534a9f6a119806641fd7ecd6ca4224b7b55978e1c1e9f3261d0b6f636111752ff8b703f493b822b97d7914a212ce8

Download Submit
memory/2952-630-0x0000000002E90000-0x0000000002F6B000-memory.dmp

Filesize
876KB

Download