2c3056b0c3ded26456e3b0f43789d90675765636d2f7f17dc40408310282c630

Analysis

max time kernel
149s
max time network
107s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 20:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2c3056b0c3ded26456e3b0f43789d90675765636d2f7f17dc40408310282c630.exe
Size

184KB
MD5

bcdf430a378fa2151c59ed0dac1f8bc3
SHA1

5c6bc43908f5c13f7c93a54f578f403e8e2731d8
SHA256

2c3056b0c3ded26456e3b0f43789d90675765636d2f7f17dc40408310282c630
SHA512

e03958f1f0961510fb8390a7e486d2786b4995d8717807f16aeac94011672221e476c1f2d79b580bf94ff304feedf68199d435557b82ff8540b11799fed94c14
SSDEEP

3072:31FZKKocj0w4dPaW28ILRT11hlnViFcn3:31noikPavLN11hlnViFc

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-51852.exeUnicorn-32392.exeUnicorn-12526.exeUnicorn-2781.exeUnicorn-5474.exeUnicorn-53928.exeUnicorn-57794.exeUnicorn-33844.exeUnicorn-45542.exeUnicorn-39320.exeUnicorn-15370.exeUnicorn-38334.exeUnicorn-60892.exeUnicorn-10300.exeUnicorn-15776.exeUnicorn-11691.exeUnicorn-40280.exeUnicorn-20414.exeUnicorn-20414.exeUnicorn-2537.exeUnicorn-29734.exeUnicorn-13419.exeUnicorn-42008.exeUnicorn-18058.exeUnicorn-7197.exeUnicorn-48785.exeUnicorn-54260.exeUnicorn-46092.exeUnicorn-65121.exeUnicorn-9143.exeUnicorn-20004.exeUnicorn-39870.exeUnicorn-50752.exeUnicorn-26802.exeUnicorn-51484.exeUnicorn-45817.exeUnicorn-40986.exeUnicorn-6730.exeUnicorn-34764.exeUnicorn-40170.exeUnicorn-529.exeUnicorn-57898.exeUnicorn-19004.exeUnicorn-64675.exeUnicorn-47592.exeUnicorn-62537.exeUnicorn-43508.exeUnicorn-39424.exeUnicorn-15474.exeUnicorn-58453.exeUnicorn-59844.exeUnicorn-25034.exeUnicorn-3435.exeUnicorn-12158.exeUnicorn-1297.exeUnicorn-59221.exeUnicorn-17634.exeUnicorn-36108.exeUnicorn-28302.exeUnicorn-40000.exeUnicorn-19580.exeUnicorn-53020.exeUnicorn-61743.exeUnicorn-46798.exe

pid	process
3084	Unicorn-51852.exe
2320	Unicorn-32392.exe
2224	Unicorn-12526.exe
4276	Unicorn-2781.exe
4644	Unicorn-5474.exe
3368	Unicorn-53928.exe
4140	Unicorn-57794.exe
4072	Unicorn-33844.exe
3836	Unicorn-45542.exe
2952	Unicorn-39320.exe
3164	Unicorn-15370.exe
2816	Unicorn-38334.exe
3456	Unicorn-60892.exe
4244	Unicorn-10300.exe
3904	Unicorn-15776.exe
4572	Unicorn-11691.exe
2964	Unicorn-40280.exe
3928	Unicorn-20414.exe
408	Unicorn-20414.exe
3508	Unicorn-2537.exe
1296	Unicorn-29734.exe
2408	Unicorn-13419.exe
4928	Unicorn-42008.exe
2036	Unicorn-18058.exe
4256	Unicorn-7197.exe
1436	Unicorn-48785.exe
4260	Unicorn-54260.exe
940	Unicorn-46092.exe
4472	Unicorn-65121.exe
1300	Unicorn-9143.exe
3760	Unicorn-20004.exe
3844	Unicorn-39870.exe
4564	Unicorn-50752.exe
3936	Unicorn-26802.exe
4832	Unicorn-51484.exe
2636	Unicorn-45817.exe
760	Unicorn-40986.exe
4652	Unicorn-6730.exe
3716	Unicorn-34764.exe
3100	Unicorn-40170.exe
2004	Unicorn-529.exe
1116	Unicorn-57898.exe
2780	Unicorn-19004.exe
1448	Unicorn-64675.exe
2708	Unicorn-47592.exe
1172	Unicorn-62537.exe
628	Unicorn-43508.exe
4840	Unicorn-39424.exe
2336	Unicorn-15474.exe
412	Unicorn-58453.exe
212	Unicorn-59844.exe
3432	Unicorn-25034.exe
2220	Unicorn-3435.exe
4336	Unicorn-12158.exe
1228	Unicorn-1297.exe
548	Unicorn-59221.exe
2292	Unicorn-17634.exe
3196	Unicorn-36108.exe
216	Unicorn-28302.exe
4300	Unicorn-40000.exe
1844	Unicorn-19580.exe
2816	Unicorn-53020.exe
4768	Unicorn-61743.exe
2528	Unicorn-46798.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
2636	2924	WerFault.exe	2c3056b0c3ded26456e3b0f43789d90675765636d2f7f17dc40408310282c630.exe
4256	3084	WerFault.exe	Unicorn-51852.exe
3516	2320	WerFault.exe	Unicorn-32392.exe
4792	2224	WerFault.exe	Unicorn-12526.exe
2464	4276	WerFault.exe	Unicorn-2781.exe
3936	3368	WerFault.exe	Unicorn-53928.exe
5100	4644	WerFault.exe	Unicorn-5474.exe
4052	4072	WerFault.exe	Unicorn-33844.exe
3908	4140	WerFault.exe	Unicorn-57794.exe
2528	3836	WerFault.exe	Unicorn-45542.exe
4308	2952	WerFault.exe	Unicorn-39320.exe
1196	3164	WerFault.exe	Unicorn-15370.exe
4540	2816	WerFault.exe	Unicorn-38334.exe
5116	4244	WerFault.exe	Unicorn-10300.exe
1036	3456	WerFault.exe	Unicorn-60892.exe
1312	3904	WerFault.exe	Unicorn-15776.exe
3468	3928	WerFault.exe	Unicorn-20414.exe
5232	1296	WerFault.exe	Unicorn-29734.exe
5224	3508	WerFault.exe	Unicorn-2537.exe
5340	4928	WerFault.exe	Unicorn-42008.exe
5572	4260	WerFault.exe	Unicorn-54260.exe
6004	3760	WerFault.exe	Unicorn-20004.exe
3096	3876	WerFault.exe	Unicorn-65464.exe
5772	1436	WerFault.exe	Unicorn-48785.exe
5316	3936	WerFault.exe	Unicorn-26802.exe
5852	4832	WerFault.exe	Unicorn-51484.exe
3148	4840	WerFault.exe	Unicorn-39424.exe
4092	4652	WerFault.exe	Unicorn-6730.exe
5316	3196	WerFault.exe	Unicorn-36108.exe
4536	5300	WerFault.exe	Unicorn-29476.exe
1044	5452	WerFault.exe	Unicorn-695.exe
6988	6072	WerFault.exe	Unicorn-62101.exe
5188	4752	WerFault.exe	Unicorn-34904.exe
6252	6880	WerFault.exe	Unicorn-3334.exe
5472	6612	WerFault.exe	Unicorn-18158.exe
3096	2004	WerFault.exe	Unicorn-48783.exe
6404	6556	WerFault.exe	Unicorn-37521.exe
5928	6648	WerFault.exe	Unicorn-4870.exe
3412	4268	WerFault.exe	Unicorn-7584.exe
4532	5124	WerFault.exe	Unicorn-20749.exe
7460	5148	WerFault.exe	Unicorn-22935.exe
7544	5416	WerFault.exe	Unicorn-63941.exe
7668	2336	WerFault.exe	Unicorn-49359.exe
7856	1216	WerFault.exe	Unicorn-54019.exe
5156	4200	WerFault.exe	Unicorn-17611.exe
7872	4332	WerFault.exe	Unicorn-10848.exe
7236	7012	WerFault.exe	Unicorn-14335.exe
5412	5432	WerFault.exe	Unicorn-47989.exe
7216	6680	WerFault.exe	Unicorn-13889.exe
4256	5268	WerFault.exe	Unicorn-50490.exe
4476	892	WerFault.exe	Unicorn-39977.exe
5812	4968	WerFault.exe	Unicorn-39977.exe
7184	6680	WerFault.exe	Unicorn-13889.exe
4628	5716	WerFault.exe	Unicorn-28171.exe
3628	6552	WerFault.exe	Unicorn-32961.exe
6000	2604	WerFault.exe	Unicorn-36277.exe
5368	6304	WerFault.exe	Unicorn-15617.exe
7924	6840	WerFault.exe	Unicorn-52924.exe
464	7512		Unicorn-45462.exe
6988	8080		Unicorn-174.exe
8164	7728		Unicorn-9878.exe
5864	7448		Unicorn-44689.exe
1272	5240		Unicorn-64507.exe
7308	3376		Unicorn-64507.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

2c3056b0c3ded26456e3b0f43789d90675765636d2f7f17dc40408310282c630.exeUnicorn-51852.exeUnicorn-32392.exeUnicorn-12526.exeUnicorn-2781.exeUnicorn-5474.exeUnicorn-53928.exeUnicorn-57794.exeUnicorn-33844.exeUnicorn-45542.exeUnicorn-39320.exeUnicorn-15370.exeUnicorn-38334.exeUnicorn-60892.exeUnicorn-10300.exeUnicorn-15776.exeUnicorn-11691.exeUnicorn-20414.exeUnicorn-40280.exeUnicorn-20414.exeUnicorn-2537.exeUnicorn-29734.exeUnicorn-13419.exeUnicorn-42008.exeUnicorn-18058.exeUnicorn-7197.exeUnicorn-48785.exeUnicorn-46092.exeUnicorn-54260.exeUnicorn-9143.exeUnicorn-39870.exeUnicorn-65121.exeUnicorn-20004.exeUnicorn-50752.exeUnicorn-26802.exeUnicorn-51484.exeUnicorn-45817.exeUnicorn-40986.exeUnicorn-6730.exeUnicorn-34764.exeUnicorn-40170.exeUnicorn-529.exeUnicorn-64675.exeUnicorn-57898.exeUnicorn-19004.exeUnicorn-43508.exeUnicorn-62537.exeUnicorn-47592.exeUnicorn-59844.exeUnicorn-25034.exeUnicorn-39424.exeUnicorn-58453.exeUnicorn-15474.exeUnicorn-3435.exeUnicorn-12158.exeUnicorn-59221.exeUnicorn-17634.exeUnicorn-36108.exeUnicorn-19580.exeUnicorn-28302.exeUnicorn-40000.exeUnicorn-53020.exeUnicorn-61743.exeUnicorn-46798.exe

pid	process
2924	2c3056b0c3ded26456e3b0f43789d90675765636d2f7f17dc40408310282c630.exe
3084	Unicorn-51852.exe
2320	Unicorn-32392.exe
2224	Unicorn-12526.exe
4276	Unicorn-2781.exe
4644	Unicorn-5474.exe
3368	Unicorn-53928.exe
4140	Unicorn-57794.exe
4072	Unicorn-33844.exe
3836	Unicorn-45542.exe
2952	Unicorn-39320.exe
3164	Unicorn-15370.exe
2816	Unicorn-38334.exe
3456	Unicorn-60892.exe
4244	Unicorn-10300.exe
3904	Unicorn-15776.exe
4572	Unicorn-11691.exe
3928	Unicorn-20414.exe
2964	Unicorn-40280.exe
408	Unicorn-20414.exe
3508	Unicorn-2537.exe
1296	Unicorn-29734.exe
2408	Unicorn-13419.exe
4928	Unicorn-42008.exe
2036	Unicorn-18058.exe
4256	Unicorn-7197.exe
1436	Unicorn-48785.exe
940	Unicorn-46092.exe
4260	Unicorn-54260.exe
1300	Unicorn-9143.exe
3844	Unicorn-39870.exe
4472	Unicorn-65121.exe
3760	Unicorn-20004.exe
4564	Unicorn-50752.exe
3936	Unicorn-26802.exe
4832	Unicorn-51484.exe
2636	Unicorn-45817.exe
760	Unicorn-40986.exe
4652	Unicorn-6730.exe
3716	Unicorn-34764.exe
3100	Unicorn-40170.exe
2004	Unicorn-529.exe
1448	Unicorn-64675.exe
1116	Unicorn-57898.exe
2780	Unicorn-19004.exe
628	Unicorn-43508.exe
1172	Unicorn-62537.exe
2708	Unicorn-47592.exe
212	Unicorn-59844.exe
3432	Unicorn-25034.exe
4840	Unicorn-39424.exe
412	Unicorn-58453.exe
2336	Unicorn-15474.exe
2220	Unicorn-3435.exe
4336	Unicorn-12158.exe
548	Unicorn-59221.exe
2292	Unicorn-17634.exe
3196	Unicorn-36108.exe
1844	Unicorn-19580.exe
216	Unicorn-28302.exe
4300	Unicorn-40000.exe
2816	Unicorn-53020.exe
4768	Unicorn-61743.exe
2528	Unicorn-46798.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

2c3056b0c3ded26456e3b0f43789d90675765636d2f7f17dc40408310282c630.exeUnicorn-51852.exeUnicorn-32392.exeUnicorn-12526.exeUnicorn-2781.exeUnicorn-53928.exeUnicorn-5474.exeUnicorn-33844.exeUnicorn-57794.exeUnicorn-45542.exeUnicorn-39320.exeUnicorn-15370.exeUnicorn-38334.exeUnicorn-10300.exe

description	pid	process	target process
PID 2924 wrote to memory of 3084	2924	2c3056b0c3ded26456e3b0f43789d90675765636d2f7f17dc40408310282c630.exe	Unicorn-51852.exe
PID 2924 wrote to memory of 3084	2924	2c3056b0c3ded26456e3b0f43789d90675765636d2f7f17dc40408310282c630.exe	Unicorn-51852.exe
PID 2924 wrote to memory of 3084	2924	2c3056b0c3ded26456e3b0f43789d90675765636d2f7f17dc40408310282c630.exe	Unicorn-51852.exe
PID 3084 wrote to memory of 2320	3084	Unicorn-51852.exe	Unicorn-32392.exe
PID 3084 wrote to memory of 2320	3084	Unicorn-51852.exe	Unicorn-32392.exe
PID 3084 wrote to memory of 2320	3084	Unicorn-51852.exe	Unicorn-32392.exe
PID 2924 wrote to memory of 2224	2924	2c3056b0c3ded26456e3b0f43789d90675765636d2f7f17dc40408310282c630.exe	Unicorn-12526.exe
PID 2924 wrote to memory of 2224	2924	2c3056b0c3ded26456e3b0f43789d90675765636d2f7f17dc40408310282c630.exe	Unicorn-12526.exe
PID 2924 wrote to memory of 2224	2924	2c3056b0c3ded26456e3b0f43789d90675765636d2f7f17dc40408310282c630.exe	Unicorn-12526.exe
PID 2320 wrote to memory of 4276	2320	Unicorn-32392.exe	Unicorn-2781.exe
PID 2320 wrote to memory of 4276	2320	Unicorn-32392.exe	Unicorn-2781.exe
PID 2320 wrote to memory of 4276	2320	Unicorn-32392.exe	Unicorn-2781.exe
PID 3084 wrote to memory of 4644	3084	Unicorn-51852.exe	Unicorn-5474.exe
PID 3084 wrote to memory of 4644	3084	Unicorn-51852.exe	Unicorn-5474.exe
PID 3084 wrote to memory of 4644	3084	Unicorn-51852.exe	Unicorn-5474.exe
PID 2224 wrote to memory of 3368	2224	Unicorn-12526.exe	Unicorn-53928.exe
PID 2224 wrote to memory of 3368	2224	Unicorn-12526.exe	Unicorn-53928.exe
PID 2224 wrote to memory of 3368	2224	Unicorn-12526.exe	Unicorn-53928.exe
PID 4276 wrote to memory of 4140	4276	Unicorn-2781.exe	Unicorn-57794.exe
PID 4276 wrote to memory of 4140	4276	Unicorn-2781.exe	Unicorn-57794.exe
PID 4276 wrote to memory of 4140	4276	Unicorn-2781.exe	Unicorn-57794.exe
PID 2320 wrote to memory of 4072	2320	Unicorn-32392.exe	Unicorn-33844.exe
PID 2320 wrote to memory of 4072	2320	Unicorn-32392.exe	Unicorn-33844.exe
PID 2320 wrote to memory of 4072	2320	Unicorn-32392.exe	Unicorn-33844.exe
PID 3368 wrote to memory of 3836	3368	Unicorn-53928.exe	Unicorn-45542.exe
PID 3368 wrote to memory of 3836	3368	Unicorn-53928.exe	Unicorn-45542.exe
PID 3368 wrote to memory of 3836	3368	Unicorn-53928.exe	Unicorn-45542.exe
PID 4644 wrote to memory of 2952	4644	Unicorn-5474.exe	Unicorn-39320.exe
PID 4644 wrote to memory of 2952	4644	Unicorn-5474.exe	Unicorn-39320.exe
PID 4644 wrote to memory of 2952	4644	Unicorn-5474.exe	Unicorn-39320.exe
PID 2224 wrote to memory of 3164	2224	Unicorn-12526.exe	Unicorn-15370.exe
PID 2224 wrote to memory of 3164	2224	Unicorn-12526.exe	Unicorn-15370.exe
PID 2224 wrote to memory of 3164	2224	Unicorn-12526.exe	Unicorn-15370.exe
PID 4072 wrote to memory of 2816	4072	Unicorn-33844.exe	Unicorn-38334.exe
PID 4072 wrote to memory of 2816	4072	Unicorn-33844.exe	Unicorn-38334.exe
PID 4072 wrote to memory of 2816	4072	Unicorn-33844.exe	Unicorn-38334.exe
PID 4140 wrote to memory of 3456	4140	Unicorn-57794.exe	Unicorn-60892.exe
PID 4140 wrote to memory of 3456	4140	Unicorn-57794.exe	Unicorn-60892.exe
PID 4140 wrote to memory of 3456	4140	Unicorn-57794.exe	Unicorn-60892.exe
PID 4276 wrote to memory of 4244	4276	Unicorn-2781.exe	Unicorn-10300.exe
PID 4276 wrote to memory of 4244	4276	Unicorn-2781.exe	Unicorn-10300.exe
PID 4276 wrote to memory of 4244	4276	Unicorn-2781.exe	Unicorn-10300.exe
PID 3836 wrote to memory of 3904	3836	Unicorn-45542.exe	Unicorn-15776.exe
PID 3836 wrote to memory of 3904	3836	Unicorn-45542.exe	Unicorn-15776.exe
PID 3836 wrote to memory of 3904	3836	Unicorn-45542.exe	Unicorn-15776.exe
PID 2952 wrote to memory of 4572	2952	Unicorn-39320.exe	Unicorn-11691.exe
PID 2952 wrote to memory of 4572	2952	Unicorn-39320.exe	Unicorn-11691.exe
PID 2952 wrote to memory of 4572	2952	Unicorn-39320.exe	Unicorn-11691.exe
PID 3164 wrote to memory of 2964	3164	Unicorn-15370.exe	Unicorn-40280.exe
PID 3164 wrote to memory of 2964	3164	Unicorn-15370.exe	Unicorn-40280.exe
PID 3164 wrote to memory of 2964	3164	Unicorn-15370.exe	Unicorn-40280.exe
PID 4644 wrote to memory of 3928	4644	Unicorn-5474.exe	Unicorn-20414.exe
PID 4644 wrote to memory of 3928	4644	Unicorn-5474.exe	Unicorn-20414.exe
PID 4644 wrote to memory of 3928	4644	Unicorn-5474.exe	Unicorn-20414.exe
PID 3368 wrote to memory of 408	3368	Unicorn-53928.exe	Unicorn-20414.exe
PID 3368 wrote to memory of 408	3368	Unicorn-53928.exe	Unicorn-20414.exe
PID 3368 wrote to memory of 408	3368	Unicorn-53928.exe	Unicorn-20414.exe
PID 2816 wrote to memory of 3508	2816	Unicorn-38334.exe	Unicorn-2537.exe
PID 2816 wrote to memory of 3508	2816	Unicorn-38334.exe	Unicorn-2537.exe
PID 2816 wrote to memory of 3508	2816	Unicorn-38334.exe	Unicorn-2537.exe
PID 4072 wrote to memory of 1296	4072	Unicorn-33844.exe	Unicorn-29734.exe
PID 4072 wrote to memory of 1296	4072	Unicorn-33844.exe	Unicorn-29734.exe
PID 4072 wrote to memory of 1296	4072	Unicorn-33844.exe	Unicorn-29734.exe
PID 4244 wrote to memory of 2408	4244	Unicorn-10300.exe	Unicorn-13419.exe

C:\Users\Admin\AppData\Local\Temp\2c3056b0c3ded26456e3b0f43789d90675765636d2f7f17dc40408310282c630.exe
"C:\Users\Admin\AppData\Local\Temp\2c3056b0c3ded26456e3b0f43789d90675765636d2f7f17dc40408310282c630.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-51852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51852.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3084

C:\Users\Admin\AppData\Local\Temp\Unicorn-32392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32392.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-2781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2781.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-57794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57794.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-60892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60892.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-42008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42008.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-40986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40986.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:760

C:\Users\Admin\AppData\Local\Temp\Unicorn-19580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19580.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-29476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29476.exe
10⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-62122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62122.exe
11⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-1196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1196.exe
12⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-37521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37521.exe
12⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-37325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37325.exe
13⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6556 -s 628
13⤵
- Program crash
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5300 -s 744
11⤵
- Program crash
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-46367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46367.exe
9⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-14483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14483.exe
10⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-5280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5280.exe
11⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exe
12⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-52291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52291.exe
13⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-39977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39977.exe
14⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-31207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31207.exe
15⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-55659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55659.exe
16⤵
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-47237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47237.exe
17⤵
PID:7968

C:\Users\Admin\AppData\Local\Temp\Unicorn-33781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33781.exe
18⤵
PID:7208

C:\Users\Admin\AppData\Local\Temp\Unicorn-28302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28302.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-6917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6917.exe
9⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-9968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9968.exe
9⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-16163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16163.exe
10⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-16137.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16137.exe
11⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-62981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62981.exe
12⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-28685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28685.exe
13⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
14⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-62073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62073.exe
15⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
16⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4928 -s 724
8⤵
- Program crash
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6730.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-40000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40000.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-56118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56118.exe
9⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-34904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34904.exe
10⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4752 -s 632
11⤵
- Program crash
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-19698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19698.exe
9⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-15971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15971.exe
10⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-38311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38311.exe
11⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-27787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27787.exe
12⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-10848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10848.exe
13⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-32961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32961.exe
14⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-6100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6100.exe
15⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\Unicorn-10926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10926.exe
16⤵
PID:2216

C:\Users\Admin\AppData\Local\Temp\Unicorn-16101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16101.exe
17⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-48856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48856.exe
18⤵
PID:8152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6552 -s 636
15⤵
- Program crash
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4332 -s 644
14⤵
- Program crash
PID:7872

C:\Users\Admin\AppData\Local\Temp\Unicorn-11341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11341.exe
13⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-26411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26411.exe
14⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
15⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-21119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21119.exe
16⤵
PID:3860

C:\Users\Admin\AppData\Local\Temp\Unicorn-7472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7472.exe
8⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4652 -s 716
8⤵
- Program crash
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3456 -s 724
7⤵
- Program crash
PID:1036

C:\Users\Admin\AppData\Local\Temp\Unicorn-18058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18058.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-39424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39424.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-28516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28516.exe
8⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-46388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46388.exe
9⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-17774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17774.exe
10⤵
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-45355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45355.exe
9⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-28005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28005.exe
10⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-9312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9312.exe
11⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-17611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17611.exe
12⤵
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-37621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37621.exe
13⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-6100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6100.exe
14⤵
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-10926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10926.exe
15⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
16⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-15821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15821.exe
17⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4200 -s 740
13⤵
- Program crash
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-34475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34475.exe
12⤵
PID:2808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 744
8⤵
- Program crash
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-29070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29070.exe
7⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-34712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34712.exe
8⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-573.exe
9⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-36749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36749.exe
10⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
11⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-18139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18139.exe
12⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4140 -s 744
6⤵
- Program crash
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-10300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10300.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-13419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13419.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-45817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45817.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2636

C:\Users\Admin\AppData\Local\Temp\Unicorn-36108.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36108.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-2257.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2257.exe
8⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-61162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61162.exe
9⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-44800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44800.exe
10⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-15176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15176.exe
11⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-376.exe
12⤵
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-16879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16879.exe
13⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-63495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63495.exe
14⤵
PID:1272

C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
15⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-4704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4704.exe
16⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-42743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42743.exe
17⤵
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-61300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61300.exe
18⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-33707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33707.exe
13⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-52924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52924.exe
14⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-10480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10480.exe
15⤵
PID:7832

C:\Users\Admin\AppData\Local\Temp\Unicorn-11222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11222.exe
16⤵
PID:940

C:\Users\Admin\AppData\Local\Temp\Unicorn-19905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19905.exe
17⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-50490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50490.exe
12⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-37045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37045.exe
13⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-33127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33127.exe
14⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-10926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10926.exe
15⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-13168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13168.exe
16⤵
PID:7292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5268 -s 636
13⤵
- Program crash
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-14335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14335.exe
11⤵
PID:7012

C:\Users\Admin\AppData\Local\Temp\Unicorn-49359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49359.exe
12⤵
PID:1644

C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
13⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-12296.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12296.exe
14⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
15⤵
PID:8008

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
16⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-50631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50631.exe
17⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-52566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52566.exe
12⤵
PID:2816

C:\Users\Admin\AppData\Local\Temp\Unicorn-54123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54123.exe
13⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-36739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36739.exe
14⤵
PID:7436

C:\Users\Admin\AppData\Local\Temp\Unicorn-33781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33781.exe
15⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7012 -s 652
12⤵
- Program crash
PID:7236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3196 -s 656
8⤵
- Program crash
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-25370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25370.exe
7⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-14675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14675.exe
8⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-52968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52968.exe
9⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-38311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38311.exe
10⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-56136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56136.exe
11⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
12⤵
PID:4164

C:\Users\Admin\AppData\Local\Temp\Unicorn-58290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58290.exe
13⤵
PID:7720

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
14⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-19905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19905.exe
15⤵
PID:7180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4244 -s 756
6⤵
- Program crash
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4276 -s 724
5⤵
- Program crash
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-33844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33844.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-38334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38334.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2816

C:\Users\Admin\AppData\Local\Temp\Unicorn-2537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2537.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-50752.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50752.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-3435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3435.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2220

C:\Users\Admin\AppData\Local\Temp\Unicorn-59818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59818.exe
9⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-20322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20322.exe
10⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-52968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52968.exe
11⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-48233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48233.exe
12⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-4221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4221.exe
13⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-59411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59411.exe
14⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-1632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1632.exe
15⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-44139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44139.exe
16⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
17⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-23206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23206.exe
9⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-5280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5280.exe
10⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-28005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28005.exe
11⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-18057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18057.exe
12⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-36853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36853.exe
13⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
14⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-25562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25562.exe
8⤵
PID:1048

C:\Users\Admin\AppData\Local\Temp\Unicorn-20322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20322.exe
9⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-25942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25942.exe
10⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-57724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57724.exe
11⤵
PID:364

C:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7750.exe
12⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-12158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12158.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-10617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10617.exe
8⤵
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-20322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20322.exe
9⤵
PID:2892

C:\Users\Admin\AppData\Local\Temp\Unicorn-56668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56668.exe
10⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-64953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64953.exe
11⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-3474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3474.exe
12⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-49359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49359.exe
13⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-51435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51435.exe
14⤵
PID:2472

C:\Users\Admin\AppData\Local\Temp\Unicorn-8238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8238.exe
15⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2336 -s 656
14⤵
- Program crash
PID:7668

C:\Users\Admin\AppData\Local\Temp\Unicorn-15617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15617.exe
13⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-51191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51191.exe
14⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-4258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4258.exe
15⤵
PID:8044

C:\Users\Admin\AppData\Local\Temp\Unicorn-29697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29697.exe
16⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6304 -s 688
14⤵
- Program crash
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-59745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59745.exe
9⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-38311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38311.exe
10⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-33577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33577.exe
11⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
12⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-62101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62101.exe
8⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6072 -s 720
9⤵
- Program crash
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3508 -s 716
7⤵
- Program crash
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-26802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26802.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-1297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1297.exe
7⤵
- Executes dropped EXE
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-5142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5142.exe
7⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-20322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20322.exe
8⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-5905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5905.exe
9⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exe
10⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-7558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7558.exe
11⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-49359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49359.exe
12⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
13⤵
PID:1332

C:\Users\Admin\AppData\Local\Temp\Unicorn-11341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11341.exe
12⤵
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-27263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27263.exe
13⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\Unicorn-9878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9878.exe
14⤵
PID:7656

C:\Users\Admin\AppData\Local\Temp\Unicorn-26765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26765.exe
15⤵
PID:8112

C:\Users\Admin\AppData\Local\Temp\Unicorn-50838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50838.exe
11⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-31207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31207.exe
12⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-22603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22603.exe
13⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-174.exe
14⤵
PID:8080

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
15⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4268 -s 600
11⤵
- Program crash
PID:3412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3936 -s 724
7⤵
- Program crash
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 720
6⤵
- Program crash
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-29734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29734.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1296

C:\Users\Admin\AppData\Local\Temp\Unicorn-51484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51484.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4832

C:\Users\Admin\AppData\Local\Temp\Unicorn-17634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17634.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-28900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28900.exe
8⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-18184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18184.exe
9⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-37329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37329.exe
10⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-20749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20749.exe
11⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-39977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39977.exe
12⤵
PID:4968

C:\Users\Admin\AppData\Local\Temp\Unicorn-480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-480.exe
13⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4968 -s 652
13⤵
- Program crash
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5124 -s 636
12⤵
- Program crash
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-49849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49849.exe
8⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-52104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52104.exe
9⤵
PID:4136

C:\Users\Admin\AppData\Local\Temp\Unicorn-39463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39463.exe
10⤵
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-51689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51689.exe
11⤵
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-59411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59411.exe
12⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-57055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57055.exe
13⤵
PID:6456

C:\Users\Admin\AppData\Local\Temp\Unicorn-20189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20189.exe
14⤵
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-9878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9878.exe
15⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-26765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26765.exe
16⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-64265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64265.exe
7⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-26352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26352.exe
8⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-18158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18158.exe
9⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exe
10⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-34201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34201.exe
11⤵
PID:4912

C:\Users\Admin\AppData\Local\Temp\Unicorn-54019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54019.exe
12⤵
PID:1216

C:\Users\Admin\AppData\Local\Temp\Unicorn-12540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12540.exe
13⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-52924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52924.exe
14⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43153.exe
15⤵
PID:8016

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
16⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-38187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38187.exe
17⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6840 -s 628
15⤵
- Program crash
PID:7924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1216 -s 656
13⤵
- Program crash
PID:7856

C:\Users\Admin\AppData\Local\Temp\Unicorn-15617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15617.exe
12⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-55275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55275.exe
13⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-16127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16127.exe
14⤵
PID:7648

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
15⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-46547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46547.exe
16⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 748
7⤵
- Program crash
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-59221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59221.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-4395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4395.exe
7⤵
PID:1204

C:\Users\Admin\AppData\Local\Temp\Unicorn-22460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22460.exe
8⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-18158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18158.exe
9⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exe
10⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-52291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52291.exe
11⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-5166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5166.exe
12⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-31207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31207.exe
13⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-61881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61881.exe
14⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-10480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10480.exe
15⤵
PID:7840

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
16⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6612 -s 488
10⤵
- Program crash
PID:5472

C:\Users\Admin\AppData\Local\Temp\Unicorn-31374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31374.exe
7⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-5280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5280.exe
8⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-11668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11668.exe
9⤵
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-48783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48783.exe
10⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-52613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52613.exe
11⤵
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-32551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32551.exe
12⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-45462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45462.exe
13⤵
PID:7512

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
14⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-54715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54715.exe
15⤵
PID:8040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1296 -s 744
6⤵
- Program crash
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4072 -s 716
5⤵
- Program crash
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2320 -s 736
4⤵
- Program crash
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-5474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5474.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4644

C:\Users\Admin\AppData\Local\Temp\Unicorn-39320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39320.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-11691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11691.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-54260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54260.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-529.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-48744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48744.exe
8⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-48334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48334.exe
9⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-47732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47732.exe
10⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\Unicorn-28991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28991.exe
11⤵
PID:2620

C:\Users\Admin\AppData\Local\Temp\Unicorn-2514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2514.exe
12⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-51689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51689.exe
13⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
14⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-8788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8788.exe
15⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
16⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-24384.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24384.exe
8⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-25750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25750.exe
9⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-46505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46505.exe
10⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exe
11⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-38285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38285.exe
12⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-47989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47989.exe
13⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-51435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51435.exe
14⤵
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-12898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12898.exe
15⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-45462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45462.exe
16⤵
PID:7520

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
17⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5432 -s 636
14⤵
- Program crash
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-46152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46152.exe
13⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-13889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13889.exe
12⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exe
13⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-15612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15612.exe
14⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-43729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43729.exe
15⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
16⤵
PID:4296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6680 -s 664
13⤵
- Program crash
PID:7216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6680 -s 664
13⤵
- Program crash
PID:7184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 752
8⤵
- Program crash
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-59605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59605.exe
7⤵
PID:3608

C:\Users\Admin\AppData\Local\Temp\Unicorn-52418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52418.exe
8⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-18952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18952.exe
9⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-17917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17917.exe
10⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exe
11⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-56136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56136.exe
12⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1995.exe
13⤵
PID:3696

C:\Users\Admin\AppData\Local\Temp\Unicorn-10926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10926.exe
14⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-13168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13168.exe
15⤵
PID:7572

C:\Users\Admin\AppData\Local\Temp\Unicorn-20993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20993.exe
9⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-20989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20989.exe
10⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-34969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34969.exe
11⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-28685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28685.exe
12⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-28275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28275.exe
13⤵
PID:1672

C:\Users\Admin\AppData\Local\Temp\Unicorn-30325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30325.exe
14⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
15⤵
PID:632

C:\Users\Admin\AppData\Local\Temp\Unicorn-50631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50631.exe
16⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-34280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34280.exe
8⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-39297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39297.exe
9⤵
PID:6976

C:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exe
10⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-11580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11580.exe
11⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-62893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62893.exe
12⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4260 -s 736
7⤵
- Program crash
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-64675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64675.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-24048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24048.exe
7⤵
PID:3696

C:\Users\Admin\AppData\Local\Temp\Unicorn-33944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33944.exe
8⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-1053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1053.exe
9⤵
PID:532

C:\Users\Admin\AppData\Local\Temp\Unicorn-39297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39297.exe
10⤵
PID:2364

C:\Users\Admin\AppData\Local\Temp\Unicorn-20749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20749.exe
11⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\Unicorn-39977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39977.exe
12⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61933.exe
13⤵
PID:2560

C:\Users\Admin\AppData\Local\Temp\Unicorn-45462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45462.exe
14⤵
PID:7536

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
15⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-44805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44805.exe
7⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46554.exe
8⤵
PID:412

C:\Users\Admin\AppData\Local\Temp\Unicorn-22913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22913.exe
9⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
10⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-33899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33899.exe
11⤵
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-20189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20189.exe
12⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-33781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33781.exe
13⤵
PID:7232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5716 -s 652
11⤵
- Program crash
PID:4628

C:\Users\Admin\AppData\Local\Temp\Unicorn-65121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65121.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4472

C:\Users\Admin\AppData\Local\Temp\Unicorn-25034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25034.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-42906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42906.exe
7⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-3409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3409.exe
8⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-3383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3383.exe
9⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-14600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14600.exe
10⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-2514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2514.exe
11⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-60347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60347.exe
7⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-39376.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39376.exe
6⤵
PID:4408

C:\Users\Admin\AppData\Local\Temp\Unicorn-64862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64862.exe
7⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-38770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38770.exe
8⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-57724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57724.exe
9⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
10⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-24025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24025.exe
11⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-28275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28275.exe
12⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-45737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45737.exe
13⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-65109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65109.exe
14⤵
PID:7620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2952 -s 740
5⤵
- Program crash
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-20414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20414.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-46092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46092.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:940

C:\Users\Admin\AppData\Local\Temp\Unicorn-19004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19004.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2780

C:\Users\Admin\AppData\Local\Temp\Unicorn-34738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34738.exe
7⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-19362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19362.exe
8⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-46170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46170.exe
9⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-25051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25051.exe
10⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-18057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18057.exe
11⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-24768.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24768.exe
7⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-7275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7275.exe
8⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-59141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59141.exe
9⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-37133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37133.exe
10⤵
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-34393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34393.exe
11⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-18139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18139.exe
12⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-35431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35431.exe
13⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-44689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44689.exe
14⤵
PID:7448

C:\Users\Admin\AppData\Local\Temp\Unicorn-26957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26957.exe
15⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-33346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33346.exe
6⤵
PID:3848

C:\Users\Admin\AppData\Local\Temp\Unicorn-3409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3409.exe
7⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-16212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16212.exe
8⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-39681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39681.exe
9⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-2514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2514.exe
10⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-28855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28855.exe
11⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-54725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54725.exe
12⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-8513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8513.exe
13⤵
PID:7560

C:\Users\Admin\AppData\Local\Temp\Unicorn-33781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33781.exe
14⤵
PID:3392

C:\Users\Admin\AppData\Local\Temp\Unicorn-21119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21119.exe
15⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-58453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58453.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:412

C:\Users\Admin\AppData\Local\Temp\Unicorn-8095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8095.exe
6⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-65438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65438.exe
7⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 752
5⤵
- Program crash
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4644 -s 752
4⤵
- Program crash
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3084 -s 736
3⤵
- Program crash
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-12526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12526.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2224

C:\Users\Admin\AppData\Local\Temp\Unicorn-53928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53928.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3368

C:\Users\Admin\AppData\Local\Temp\Unicorn-45542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45542.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-15776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15776.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3904

C:\Users\Admin\AppData\Local\Temp\Unicorn-7197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7197.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-34764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34764.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3716

C:\Users\Admin\AppData\Local\Temp\Unicorn-53020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53020.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2816

C:\Users\Admin\AppData\Local\Temp\Unicorn-695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-695.exe
9⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-4177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4177.exe
10⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-48020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48020.exe
11⤵
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-2514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2514.exe
12⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-32939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32939.exe
13⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-34305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34305.exe
14⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-31155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31155.exe
15⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-24439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24439.exe
16⤵
PID:7456

C:\Users\Admin\AppData\Local\Temp\Unicorn-54585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54585.exe
17⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5452 -s 664
10⤵
- Program crash
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-34114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34114.exe
8⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-61307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61307.exe
9⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-51741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51741.exe
10⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-27019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27019.exe
11⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-61743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61743.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4768

C:\Users\Admin\AppData\Local\Temp\Unicorn-6917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6917.exe
8⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-40170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40170.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-46798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46798.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-23830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23830.exe
8⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-21090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21090.exe
9⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-59141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59141.exe
10⤵
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-1938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1938.exe
11⤵
PID:3068

C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
12⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-63495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63495.exe
13⤵
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
14⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-8788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8788.exe
15⤵
PID:4492

C:\Users\Admin\AppData\Local\Temp\Unicorn-9878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9878.exe
16⤵
PID:7728

C:\Users\Admin\AppData\Local\Temp\Unicorn-49131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49131.exe
17⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-36418.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36418.exe
8⤵
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-59141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59141.exe
9⤵
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-44725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44725.exe
10⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-52436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52436.exe
11⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-37045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37045.exe
12⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-8814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8814.exe
13⤵
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-45462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45462.exe
14⤵
PID:7528

C:\Users\Admin\AppData\Local\Temp\Unicorn-39811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39811.exe
15⤵
PID:7496

C:\Users\Admin\AppData\Local\Temp\Unicorn-19905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19905.exe
16⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-32552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32552.exe
7⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-53762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53762.exe
8⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-41243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41243.exe
9⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exe
10⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-52613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52613.exe
11⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-3386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3386.exe
12⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-59551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59551.exe
13⤵
PID:1048

C:\Users\Admin\AppData\Local\Temp\Unicorn-63765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63765.exe
14⤵
PID:7764

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
15⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-11736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11736.exe
16⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3904 -s 744
6⤵
- Program crash
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-48785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48785.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-43508.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43508.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-26570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26570.exe
7⤵
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-9631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9631.exe
8⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-39756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39756.exe
9⤵
PID:1216

C:\Users\Admin\AppData\Local\Temp\Unicorn-50973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50973.exe
10⤵
PID:4424

C:\Users\Admin\AppData\Local\Temp\Unicorn-9914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9914.exe
11⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-48783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48783.exe
12⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-36277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36277.exe
13⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-40335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40335.exe
14⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-620.exe
15⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
16⤵
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-54715.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54715.exe
17⤵
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2604 -s 708
14⤵
- Program crash
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-44011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44011.exe
7⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-37329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37329.exe
8⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-36749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36749.exe
9⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28171.exe
10⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-48529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48529.exe
11⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-17777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17777.exe
12⤵
PID:3632

C:\Users\Admin\AppData\Local\Temp\Unicorn-8788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8788.exe
13⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-44689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44689.exe
14⤵
PID:7492

C:\Users\Admin\AppData\Local\Temp\Unicorn-61300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61300.exe
15⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-27124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27124.exe
6⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-34136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34136.exe
7⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-16212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16212.exe
8⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-55825.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55825.exe
9⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-22935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22935.exe
10⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-63666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63666.exe
11⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-57055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57055.exe
12⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-62073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62073.exe
13⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-26215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26215.exe
14⤵
PID:7604

C:\Users\Admin\AppData\Local\Temp\Unicorn-18129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18129.exe
15⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5148 -s 636
11⤵
- Program crash
PID:7460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 716
6⤵
- Program crash
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3836 -s 720
5⤵
- Program crash
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-20414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20414.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-39870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39870.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-57898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57898.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-36876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36876.exe
7⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-60394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60394.exe
8⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-41894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41894.exe
9⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-47081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47081.exe
10⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-20989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20989.exe
11⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-12794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12794.exe
12⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-59411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59411.exe
13⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
14⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-62997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62997.exe
15⤵
PID:7252

C:\Users\Admin\AppData\Local\Temp\Unicorn-33781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33781.exe
16⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-12516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12516.exe
7⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-17390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17390.exe
8⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-4870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4870.exe
9⤵
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exe
10⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-52613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52613.exe
11⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-54725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54725.exe
12⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-31347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31347.exe
13⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-26215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26215.exe
14⤵
PID:7612

C:\Users\Admin\AppData\Local\Temp\Unicorn-61767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61767.exe
15⤵
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-62537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62537.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-39014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39014.exe
6⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-50280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50280.exe
7⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-59984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59984.exe
8⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-15971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15971.exe
9⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7584.exe
10⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-48399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48399.exe
11⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-4818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4818.exe
12⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-32961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32961.exe
13⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-43049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43049.exe
14⤵
PID:4076

C:\Users\Admin\AppData\Local\Temp\Unicorn-17689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17689.exe
15⤵
PID:2556

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
16⤵
PID:7320

C:\Users\Admin\AppData\Local\Temp\Unicorn-11736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11736.exe
17⤵
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-52566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52566.exe
12⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-52924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52924.exe
13⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-8918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8918.exe
14⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
15⤵
PID:3924

C:\Users\Admin\AppData\Local\Temp\Unicorn-11736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11736.exe
16⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-22028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22028.exe
7⤵
PID:4260

C:\Users\Admin\AppData\Local\Temp\Unicorn-14600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14600.exe
8⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-27019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27019.exe
9⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\Unicorn-25047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25047.exe
10⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-59411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59411.exe
11⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
12⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-39239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39239.exe
13⤵
PID:7624

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
14⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-19905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19905.exe
15⤵
PID:8028

C:\Users\Admin\AppData\Local\Temp\Unicorn-651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-651.exe
10⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\Unicorn-6100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6100.exe
11⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-30325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30325.exe
12⤵
PID:7240

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
13⤵
PID:7556

C:\Users\Admin\AppData\Local\Temp\Unicorn-11736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11736.exe
14⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-26330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26330.exe
6⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-58422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58422.exe
7⤵
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-21015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21015.exe
8⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2275.exe
9⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-64865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64865.exe
10⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61523.exe
11⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-4704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4704.exe
12⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-65109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65109.exe
13⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3368 -s 720
4⤵
- Program crash
PID:3936

C:\Users\Admin\AppData\Local\Temp\Unicorn-15370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15370.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-40280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40280.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-9143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9143.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-47592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47592.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-65464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65464.exe
7⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3876 -s 720
8⤵
- Program crash
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-12516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12516.exe
7⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-56476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56476.exe
8⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-4870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4870.exe
9⤵
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-63967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63967.exe
10⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-32939.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32939.exe
11⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-54725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54725.exe
12⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-62073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62073.exe
13⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-42743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42743.exe
14⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-14320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14320.exe
15⤵
PID:2024

C:\Users\Admin\AppData\Local\Temp\Unicorn-6704.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6704.exe
6⤵
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-3985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3985.exe
7⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-1821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1821.exe
8⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-34227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34227.exe
9⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-3474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3474.exe
10⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-47989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47989.exe
11⤵
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-32961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32961.exe
12⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-24335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24335.exe
13⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-10096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10096.exe
14⤵
PID:7420

C:\Users\Admin\AppData\Local\Temp\Unicorn-43895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43895.exe
15⤵
PID:7760

C:\Users\Admin\AppData\Local\Temp\Unicorn-15617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15617.exe
11⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-21067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21067.exe
12⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-45737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45737.exe
13⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
14⤵
PID:1468

C:\Users\Admin\AppData\Local\Temp\Unicorn-11736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11736.exe
15⤵
PID:8172

C:\Users\Admin\AppData\Local\Temp\Unicorn-15474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15474.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-32600.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32600.exe
6⤵
PID:2808

C:\Users\Admin\AppData\Local\Temp\Unicorn-34136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34136.exe
7⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-9605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9605.exe
8⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\Unicorn-4870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4870.exe
9⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-22935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22935.exe
10⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6648 -s 636
10⤵
- Program crash
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-44011.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44011.exe
6⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-52104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52104.exe
7⤵
PID:3120

C:\Users\Admin\AppData\Local\Temp\Unicorn-2514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2514.exe
8⤵
PID:3204

C:\Users\Admin\AppData\Local\Temp\Unicorn-29131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29131.exe
9⤵
PID:2576

C:\Users\Admin\AppData\Local\Temp\Unicorn-20709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20709.exe
10⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-6100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6100.exe
11⤵
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-45737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45737.exe
12⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
13⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-19905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19905.exe
14⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-20004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20004.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3760

C:\Users\Admin\AppData\Local\Temp\Unicorn-59844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59844.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-28516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28516.exe
6⤵
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-30052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30052.exe
7⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-16212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16212.exe
8⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-43765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43765.exe
9⤵
PID:2056

C:\Users\Admin\AppData\Local\Temp\Unicorn-33241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33241.exe
10⤵
PID:2556

C:\Users\Admin\AppData\Local\Temp\Unicorn-63941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63941.exe
11⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-20709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20709.exe
12⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-43049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43049.exe
13⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-30325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30325.exe
14⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64507.exe
15⤵
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-15821.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15821.exe
16⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5416 -s 656
12⤵
- Program crash
PID:7544

C:\Users\Admin\AppData\Local\Temp\Unicorn-21452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21452.exe
6⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-3334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3334.exe
7⤵
PID:6880

C:\Users\Admin\AppData\Local\Temp\Unicorn-64953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64953.exe
8⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-27787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27787.exe
9⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-39977.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39977.exe
10⤵
PID:892

C:\Users\Admin\AppData\Local\Temp\Unicorn-480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-480.exe
11⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 892 -s 724
11⤵
- Program crash
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6880 -s 724
8⤵
- Program crash
PID:6252

C:\Users\Admin\AppData\Local\Temp\Unicorn-35292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35292.exe
5⤵
PID:5096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 740
5⤵
- Program crash
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3164 -s 724
4⤵
- Program crash
PID:1196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2224 -s 740
3⤵
- Program crash
PID:4792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2924 -s 764
2⤵
- Program crash
PID:2636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2924 -ip 2924
1⤵
PID:1196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3084 -ip 3084
1⤵
PID:760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2320 -ip 2320
1⤵
PID:4596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2224 -ip 2224
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 4276 -ip 4276
1⤵
PID:1220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3368 -ip 3368
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 504 -p 4644 -ip 4644
1⤵
PID:1196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4072 -ip 4072
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4140 -ip 4140
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2952 -ip 2952
1⤵
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3836 -ip 3836
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3164 -ip 3164
1⤵
PID:708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2816 -ip 2816
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4244 -ip 4244
1⤵
PID:3988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3456 -ip 3456
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3904 -ip 3904
1⤵
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 4572 -ip 4572
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3928 -ip 3928
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2964 -ip 2964
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 408 -ip 408
1⤵
PID:4136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3508 -ip 3508
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1296 -ip 1296
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4928 -ip 4928
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4256 -ip 4256
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4260 -ip 4260
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 3844 -ip 3844
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3760 -ip 3760
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 940 -ip 940
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3876 -ip 3876
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1300 -ip 1300
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1436 -ip 1436
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4472 -ip 4472
1⤵
PID:3612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 2036 -ip 2036
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3936 -ip 3936
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2636 -ip 2636
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4832 -ip 4832
1⤵
PID:2608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4564 -ip 4564
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 760 -ip 760
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 412 -ip 412
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4840 -ip 4840
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3100 -ip 3100
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4652 -ip 4652
1⤵
PID:4836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3716 -ip 3716
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3196 -ip 3196
1⤵
PID:2560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2004 -ip 2004
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2708 -ip 2708
1⤵
PID:2136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1844 -ip 1844
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2816 -ip 2816
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4768 -ip 4768
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1172 -ip 1172
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1116 -ip 1116
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4208 -ip 4208
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2780 -ip 2780
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3696 -ip 3696
1⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3432 -ip 3432
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2256 -ip 2256
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 2220 -ip 2220
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1068 -ip 1068
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1448 -ip 1448
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4240 -ip 4240
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 628 -ip 628
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5556 -ip 5556
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3080 -ip 3080
1⤵
PID:1044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4336 -ip 4336
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2292 -ip 2292
1⤵
PID:2180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4408 -ip 4408
1⤵
PID:4536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2336 -ip 2336
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2808 -ip 2808
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3848 -ip 3848
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3640 -ip 3640
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3988 -ip 3988
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4540 -ip 4540
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4492 -ip 4492
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 4428 -ip 4428
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1048 -ip 1048
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1204 -ip 1204
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3008 -ip 3008
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4332 -ip 4332
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3900 -ip 3900
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 548 -ip 548
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 212 -ip 212
1⤵
PID:6236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5160 -ip 5160
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5180 -ip 5180
1⤵
PID:7124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1488 -ip 1488
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4300 -ip 4300
1⤵
PID:1484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5412 -ip 5412
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5420 -ip 5420
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5436 -ip 5436
1⤵
PID:2024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5372 -ip 5372
1⤵
PID:3848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5452 -ip 5452
1⤵
PID:1196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5300 -ip 5300
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5496 -ip 5496
1⤵
PID:556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5828 -ip 5828
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4456 -ip 4456
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3608 -ip 3608
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5776 -ip 5776
1⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5708 -ip 5708
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5792 -ip 5792
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2528 -ip 2528
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 216 -ip 216
1⤵
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6052 -ip 6052
1⤵
PID:1204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5520 -ip 5520
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5356 -ip 5356
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2392 -ip 2392
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5728 -ip 5728
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5636 -ip 5636
1⤵
PID:7068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 6084 -ip 6084
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5808 -ip 5808
1⤵
PID:4120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5844 -ip 5844
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5308 -ip 5308
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5460 -ip 5460
1⤵
PID:4508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6124 -ip 6124
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 5568 -ip 5568
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5756 -ip 5756
1⤵
PID:2216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5596 -ip 5596
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6132 -ip 6132
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3612 -ip 3612
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6072 -ip 6072
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4752 -ip 4752
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5856 -ip 5856
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5512 -ip 5512
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5464 -ip 5464
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6120 -ip 6120
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 6112 -ip 6112
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5648 -ip 5648
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5080 -ip 5080
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 408 -ip 408
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 1020 -ip 1020
1⤵
PID:7084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4776 -ip 4776
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6104 -ip 6104
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2892 -ip 2892
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6040 -ip 6040
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5720 -ip 5720
1⤵
PID:2216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5988 -ip 5988
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5232 -ip 5232
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6060 -ip 6060
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5240 -ip 5240
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2036 -ip 2036
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5804 -ip 5804
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5408 -ip 5408
1⤵
PID:3848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3472 -ip 3472
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 4448 -ip 4448
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5508 -ip 5508
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5172 -ip 5172
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5968 -ip 5968
1⤵
PID:2276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1216 -ip 1216
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4200 -ip 4200
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5836 -ip 5836
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5892 -ip 5892
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5732 -ip 5732
1⤵
PID:4776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 884 -ip 884
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 4052 -ip 4052
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4256 -ip 4256
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 532 -ip 532
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6148 -ip 6148
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5096 -ip 5096
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1544 -ip 1544
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4312 -ip 4312
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5488 -ip 5488
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4260 -ip 4260
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5772 -ip 5772
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6404 -ip 6404
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5444 -ip 5444
1⤵
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3936 -ip 3936
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3368 -ip 3368
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6396 -ip 6396
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6412 -ip 6412
1⤵
PID:2472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3912 -ip 3912
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6248 -ip 6248
1⤵
PID:884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6200 -ip 6200
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6612 -ip 6612
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6592 -ip 6592
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6960 -ip 6960
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6584 -ip 6584
1⤵
PID:3608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6620 -ip 6620
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6516 -ip 6516
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6668 -ip 6668
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6220 -ip 6220
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4560 -ip 4560
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6636 -ip 6636
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6944 -ip 6944
1⤵
PID:3848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6332 -ip 6332
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 412 -ip 412
1⤵
PID:5888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6880 -ip 6880
1⤵
PID:4256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6952 -ip 6952
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6540 -ip 6540
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5664 -ip 5664
1⤵
PID:3744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5644 -ip 5644
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6216 -ip 6216
1⤵
PID:1612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5388 -ip 5388
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 3644 -ip 3644
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6564 -ip 6564
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1116 -ip 1116
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6748 -ip 6748
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6848 -ip 6848
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4208 -ip 4208
1⤵
PID:1084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4424 -ip 4424
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6364 -ip 6364
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2320 -ip 2320
1⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4136 -ip 4136
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3944 -ip 3944
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3396 -ip 3396
1⤵
PID:6260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3120 -ip 3120
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6684 -ip 6684
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2620 -ip 2620
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 2708 -ip 2708
1⤵
PID:1220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6556 -ip 6556
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3080 -ip 3080
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3520 -ip 3520
1⤵
PID:2356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2056 -ip 2056
1⤵
PID:2892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2192 -ip 2192
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2364 -ip 2364
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6376 -ip 6376
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6648 -ip 6648
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 7124 -ip 7124
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6572 -ip 6572
1⤵
PID:2496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5204 -ip 5204
1⤵
PID:2232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6940 -ip 6940
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3988 -ip 3988
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6976 -ip 6976
1⤵
PID:2620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5016 -ip 5016
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 212 -ip 212
1⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6856 -ip 6856
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6472 -ip 6472
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5252 -ip 5252
1⤵
PID:2364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 548 -ip 548
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4760 -ip 4760
1⤵
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6888 -ip 6888
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4996 -ip 4996
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 3928 -ip 3928
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2384 -ip 2384
1⤵
PID:4940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 7008 -ip 7008
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6016 -ip 6016
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6504 -ip 6504
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3876 -ip 3876
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3900 -ip 3900
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5904 -ip 5904
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4300 -ip 4300
1⤵
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5100 -ip 5100
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1164 -ip 1164
1⤵
PID:2720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3068 -ip 3068
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6160 -ip 6160
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5828 -ip 5828
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5132 -ip 5132
1⤵
PID:4532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3836 -ip 3836
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 364 -ip 364
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5728 -ip 5728
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4268 -ip 4268
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5908 -ip 5908
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5736 -ip 5736
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6468 -ip 6468
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5700 -ip 5700
1⤵
PID:116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 3640 -ip 3640
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6084 -ip 6084
1⤵
PID:4588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2556 -ip 2556
1⤵
PID:448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3204 -ip 3204
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5872 -ip 5872
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5776 -ip 5776
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3008 -ip 3008
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5312 -ip 5312
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4396 -ip 4396
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5296 -ip 5296
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5124 -ip 5124
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2208 -ip 2208
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6488 -ip 6488
1⤵
PID:3076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6140 -ip 6140
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6040 -ip 6040
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2004 -ip 2004
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 7108 -ip 7108
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5604 -ip 5604
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5080 -ip 5080
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6288 -ip 6288
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3096 -ip 3096
1⤵
PID:4676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 436 -ip 436
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5384 -ip 5384
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5812 -ip 5812
1⤵
PID:7136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4796 -ip 4796
1⤵
PID:556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5988 -ip 5988
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5316 -ip 5316
1⤵
PID:4228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5148 -ip 5148
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5704 -ip 5704
1⤵
PID:540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4864 -ip 4864
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 2416 -ip 2416
1⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6860 -ip 6860
1⤵
PID:3508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6120 -ip 6120
1⤵
PID:2308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2072 -ip 2072
1⤵
PID:532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6056 -ip 6056
1⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3924 -ip 3924
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5416 -ip 5416
1⤵
PID:556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6000 -ip 6000
1⤵
PID:7220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2336 -ip 2336
1⤵
PID:7276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3844 -ip 3844
1⤵
PID:7312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2576 -ip 2576
1⤵
PID:7360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 1216 -ip 1216
1⤵
PID:7392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3468 -ip 3468
1⤵
PID:7448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4332 -ip 4332
1⤵
PID:7588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 4200 -ip 4200
1⤵
PID:7696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5432 -ip 5432
1⤵
PID:7784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5268 -ip 5268
1⤵
PID:7884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 7012 -ip 7012
1⤵
PID:7992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4968 -ip 4968
1⤵
PID:8108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 892 -ip 892
1⤵
PID:8156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6680 -ip 6680
1⤵
PID:2600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 5188 -ip 5188
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5772 -ip 5772
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5884 -ip 5884
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5716 -ip 5716
1⤵
PID:7260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5512 -ip 5512
1⤵
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 7080 -ip 7080
1⤵
PID:2808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1644 -ip 1644
1⤵
PID:7212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6216 -ip 6216
1⤵
PID:7284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5240 -ip 5240
1⤵
PID:7232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6552 -ip 6552
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5816 -ip 5816
1⤵
PID:7404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4912 -ip 4912
1⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1044 -ip 1044
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5520 -ip 5520
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 6444 -ip 6444
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5868 -ip 5868
1⤵
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6500 -ip 6500
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2320 -ip 2320
1⤵
PID:7280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5944 -ip 5944
1⤵
PID:7296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5824 -ip 5824
1⤵
PID:7496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 408 -ip 408
1⤵
PID:7364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2472 -ip 2472
1⤵
PID:964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6204 -ip 6204
1⤵
PID:7848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6836 -ip 6836
1⤵
PID:7908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5656 -ip 5656
1⤵
PID:8036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3456 -ip 3456
1⤵
PID:468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6852 -ip 6852
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5096 -ip 5096
1⤵
PID:8164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4928 -ip 4928
1⤵
PID:8108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1956 -ip 1956
1⤵
PID:7892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3916 -ip 3916
1⤵
PID:8032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1520 -ip 1520
1⤵
PID:8116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5136 -ip 5136
1⤵
PID:7592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5680 -ip 5680
1⤵
PID:7188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6892 -ip 6892
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 2604 -ip 2604
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6600 -ip 6600
1⤵
PID:2104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6568 -ip 6568
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5140 -ip 5140
1⤵
PID:7200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2816 -ip 2816
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 6952 -ip 6952
1⤵
PID:3744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6920 -ip 6920
1⤵
PID:1524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6544 -ip 6544
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6652 -ip 6652
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1796 -ip 1796
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 6512 -ip 6512
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1332 -ip 1332
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6940 -ip 6940
1⤵
PID:7272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 6328 -ip 6328
1⤵
PID:5772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6384 -ip 6384
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 4468 -ip 4468
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6924 -ip 6924
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6104 -ip 6104
1⤵
PID:7788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 7024 -ip 7024
1⤵
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5784 -ip 5784
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2824 -ip 2824
1⤵
PID:7188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6304 -ip 6304
1⤵
PID:8172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6260 -ip 6260
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4444 -ip 4444
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2636 -ip 2636
1⤵
PID:2572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6456 -ip 6456
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3732 -ip 3732
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3524 -ip 3524
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6352 -ip 6352
1⤵
PID:7260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4604 -ip 4604
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6472 -ip 6472
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3928 -ip 3928
1⤵
PID:2808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6752 -ip 6752
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2560 -ip 2560
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2952 -ip 2952
1⤵
PID:7272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6848 -ip 6848
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6840 -ip 6840
1⤵
PID:4768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6420 -ip 6420
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6124 -ip 6124
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5760 -ip 5760
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5320 -ip 5320
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6688 -ip 6688
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4208 -ip 4208
1⤵
PID:3644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4164 -ip 4164
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1672 -ip 1672
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6360 -ip 6360
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1164 -ip 1164
1⤵
PID:7376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2528 -ip 2528
1⤵
PID:232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6468 -ip 6468
1⤵
PID:468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2268 -ip 2268
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7140 -ip 7140
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6520 -ip 6520
1⤵
PID:1208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1508 -ip 1508
1⤵
PID:4688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5864 -ip 5864
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6792 -ip 6792
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3956 -ip 3956
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5128 -ip 5128
1⤵
PID:8164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5892 -ip 5892
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 3912 -ip 3912
1⤵
PID:4268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6636 -ip 6636
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2216 -ip 2216
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4492 -ip 4492
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5476 -ip 5476
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5984 -ip 5984
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4308 -ip 4308
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5100 -ip 5100
1⤵
PID:6172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5596 -ip 5596
1⤵
PID:5124

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10300.exe
Filesize
184KB

MD5
29164d412053e2d29ca163f1672d6d29

SHA1
3f74c8f46b4133e3c2ee86060cd25d1ad331ae28

SHA256
7df42210c43da248abd550ac6e45aed6d3f83536e611d4294aa1cda470830535

SHA512
bd7f00f5cdc1d891ca5c1aa45d40dbea1ed05d9a1d2c2c4b7e508fbcb65caff0424700809f8698eb3b308fb5f656552b1ab1488b412a00bd055989c68a17f1ba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-11691.exe
Filesize
184KB

MD5
43b12fb612fd73481aa0d9d3066a138d

SHA1
70c4ff31c7c5459b4e599a65720112a643281530

SHA256
fdf3610dd6f7789aa90a8d07a6c77683107b4daa56c7919b7d34226a76b76548

SHA512
7021244395eb3e85919e2df83d4ba8474edea44b49ad9957d8cab099877728a37f6cc2dd187cd0e853a4bcc5d9359379a5b075a1f143d5fc27d015e5f001ccda

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-12526.exe
Filesize
184KB

MD5
ff5c2a9b304ba8fabf76caae9c13246e

SHA1
75fb6cee87a2797acf4bb6ba61fd97f0d280e703

SHA256
724a90121fd6b6344890408cc74def7c334f1c542bc86cf26c2ee5af45e752c0

SHA512
481bd018a407ffeb01685e2086e8b2856c15698255f94e0cf5d4752df91a75c9ac372e7a16a7b72eccc675d5aaaba96c1c95ee54ea3f3db7f28def8b4aefbcd0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13419.exe
Filesize
184KB

MD5
b13b21d30bc1e9305e6e1b0e96310fe7

SHA1
eb25adf87f783b414845825bdd907f6e953499d8

SHA256
8d60b42b3699dd7522b033f9e1d1aecc8b43815f189a71b44609b196c0e3b01f

SHA512
a5089de731064595eeb38e4db6102dcb072ae09696d94835b56086af977a296c6ca42f8718f73c3d1b7c63a20bf2473fd66130677fcdadfbad9d6858a715df8a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15370.exe
Filesize
184KB

MD5
9e6980c8de174490787271de13cf8f7b

SHA1
2811ce97decf98e140ee7e5e2fd8228d4b18ef2d

SHA256
4e25ff500712e437e6f5fda4047a928eee481ad3147ccf664d1de3f42f7d2497

SHA512
0365e74ced5b1d5173ad1c479666577e0fa2cdef121ccce3bf9cb7a0673d549585ea1d62cdcd8d3f8c407874ff9a8e5e076631f4a2b5dc5c8587e39d3dba5379

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15776.exe
Filesize
184KB

MD5
86e98631ff4251aedad08e1803d10580

SHA1
778c792bbc8a088fbea9d6723242788011a63343

SHA256
5111f22da04b9c0076746b254854a0919561bf6c2f835f835a40a26a177b0063

SHA512
9fd336a2ba984808ea87906d5211e0736b9282070e6fc4d80a4dffa52727a545b1cb8e030db9989a1f0c2c742cc451334ebc1cae2c5aab332bf904e34728b81d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18058.exe
Filesize
184KB

MD5
1ce7bb145376bdd206f16334f339c48b

SHA1
8aa9cd63f979e42ddc2c55a4414b3a408feae9ea

SHA256
95712a653ab54ef178a9333c7437504184bc0d0d9aa0e30da84ad60a132e7aec

SHA512
1d1552e35a1ebf9649f883ed2b4354a9d6dd0602b47414511ee922662a8e8f5b6b9381e292e33ed40f3774ed1cdf311c948fa5eb79f4b1567b36eaf2d077c211

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20004.exe
Filesize
184KB

MD5
86f30565c5b68be6fd3e2452a3c7f979

SHA1
cee3b1e2b9ebe70c1a6f02b13b10096179d2d505

SHA256
0ae19d142214c0200a76f83448569eb168d35eaa5aeee980ec12b21b17cfe835

SHA512
7b6c7b5783849e5ce823d1c3401e31b94cd632ca58137196a101848b4b4f05113bc1b246eb74415ccbba9b7c36d1dbbeb4bf52bf0e2b8a70b801dc9722cedb63

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20414.exe
Filesize
184KB

MD5
b4f03791a960e6c686e0e46542b266e9

SHA1
fa6c97c7c4f4a110502c47c4b7059a6f67022b4c

SHA256
60d4854755ca65e3ad34b4228ae9b4016256ac8f8ae0840f2f1e32a42327274a

SHA512
44c1a4a0cfe7af83f27c23e7b0965552e73f8fef90d5ed5f3c57ad2eb40402c7735f502f173f370e32505cc87516f647bb2611ef6a59a6c8952888ad1d6d2396

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23830.exe
Filesize
184KB

MD5
9d04e3fc5805c4b8f2d393d84d7e2bd4

SHA1
728195dd5b65d3659e718aed132d79156b84eaf0

SHA256
c967ace9f5ef62572d8d72674dbd4c7894e36e1b5407931eb30d604371e24e22

SHA512
8d04ff7bf35250e88a8f77904fd06959d65fe195ae186118b6112f0c12f71cf67c8e8d8e90470abdb945efe9ee8f71761ee8bb19d68d8b06f29a0637cf1da59e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2537.exe
Filesize
184KB

MD5
912b8085ca9632def48f56c446022e8f

SHA1
8f6210617d5be1357e866dbf58c080a6673bd110

SHA256
cdb7d0edda050e8b809a23abbb236cfdf15ecf1c891b5f00acc3239df195526a

SHA512
462c91234de1efd3c383d0819f48bcbb5b5e2da9c062e4237ba6c0de6821d5b8ec0af16375a2d562593b8dbca0857fe1ae4f4735d150d9dfa255b13e75ae928c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-2781.exe
Filesize
184KB

MD5
4ce9aa35071aec4b261d208789d6be78

SHA1
8b1fe9cef919f39b93edb8d03bb88c9d9890a15b

SHA256
52d07ff10d98e2718d746272cb64776ec74decd418357fc105b480a6b7a8c139

SHA512
fa0278d852dd7be2e597660fee8196d2449059e0b9ba31570b6d1cae15220fe8c63b37615425faf647933f9168b1bd3222cdc8cf28f2e9d6936375409e987790

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29734.exe
Filesize
184KB

MD5
09814dab3475fe1bbe8f4762c7f7e434

SHA1
eec3ba9f12ee0beb944f6553798c884dd31c0b5d

SHA256
bf3e58ec735355ca92925c7a2cae246d16681d01cf10e4af061c15b36494d4d7

SHA512
08475cacd00778b8676c52a7e67bf022c62bbd8831278b0fd95083e7a31f2d24286e367f20209519307e2772154728a2328375949bbabd5c01ba750829eedfd5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32392.exe
Filesize
184KB

MD5
f815de388da10aa585ee15af2151ef7e

SHA1
70221e63823c2a7b3940283fb78823798193ae84

SHA256
0cd61efb3102b3d145ac3499cdd5d1eb337625cc71f7cdfbe341f26991fe6beb

SHA512
893d9e43606b6dc3cd616a7da6760c8d423c83bc4814b7d66b452cdcbc5048bb68a502a6386aedb41d0fd43ddf766f074420bc26618764d5e05deec57c10bdc5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33844.exe
Filesize
184KB

MD5
d95b589943cbb9f4bfc4f5ecb97222c3

SHA1
1e1a36959ce89362061d1237e43eeac2d3a62a07

SHA256
7ea940368ec532c063e3b9afc98fa418157488e15bbd44913b028f20f9ac6c89

SHA512
fecdae7379bc7168ee00e6d7f4265d79706cc35578aace45539adb3c8f37614bbe9dd2b5ce42d7616cf1a9a7c1148a66956ba61c6f5ef3176bd1873c2a28c2e1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38334.exe
Filesize
184KB

MD5
05758fdfee7429670f283b8f4107654a

SHA1
c484d94e92a3acd9bdf05bfc7c599e6a74791cef

SHA256
db8b994e0b4282e465776b4ab9a8ce53686a8b41f10280e366ca151bc8a11181

SHA512
a15148783024cd0777630b691978e8958991f5176d8c72ddf44d7ef1fc981dc38045d8200ecfc50883cd3ddead4a207e8ef66ff9d8b4a14c74cd5c706ef0fc72

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39320.exe
Filesize
184KB

MD5
9b9004e443be7c8700062a07e00892a9

SHA1
e6c73f99c05092e086c6cf1c889a9597434ad050

SHA256
addb414a49442441b7c26c09c2b67528222d3896c6bdb3834eb767ccef638414

SHA512
360995e4610bd58a9ddd91b6ee9b17603530ba6ba5eab4f34db0962ee742cadf11605a55e06d86f7ccc7ea238ebf24be690a4c1eb0dd954c5cd4f3f1a0eb998e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39870.exe
Filesize
184KB

MD5
412a621e9f6253a04c9a4466c403ed6b

SHA1
473a6f9a95b8b826a243f5a8e54ba5db0b195f15

SHA256
acb341c7eae60effd1f712561b3383f5ed41a509586b9c27343bc7a0f767f151

SHA512
8772ec68c6802744093a83c5dbf1e7ece158533dcaa2bd4da1036d2fb868d6f1550d43dcd9ee3caca13aefea5481805ad359624daf15132e2b7a865a5d9d2b55

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40280.exe
Filesize
184KB

MD5
d6a990ddd5de70df9d3f191892a94e90

SHA1
0921e1f2c1e4a3c692ca3ad98ea139111d1f0e9f

SHA256
222af1b2f11d2b44aad8fcdaf1d31745d18385990b70cfbefc1a4c1b151a2863

SHA512
740d5b9adad522c74cbfa7c66afc89e884f5f8af69ee1799d1bf24c5426d4111cb44d57ddb564d1625f5efc51d6d9b91213eca9ed1c3d5004c54d55293faec46

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42008.exe
Filesize
184KB

MD5
bc96da86b71c5de451bb7369fd5f9b22

SHA1
0b9f3bd942d92beac454ba26e686e62d392aab7c

SHA256
16c2651e1644643495942328f6fee44227e81b4537dcad424f869ec1c488431e

SHA512
3905115beeb9f3b7e765921436d75a4073308d6506e0dc576d035f32e04608384deb9da613cea2af51f104d9d1d7322dcb8570857072061c5880015624ea57ca

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45542.exe
Filesize
184KB

MD5
a76032d5a004630afae557b192250f08

SHA1
3e09027dbca1f481d4f4d50cdffca5c418c12f19

SHA256
678b2a0f3b46f8a118ed6cdbca03c291d18eac8c07e6af88dec09e93e36f026e

SHA512
ae18f65fd11aa4dd1ec23b48bf2e6313d9a9d7ba2d7eb59a5f87e0dffd72602791905d5929dddce5639d8e8d35c55760ab1049baf332371351d94db26268e769

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46092.exe
Filesize
184KB

MD5
3ae04db178b3ecae8397b80a98abbfd3

SHA1
e1e40683e4714ff13d2da4074d2c257d9e5e1955

SHA256
49c793c20498b5d7e4af7907c923dbd8c782c6419fda1783830f9b451faaa4e7

SHA512
8dc635af678c7f17a306e9e232858c2e9d3228f71908f9f6d2a29c2dc618bc823cd29ed8daba155e328745ede3565d99258e0e1b0179bad2cd73bb0055f7bb84

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48785.exe
Filesize
184KB

MD5
4e327e76fa22e7c90bc2b4add90f9562

SHA1
064ae994cc0dffd96b18461fabd3bbf5ed274a18

SHA256
f3ef08bbaf9f3ec5af363b9da42c993c9c74a63e026aaf5a33e1666eb576592c

SHA512
6d19190b1027becca63f3e210a1c6f2bbf00d8faf404bf646bb7243cdfc7f78eb9f16538e8db4a7d3fae2e0ae90a0f7483bac09c9f04529bcf142a179f5bd839

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50752.exe
Filesize
184KB

MD5
ce64672671cad73b5c58c3796bd26097

SHA1
76f0f838e6ed955e49ae5a3be9e70efa52974ff0

SHA256
ae2ee69130096a447ada2baf2629dc17bf07682f9bd584efda37d74737f9c75a

SHA512
f2ed473acb2c19b0c293201aebaca34ea02c2ef838bd2992893d6117622e4eadf45b565f09f5ff225419a223e7deb0131b82f3a6cabc3c4845e491474cc20a3a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51852.exe
Filesize
184KB

MD5
f9d98bcbe8c4156c1fc9f7bd17f4cdeb

SHA1
2f9192d4b60cf9266a3b28cca6b18da75756f2c7

SHA256
72b4c7a1c10b138447dc3a3b1a0043cf079a20780d3c9b8eab19747659bf8a75

SHA512
f489d3bfb6419cff8f37bd930e00860d27b7502eb7550f2edfe482d207e459915f9e901b1f8802347cb757cbe6c5f65c45791407668dda34e325d223de4a54ab

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53928.exe
Filesize
184KB

MD5
69b5676d71bf99602e9ded675c82f359

SHA1
0f0a57627f44ee1e559ca04d1955edc2723e8748

SHA256
7162fdbae0b6056e1625c47edf2ef63b8c39822598043261266b075c721da069

SHA512
c7b798667d566d682dea70aad9ac905fea39e9dfbc6e0e5b87a42a3cacea909eb7849cf966bc6842842b9fff9b51e15f8d03ad56f102b373c819db1d4273edf4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54260.exe
Filesize
184KB

MD5
27fbb859344c73a54ad3ea0c1ce3cac6

SHA1
0d3b93572b69137f97def1c8b241ec1f6beb3a64

SHA256
f2f339974901d48d2a44009274aeb37ca8432e514cb6737300d0bd94d0d73416

SHA512
0f727a0adcf9e94726be441b9c7ec04e1a94d97eaa4bda8da1e68739cbff56d3bd81a067b4382dfe49647cc451baf83fe698e11c0d4677a06c7fd0c0c05545ef

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5474.exe
Filesize
184KB

MD5
1b878ef642e439b63930bc38fb78dc89

SHA1
56dafb8050ce99af660fe70e3eaa1d49530b6a98

SHA256
9f29fbbc47a2d88cae244f57ff354228eb5ec8b1f3a925097583e74298e15998

SHA512
0af4397ce94455a63cbcffad282efd99514e0452ca4af1cd80586770bb57e211b655c95c4fee29cee7d66a4f9d6f427d4ae6dcdf33e65bd1df1ee65d8acd0445

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57794.exe
Filesize
184KB

MD5
88a58ea69aed6050dc8486982bf0a3d6

SHA1
876203c0b0da2f90641a06c2409a578e2b1a208d

SHA256
3d5ad0fadda3984578da9a2387819d081cbe3f1c9fc4c02cca2ca5d9b2062088

SHA512
a56e522308c86b923bfa898ba58d9e3d92aade3ee63fd5ee0db8b621633a4640cb906ee0711d6fdabaf09f4af38059b3529e5ad20b11b02ff00cf93e331a6e97

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60892.exe
Filesize
184KB

MD5
4477313e85f7c610b772082b4b4e22a5

SHA1
e4e7ca6ad1521fa2310a5502c9e7001df64098fc

SHA256
7446f56db2021d5769f8b1a5505f1f0b0cba9cb8a111aacbc916ccf703277b13

SHA512
92c543da881bae3dd77af9470ff80cd2b1ed09d95ebd7a6d17c537d4223c300910ad43dbb624e2a04b212e37be9582143b583c6a2ecae841bc9ce56dd20b678b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6100.exe
Filesize
184KB

MD5
1fca01d7e4dec27c8fb8cef6b41ada94

SHA1
4d6fdaf3cfa4b89b20aa70bbbe69739aadf7f3d5

SHA256
56537de6a4ece097ac0b9baa7a9748fb4fa38b25db597c7df491fd29401f0e4f

SHA512
d50286e921ac5ced220af1190933ed2beeacaeda96bbf395bcf4ce0163addeb0b1d35151610fdd01d957625682baeffee13e42325d034b9d203e907b6e3d82e1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65121.exe
Filesize
184KB

MD5
a280436b0e7e86c399c7f4c63a6f5d9a

SHA1
5c87a5a3bf9c9c2209174a1de5965ea1c06915d2

SHA256
b6fcc699b999b902af5089cb4e8c5815aef45e1d7246b248d011a3abba899b24

SHA512
9a227e3934875fbfe420250c39a1339e417a2b5ba54e719351f88dfaf93e80d89e8973e9e641515d803d826f07ee786193a88294d11e40d689d2272b2111a644

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6614.exe
Filesize
184KB

MD5
69aa6ce1909aaa904b98d8436f020f81

SHA1
9f49f6a29fdd00915b3fab071b2b69f2164808c1

SHA256
1aee847a02cfa0136e351670bde0c41f9a262b9701e27101aa5215fb3454cc19

SHA512
421328eaf8682a65002314d5d3caa5e4a11a2f1b1d0808887748f169149622a73989f98c0b0a8bade30b4194f3856d61a85c450d43f0b243a714e83411408600

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7197.exe
Filesize
184KB

MD5
18413e974516ee1ff01875936706b654

SHA1
bdfdbecdea2cb428746c2697e2fb189da5451a16

SHA256
5c10db0f869c7a7d156cab53832f1159b5488f1f91b00e2ed1e721a978353401

SHA512
ccc606b650e0b6255450ed64017f4f79509ce57c5b80b92c8c6c765928e912f6e4e62bb5a1ede8aef36380e0a750db62712e9ef32ebe05dc504e28e5fe33af13

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9143.exe
Filesize
184KB

MD5
c6564b25de45bc5a21f76c6e062cc91b

SHA1
8ee0412c5c17b24a8ba58ba934766f53b05f65ff

SHA256
8709ea662eb4a39f7581b5bc994df9274b5a0e3f99ad3525066f8f825d737a1d

SHA512
9d73c5d99282f34a89ce2314d2a45c93cc6c5080f487f31a3dad5bf6145abf782c130029cb3e57a768c0d6ec65c78f21373c0f00a9ed06d49cd68f0441e583f0

Download Submit