39836605f42455d6456a1a6b1a6ba21ca0c2efe43d2458124cd58fa714e94379

Analysis

max time kernel
149s
max time network
138s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 20:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

39836605f42455d6456a1a6b1a6ba21ca0c2efe43d2458124cd58fa714e94379.exe
Size

184KB
MD5

8c9ca9f22cc05ae40fdfd222ccb39ffc
SHA1

9975c29865ae641958e563ac5f94c6464cfb9497
SHA256

39836605f42455d6456a1a6b1a6ba21ca0c2efe43d2458124cd58fa714e94379
SHA512

f33a6c6791416125c7c3e879efac04820666290d318c4b772f3e65c6c579683f049fb1fba2616c25e2e0bd713b3b9b90ecd252f5203638497f72857cce3bf549
SSDEEP

1536:5N2ZmjZ5t078o5xxJJAAl3wMFeFyvZc8ndddjFL+2VJet1hl5hj5nizpJc:XH9078ofDJAOdFYWeyFL+Es1hlnViFO

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-14121.exeUnicorn-54036.exeUnicorn-3444.exeUnicorn-1903.exeUnicorn-36714.exeUnicorn-20932.exeUnicorn-24052.exeUnicorn-24052.exeUnicorn-43080.exeUnicorn-43080.exeUnicorn-65084.exeUnicorn-4591.exeUnicorn-23620.exeUnicorn-50284.exeUnicorn-3776.exeUnicorn-27726.exeUnicorn-31810.exeUnicorn-33948.exeUnicorn-18166.exeUnicorn-6091.exeUnicorn-59931.exeUnicorn-24566.exeUnicorn-24566.exeUnicorn-28650.exeUnicorn-47679.exeUnicorn-47700.exeUnicorn-23196.exeUnicorn-62090.exeUnicorn-4721.exeUnicorn-46309.exeUnicorn-50393.exeUnicorn-3735.exeUnicorn-3735.exeUnicorn-63605.exeUnicorn-64996.exeUnicorn-3543.exeUnicorn-25286.exeUnicorn-64181.exeUnicorn-63626.exeUnicorn-43014.exeUnicorn-47098.exeUnicorn-14980.exeUnicorn-34846.exeUnicorn-19064.exeUnicorn-25094.exeUnicorn-14233.exeUnicorn-18318.exeUnicorn-28624.exeUnicorn-43568.exeUnicorn-8758.exeUnicorn-57980.exeUnicorn-31338.exeUnicorn-11472.exeUnicorn-15556.exeUnicorn-35422.exeUnicorn-37944.exeUnicorn-58364.exeUnicorn-15940.exeUnicorn-50751.exeUnicorn-3709.exeUnicorn-3709.exeUnicorn-48634.exeUnicorn-47243.exeUnicorn-16516.exe

pid	process
4000	Unicorn-14121.exe
2784	Unicorn-54036.exe
5032	Unicorn-3444.exe
3232	Unicorn-1903.exe
1120	Unicorn-36714.exe
3564	Unicorn-20932.exe
4832	Unicorn-24052.exe
4488	Unicorn-24052.exe
3052	Unicorn-43080.exe
1136	Unicorn-43080.exe
3572	Unicorn-65084.exe
3928	Unicorn-4591.exe
4788	Unicorn-23620.exe
4636	Unicorn-50284.exe
4660	Unicorn-3776.exe
3588	Unicorn-27726.exe
4168	Unicorn-31810.exe
1172	Unicorn-33948.exe
396	Unicorn-18166.exe
4732	Unicorn-6091.exe
2164	Unicorn-59931.exe
4088	Unicorn-24566.exe
3424	Unicorn-24566.exe
3496	Unicorn-28650.exe
3112	Unicorn-47679.exe
2852	Unicorn-47700.exe
1596	Unicorn-23196.exe
1664	Unicorn-62090.exe
1076	Unicorn-4721.exe
2400	Unicorn-46309.exe
4308	Unicorn-50393.exe
1000	Unicorn-3735.exe
3136	Unicorn-3735.exe
1120	Unicorn-63605.exe
2104	Unicorn-64996.exe
3944	Unicorn-3543.exe
3764	Unicorn-25286.exe
2836	Unicorn-64181.exe
3484	Unicorn-63626.exe
4900	Unicorn-43014.exe
3524	Unicorn-47098.exe
1204	Unicorn-14980.exe
4312	Unicorn-34846.exe
2784	Unicorn-19064.exe
4292	Unicorn-25094.exe
1436	Unicorn-14233.exe
5040	Unicorn-18318.exe
2288	Unicorn-28624.exe
3992	Unicorn-43568.exe
1032	Unicorn-8758.exe
64	Unicorn-57980.exe
4052	Unicorn-31338.exe
2524	Unicorn-11472.exe
4484	Unicorn-15556.exe
700	Unicorn-35422.exe
1780	Unicorn-37944.exe
4208	Unicorn-58364.exe
2924	Unicorn-15940.exe
2600	Unicorn-50751.exe
4916	Unicorn-3709.exe
1136	Unicorn-3709.exe
1172	Unicorn-48634.exe
1728	Unicorn-47243.exe
1408	Unicorn-16516.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1608	768	WerFault.exe	39836605f42455d6456a1a6b1a6ba21ca0c2efe43d2458124cd58fa714e94379.exe
1760	4000	WerFault.exe	Unicorn-14121.exe
4304	2784	WerFault.exe	Unicorn-54036.exe
4484	5032	WerFault.exe	Unicorn-3444.exe
2188	3232	WerFault.exe	Unicorn-1903.exe
4948	1120	WerFault.exe	Unicorn-36714.exe
2924	3564	WerFault.exe	Unicorn-20932.exe
3652	4832	WerFault.exe	Unicorn-24052.exe
3932	4488	WerFault.exe	Unicorn-24052.exe
1572	3572	WerFault.exe	Unicorn-65084.exe
1360	3052	WerFault.exe	Unicorn-43080.exe
3152	1136	WerFault.exe	Unicorn-43080.exe
4340	3928	WerFault.exe	Unicorn-4591.exe
4360	4788	WerFault.exe	Unicorn-23620.exe
2344	3588	WerFault.exe	Unicorn-27726.exe
3052	4636	WerFault.exe	Unicorn-50284.exe
3564	4660	WerFault.exe	Unicorn-3776.exe
4868	4732	WerFault.exe	Unicorn-6091.exe
3164	2164	WerFault.exe	Unicorn-59931.exe
4396	3424	WerFault.exe	Unicorn-24566.exe
5320	4088	WerFault.exe	Unicorn-24566.exe
5764	1664	WerFault.exe	Unicorn-62090.exe
6032	1076	WerFault.exe	Unicorn-4721.exe
5496	3136	WerFault.exe	Unicorn-3735.exe
5488	1120	WerFault.exe	Unicorn-63605.exe
5860	3764	WerFault.exe	Unicorn-25286.exe
4396	2104	WerFault.exe	Unicorn-64996.exe
112	4900	WerFault.exe	Unicorn-43014.exe
6184	3524	WerFault.exe	Unicorn-47098.exe
2968	4052	WerFault.exe	Unicorn-31338.exe
6136	4484	WerFault.exe	Unicorn-15556.exe
448	5184	WerFault.exe	Unicorn-42386.exe
2776	2400	WerFault.exe	Unicorn-48971.exe
2100	5376	WerFault.exe	Unicorn-8514.exe
7028	5652	WerFault.exe	Unicorn-8514.exe
6544	6652	WerFault.exe	Unicorn-63128.exe
6964	5256	WerFault.exe	Unicorn-62884.exe
6156	3992	WerFault.exe	Unicorn-50440.exe
6392	5048	WerFault.exe
6432	4428	WerFault.exe	Unicorn-38380.exe
5696	6644	WerFault.exe	Unicorn-28318.exe
5208	6660	WerFault.exe	Unicorn-7705.exe
2124	5708	WerFault.exe	Unicorn-62168.exe
6752	5460	WerFault.exe	Unicorn-17514.exe
6124	3116	WerFault.exe	Unicorn-64337.exe
5936	4980	WerFault.exe	Unicorn-2521.exe
4000	6364	WerFault.exe	Unicorn-44924.exe
5204	4240	WerFault.exe	Unicorn-40814.exe
5672	6240	WerFault.exe	Unicorn-10279.exe
7060	212	WerFault.exe	Unicorn-2495.exe
3240	7008	WerFault.exe	Unicorn-37306.exe
6376	5976	WerFault.exe	Unicorn-9293.exe
5368	6740	WerFault.exe	Unicorn-22100.exe
5112	5648	WerFault.exe	Unicorn-57103.exe
3600	6908	WerFault.exe	Unicorn-36512.exe
7028	5240	WerFault.exe	Unicorn-57103.exe
6172	6148	WerFault.exe	Unicorn-53772.exe
6520	2304	WerFault.exe	Unicorn-57103.exe
1540	7080	WerFault.exe	Unicorn-53040.exe
5112	768	WerFault.exe	Unicorn-33134.exe
116	4816	WerFault.exe	Unicorn-39356.exe
3116	7096	WerFault.exe	Unicorn-30228.exe
6120	5424	WerFault.exe	Unicorn-36642.exe
5248	5484	WerFault.exe	Unicorn-12329.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

39836605f42455d6456a1a6b1a6ba21ca0c2efe43d2458124cd58fa714e94379.exeUnicorn-14121.exeUnicorn-54036.exeUnicorn-3444.exeUnicorn-36714.exeUnicorn-1903.exeUnicorn-20932.exeUnicorn-24052.exeUnicorn-24052.exeUnicorn-43080.exeUnicorn-65084.exeUnicorn-43080.exeUnicorn-4591.exeUnicorn-23620.exeUnicorn-50284.exeUnicorn-3776.exeUnicorn-31810.exeUnicorn-27726.exeUnicorn-18166.exeUnicorn-33948.exeUnicorn-6091.exeUnicorn-59931.exeUnicorn-24566.exeUnicorn-24566.exeUnicorn-47679.exeUnicorn-28650.exeUnicorn-47700.exeUnicorn-23196.exeUnicorn-4721.exeUnicorn-50393.exeUnicorn-46309.exeUnicorn-3735.exeUnicorn-3735.exeUnicorn-63605.exeUnicorn-64996.exeUnicorn-3543.exeUnicorn-25286.exeUnicorn-64181.exeUnicorn-63626.exeUnicorn-47098.exeUnicorn-43014.exeUnicorn-14980.exeUnicorn-34846.exeUnicorn-25094.exeUnicorn-14233.exeUnicorn-19064.exeUnicorn-18318.exeUnicorn-28624.exeUnicorn-24540.exeUnicorn-8758.exeUnicorn-43568.exeUnicorn-57980.exeUnicorn-31338.exeUnicorn-11472.exeUnicorn-15556.exeUnicorn-35422.exeUnicorn-37944.exeUnicorn-58364.exeUnicorn-15940.exeUnicorn-50751.exeUnicorn-3709.exeUnicorn-3709.exeUnicorn-48634.exeUnicorn-47243.exe

pid	process
768	39836605f42455d6456a1a6b1a6ba21ca0c2efe43d2458124cd58fa714e94379.exe
4000	Unicorn-14121.exe
2784	Unicorn-54036.exe
5032	Unicorn-3444.exe
1120	Unicorn-36714.exe
3232	Unicorn-1903.exe
3564	Unicorn-20932.exe
4832	Unicorn-24052.exe
4488	Unicorn-24052.exe
3052	Unicorn-43080.exe
3572	Unicorn-65084.exe
1136	Unicorn-43080.exe
3928	Unicorn-4591.exe
4788	Unicorn-23620.exe
4636	Unicorn-50284.exe
4660	Unicorn-3776.exe
4168	Unicorn-31810.exe
3588	Unicorn-27726.exe
396	Unicorn-18166.exe
1172	Unicorn-33948.exe
4732	Unicorn-6091.exe
2164	Unicorn-59931.exe
3424	Unicorn-24566.exe
4088	Unicorn-24566.exe
3112	Unicorn-47679.exe
3496	Unicorn-28650.exe
2852	Unicorn-47700.exe
1596	Unicorn-23196.exe
1076	Unicorn-4721.exe
4308	Unicorn-50393.exe
2400	Unicorn-46309.exe
1000	Unicorn-3735.exe
3136	Unicorn-3735.exe
1120	Unicorn-63605.exe
2104	Unicorn-64996.exe
3944	Unicorn-3543.exe
3764	Unicorn-25286.exe
2836	Unicorn-64181.exe
3484	Unicorn-63626.exe
3524	Unicorn-47098.exe
4900	Unicorn-43014.exe
1204	Unicorn-14980.exe
4312	Unicorn-34846.exe
4292	Unicorn-25094.exe
1436	Unicorn-14233.exe
2784	Unicorn-19064.exe
5040	Unicorn-18318.exe
2288	Unicorn-28624.exe
4856	Unicorn-24540.exe
1032	Unicorn-8758.exe
3992	Unicorn-43568.exe
64	Unicorn-57980.exe
4052	Unicorn-31338.exe
2524	Unicorn-11472.exe
4484	Unicorn-15556.exe
700	Unicorn-35422.exe
1780	Unicorn-37944.exe
4208	Unicorn-58364.exe
2924	Unicorn-15940.exe
2600	Unicorn-50751.exe
1136	Unicorn-3709.exe
4916	Unicorn-3709.exe
1172	Unicorn-48634.exe
1728	Unicorn-47243.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

39836605f42455d6456a1a6b1a6ba21ca0c2efe43d2458124cd58fa714e94379.exeUnicorn-14121.exeUnicorn-54036.exeUnicorn-3444.exeUnicorn-1903.exeUnicorn-36714.exeUnicorn-20932.exeUnicorn-24052.exeUnicorn-24052.exeUnicorn-43080.exeUnicorn-65084.exeUnicorn-43080.exeUnicorn-4591.exeUnicorn-23620.exe

description	pid	process	target process
PID 768 wrote to memory of 4000	768	39836605f42455d6456a1a6b1a6ba21ca0c2efe43d2458124cd58fa714e94379.exe	Unicorn-14121.exe
PID 768 wrote to memory of 4000	768	39836605f42455d6456a1a6b1a6ba21ca0c2efe43d2458124cd58fa714e94379.exe	Unicorn-14121.exe
PID 768 wrote to memory of 4000	768	39836605f42455d6456a1a6b1a6ba21ca0c2efe43d2458124cd58fa714e94379.exe	Unicorn-14121.exe
PID 4000 wrote to memory of 2784	4000	Unicorn-14121.exe	Unicorn-54036.exe
PID 4000 wrote to memory of 2784	4000	Unicorn-14121.exe	Unicorn-54036.exe
PID 4000 wrote to memory of 2784	4000	Unicorn-14121.exe	Unicorn-54036.exe
PID 768 wrote to memory of 5032	768	39836605f42455d6456a1a6b1a6ba21ca0c2efe43d2458124cd58fa714e94379.exe	Unicorn-3444.exe
PID 768 wrote to memory of 5032	768	39836605f42455d6456a1a6b1a6ba21ca0c2efe43d2458124cd58fa714e94379.exe	Unicorn-3444.exe
PID 768 wrote to memory of 5032	768	39836605f42455d6456a1a6b1a6ba21ca0c2efe43d2458124cd58fa714e94379.exe	Unicorn-3444.exe
PID 2784 wrote to memory of 3232	2784	Unicorn-54036.exe	Unicorn-1903.exe
PID 2784 wrote to memory of 3232	2784	Unicorn-54036.exe	Unicorn-1903.exe
PID 2784 wrote to memory of 3232	2784	Unicorn-54036.exe	Unicorn-1903.exe
PID 5032 wrote to memory of 1120	5032	Unicorn-3444.exe	Unicorn-36714.exe
PID 5032 wrote to memory of 1120	5032	Unicorn-3444.exe	Unicorn-36714.exe
PID 5032 wrote to memory of 1120	5032	Unicorn-3444.exe	Unicorn-36714.exe
PID 4000 wrote to memory of 3564	4000	Unicorn-14121.exe	Unicorn-20932.exe
PID 4000 wrote to memory of 3564	4000	Unicorn-14121.exe	Unicorn-20932.exe
PID 4000 wrote to memory of 3564	4000	Unicorn-14121.exe	Unicorn-20932.exe
PID 3232 wrote to memory of 4832	3232	Unicorn-1903.exe	Unicorn-24052.exe
PID 3232 wrote to memory of 4832	3232	Unicorn-1903.exe	Unicorn-24052.exe
PID 3232 wrote to memory of 4832	3232	Unicorn-1903.exe	Unicorn-24052.exe
PID 1120 wrote to memory of 4488	1120	Unicorn-36714.exe	Unicorn-24052.exe
PID 1120 wrote to memory of 4488	1120	Unicorn-36714.exe	Unicorn-24052.exe
PID 1120 wrote to memory of 4488	1120	Unicorn-36714.exe	Unicorn-24052.exe
PID 2784 wrote to memory of 3052	2784	Unicorn-54036.exe	Unicorn-43080.exe
PID 2784 wrote to memory of 3052	2784	Unicorn-54036.exe	Unicorn-43080.exe
PID 2784 wrote to memory of 3052	2784	Unicorn-54036.exe	Unicorn-43080.exe
PID 5032 wrote to memory of 1136	5032	Unicorn-3444.exe	Unicorn-43080.exe
PID 5032 wrote to memory of 1136	5032	Unicorn-3444.exe	Unicorn-43080.exe
PID 5032 wrote to memory of 1136	5032	Unicorn-3444.exe	Unicorn-43080.exe
PID 3564 wrote to memory of 3572	3564	Unicorn-20932.exe	Unicorn-65084.exe
PID 3564 wrote to memory of 3572	3564	Unicorn-20932.exe	Unicorn-65084.exe
PID 3564 wrote to memory of 3572	3564	Unicorn-20932.exe	Unicorn-65084.exe
PID 4832 wrote to memory of 3928	4832	Unicorn-24052.exe	Unicorn-4591.exe
PID 4832 wrote to memory of 3928	4832	Unicorn-24052.exe	Unicorn-4591.exe
PID 4832 wrote to memory of 3928	4832	Unicorn-24052.exe	Unicorn-4591.exe
PID 3232 wrote to memory of 4788	3232	Unicorn-1903.exe	Unicorn-23620.exe
PID 3232 wrote to memory of 4788	3232	Unicorn-1903.exe	Unicorn-23620.exe
PID 3232 wrote to memory of 4788	3232	Unicorn-1903.exe	Unicorn-23620.exe
PID 4488 wrote to memory of 4636	4488	Unicorn-24052.exe	Unicorn-50284.exe
PID 4488 wrote to memory of 4636	4488	Unicorn-24052.exe	Unicorn-50284.exe
PID 4488 wrote to memory of 4636	4488	Unicorn-24052.exe	Unicorn-50284.exe
PID 1120 wrote to memory of 4660	1120	Unicorn-36714.exe	Unicorn-3776.exe
PID 1120 wrote to memory of 4660	1120	Unicorn-36714.exe	Unicorn-3776.exe
PID 1120 wrote to memory of 4660	1120	Unicorn-36714.exe	Unicorn-3776.exe
PID 3052 wrote to memory of 3588	3052	Unicorn-43080.exe	Unicorn-27726.exe
PID 3052 wrote to memory of 3588	3052	Unicorn-43080.exe	Unicorn-27726.exe
PID 3052 wrote to memory of 3588	3052	Unicorn-43080.exe	Unicorn-27726.exe
PID 3572 wrote to memory of 4168	3572	Unicorn-65084.exe	Unicorn-31810.exe
PID 3572 wrote to memory of 4168	3572	Unicorn-65084.exe	Unicorn-31810.exe
PID 3572 wrote to memory of 4168	3572	Unicorn-65084.exe	Unicorn-31810.exe
PID 1136 wrote to memory of 1172	1136	Unicorn-43080.exe	Unicorn-33948.exe
PID 1136 wrote to memory of 1172	1136	Unicorn-43080.exe	Unicorn-33948.exe
PID 1136 wrote to memory of 1172	1136	Unicorn-43080.exe	Unicorn-33948.exe
PID 3564 wrote to memory of 396	3564	Unicorn-20932.exe	Unicorn-18166.exe
PID 3564 wrote to memory of 396	3564	Unicorn-20932.exe	Unicorn-18166.exe
PID 3564 wrote to memory of 396	3564	Unicorn-20932.exe	Unicorn-18166.exe
PID 3928 wrote to memory of 4732	3928	Unicorn-4591.exe	Unicorn-6091.exe
PID 3928 wrote to memory of 4732	3928	Unicorn-4591.exe	Unicorn-6091.exe
PID 3928 wrote to memory of 4732	3928	Unicorn-4591.exe	Unicorn-6091.exe
PID 4832 wrote to memory of 2164	4832	Unicorn-24052.exe	Unicorn-59931.exe
PID 4832 wrote to memory of 2164	4832	Unicorn-24052.exe	Unicorn-59931.exe
PID 4832 wrote to memory of 2164	4832	Unicorn-24052.exe	Unicorn-59931.exe
PID 4788 wrote to memory of 4088	4788	Unicorn-23620.exe	Unicorn-24566.exe

C:\Users\Admin\AppData\Local\Temp\39836605f42455d6456a1a6b1a6ba21ca0c2efe43d2458124cd58fa714e94379.exe
"C:\Users\Admin\AppData\Local\Temp\39836605f42455d6456a1a6b1a6ba21ca0c2efe43d2458124cd58fa714e94379.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-14121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14121.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-54036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54036.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-1903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1903.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-24052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24052.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4832

C:\Users\Admin\AppData\Local\Temp\Unicorn-4591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4591.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-6091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6091.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-3735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3735.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-31338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31338.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-43180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43180.exe
10⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-16476.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16476.exe
11⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-31224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31224.exe
12⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-11545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11545.exe
13⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-17514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17514.exe
14⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-40814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40814.exe
15⤵
PID:4240

C:\Users\Admin\AppData\Local\Temp\Unicorn-40150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40150.exe
16⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-40124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40124.exe
17⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-64218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64218.exe
18⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-65308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65308.exe
19⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-50383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50383.exe
17⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-52672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52672.exe
18⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4240 -s 648
16⤵
- Program crash
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4052 -s 744
10⤵
- Program crash
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-62209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62209.exe
9⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\Unicorn-38494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38494.exe
10⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-9604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9604.exe
11⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
12⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-39832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39832.exe
13⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-57103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57103.exe
14⤵
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-32174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32174.exe
15⤵
PID:3132

C:\Users\Admin\AppData\Local\Temp\Unicorn-44592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44592.exe
16⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-435.exe
17⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6640 -s 632
18⤵
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-18094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18094.exe
16⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe
17⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3136 -s 736
9⤵
- Program crash
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-15556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15556.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-20622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20622.exe
9⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-51286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51286.exe
10⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4484 -s 752
9⤵
- Program crash
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4732 -s 756
8⤵
- Program crash
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-63605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63605.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-35422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35422.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:700

C:\Users\Admin\AppData\Local\Temp\Unicorn-24706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24706.exe
9⤵
PID:3844

C:\Users\Admin\AppData\Local\Temp\Unicorn-63190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63190.exe
10⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-59044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59044.exe
11⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-53787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53787.exe
9⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-41146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41146.exe
10⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-60746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60746.exe
11⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-52324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52324.exe
12⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-18256.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18256.exe
13⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-36512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36512.exe
14⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-65038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65038.exe
15⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-9350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9350.exe
16⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-61032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61032.exe
17⤵
PID:4516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6908 -s 632
15⤵
- Program crash
PID:3600

C:\Users\Admin\AppData\Local\Temp\Unicorn-11062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11062.exe
8⤵
PID:2920

C:\Users\Admin\AppData\Local\Temp\Unicorn-50471.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50471.exe
9⤵
PID:1868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1120 -s 748
8⤵
- Program crash
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 748
7⤵
- Program crash
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-59931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59931.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-3735.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3735.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1000

C:\Users\Admin\AppData\Local\Temp\Unicorn-57980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57980.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:64

C:\Users\Admin\AppData\Local\Temp\Unicorn-10507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10507.exe
9⤵
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-60668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60668.exe
10⤵
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-44270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44270.exe
11⤵
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-48473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48473.exe
12⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-4685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4685.exe
13⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-2230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2230.exe
10⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-7653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7653.exe
11⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-35796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35796.exe
12⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-12827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12827.exe
13⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-10279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10279.exe
14⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-42288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42288.exe
15⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\Unicorn-14612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14612.exe
16⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-61442.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61442.exe
17⤵
PID:2880

C:\Users\Admin\AppData\Local\Temp\Unicorn-45272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45272.exe
18⤵
PID:4508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6240 -s 652
15⤵
- Program crash
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-44301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44301.exe
12⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
13⤵
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-35080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35080.exe
14⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-8603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8603.exe
15⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-38666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38666.exe
16⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-49807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49807.exe
14⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-39268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39268.exe
15⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-29080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29080.exe
16⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\Unicorn-36734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36734.exe
11⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-16310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16310.exe
12⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-10409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10409.exe
13⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-23020.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23020.exe
14⤵
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-61120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61120.exe
15⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
16⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-45272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45272.exe
17⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
9⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-113.exe
10⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-11161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11161.exe
11⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-39496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39496.exe
12⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-48001.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48001.exe
12⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-2495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2495.exe
13⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-11561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11561.exe
14⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-13481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13481.exe
15⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-25324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25324.exe
16⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-56948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56948.exe
17⤵
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-38130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38130.exe
15⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
16⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 212 -s 652
14⤵
- Program crash
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-62417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62417.exe
11⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-12827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12827.exe
12⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-57103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57103.exe
13⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-30228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30228.exe
14⤵
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-31908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31908.exe
15⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-65116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65116.exe
16⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 744
14⤵
- Program crash
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-29536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29536.exe
8⤵
PID:660

C:\Users\Admin\AppData\Local\Temp\Unicorn-15936.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15936.exe
9⤵
PID:4732

C:\Users\Admin\AppData\Local\Temp\Unicorn-28318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28318.exe
10⤵
PID:6644

C:\Users\Admin\AppData\Local\Temp\Unicorn-60938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60938.exe
11⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-2739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2739.exe
12⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-33056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33056.exe
13⤵
PID:700

C:\Users\Admin\AppData\Local\Temp\Unicorn-57103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57103.exe
14⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2304 -s 632
15⤵
- Program crash
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-35748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35748.exe
12⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-22676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22676.exe
13⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-30228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30228.exe
14⤵
PID:880

C:\Users\Admin\AppData\Local\Temp\Unicorn-34286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34286.exe
15⤵
PID:1824

C:\Users\Admin\AppData\Local\Temp\Unicorn-61888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61888.exe
16⤵
PID:2124

C:\Users\Admin\AppData\Local\Temp\Unicorn-30306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30306.exe
17⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-18094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18094.exe
15⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-36336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36336.exe
16⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6644 -s 656
11⤵
- Program crash
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-11472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11472.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-55432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55432.exe
8⤵
PID:2936

C:\Users\Admin\AppData\Local\Temp\Unicorn-28380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28380.exe
9⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-18976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18976.exe
8⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-21062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21062.exe
9⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-22776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22776.exe
10⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-61068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61068.exe
11⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-6003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6003.exe
12⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
13⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-39356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39356.exe
14⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-2381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2381.exe
15⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-51136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51136.exe
16⤵
PID:4028

C:\Users\Admin\AppData\Local\Temp\Unicorn-47410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47410.exe
17⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-49807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49807.exe
14⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe
15⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-6200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6200.exe
10⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-22100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22100.exe
11⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-824.exe
12⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-22226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22226.exe
13⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-30716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30716.exe
14⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2164 -s 636
7⤵
- Program crash
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4832 -s 740
6⤵
- Program crash
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-24566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24566.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-3543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3543.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-50751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50751.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2600

C:\Users\Admin\AppData\Local\Temp\Unicorn-16922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16922.exe
8⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-14337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14337.exe
9⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-31224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31224.exe
10⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-31996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31996.exe
8⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-23440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23440.exe
9⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-46356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46356.exe
10⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-64337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64337.exe
11⤵
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-17462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17462.exe
12⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\Unicorn-35490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35490.exe
13⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-42262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42262.exe
14⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-55474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55474.exe
15⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-65308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65308.exe
16⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-44094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44094.exe
17⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6592 -s 648
15⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-7404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7404.exe
14⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe
15⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 744
12⤵
- Program crash
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 756
7⤵
- Program crash
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-64181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64181.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2836

C:\Users\Admin\AppData\Local\Temp\Unicorn-58364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58364.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4208

C:\Users\Admin\AppData\Local\Temp\Unicorn-27420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27420.exe
8⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-63299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63299.exe
9⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-7679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7679.exe
10⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-43196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43196.exe
11⤵
PID:916

C:\Users\Admin\AppData\Local\Temp\Unicorn-47254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47254.exe
12⤵
PID:896

C:\Users\Admin\AppData\Local\Temp\Unicorn-47036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47036.exe
13⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-19360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19360.exe
8⤵
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-54166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54166.exe
9⤵
PID:1204

C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
10⤵
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-48240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48240.exe
11⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-16694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16694.exe
12⤵
PID:656

C:\Users\Admin\AppData\Local\Temp\Unicorn-50601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50601.exe
13⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-43222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43222.exe
14⤵
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
15⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-46449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46449.exe
7⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-63299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63299.exe
8⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-48473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48473.exe
9⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-31328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31328.exe
10⤵
PID:544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 636
6⤵
- Program crash
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3232 -s 740
5⤵
- Program crash
PID:2188

C:\Users\Admin\AppData\Local\Temp\Unicorn-43080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43080.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-27726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27726.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3588

C:\Users\Admin\AppData\Local\Temp\Unicorn-24566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24566.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3424

C:\Users\Admin\AppData\Local\Temp\Unicorn-64996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64996.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-19230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19230.exe
8⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-7767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7767.exe
9⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-7705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7705.exe
10⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-7653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7653.exe
11⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16746.exe
12⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-30102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30102.exe
12⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-53040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53040.exe
13⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-13844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13844.exe
14⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-25132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25132.exe
15⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
16⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7080 -s 596
14⤵
- Program crash
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6660 -s 648
11⤵
- Program crash
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 624
8⤵
- Program crash
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-15940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15940.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-47648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47648.exe
8⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-40980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40980.exe
9⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-39200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39200.exe
10⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
11⤵
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-58546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58546.exe
12⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-12225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12225.exe
13⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
14⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\Unicorn-36642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36642.exe
15⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-20280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20280.exe
16⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-26632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26632.exe
17⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-63746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63746.exe
18⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5424 -s 724
16⤵
- Program crash
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-21410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21410.exe
15⤵
PID:4528

C:\Users\Admin\AppData\Local\Temp\Unicorn-14031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14031.exe
16⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-30306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30306.exe
17⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\Unicorn-54171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54171.exe
8⤵
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-29470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29470.exe
9⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-46356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46356.exe
10⤵
PID:3132

C:\Users\Admin\AppData\Local\Temp\Unicorn-33802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33802.exe
11⤵
PID:1932

C:\Users\Admin\AppData\Local\Temp\Unicorn-36922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36922.exe
12⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-5339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5339.exe
13⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-36424.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36424.exe
14⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-25132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25132.exe
15⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-21898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21898.exe
16⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-18094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18094.exe
14⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-56948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56948.exe
15⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3424 -s 688
7⤵
- Program crash
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-25286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25286.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3764

C:\Users\Admin\AppData\Local\Temp\Unicorn-37944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37944.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-53294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53294.exe
8⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-40980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40980.exe
9⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-26948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26948.exe
10⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
11⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-7207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7207.exe
12⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-19434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19434.exe
13⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
14⤵
PID:1556

C:\Users\Admin\AppData\Local\Temp\Unicorn-39356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39356.exe
15⤵
PID:6648

C:\Users\Admin\AppData\Local\Temp\Unicorn-22226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22226.exe
16⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-37898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37898.exe
17⤵
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-60238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60238.exe
18⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6648 -s 608
16⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-29578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29578.exe
15⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
16⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-54171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54171.exe
8⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-37638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37638.exe
9⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-15630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15630.exe
10⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-17514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17514.exe
11⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\Unicorn-43938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43938.exe
12⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
13⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-39356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39356.exe
14⤵
PID:1280

C:\Users\Admin\AppData\Local\Temp\Unicorn-20280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20280.exe
15⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-33792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33792.exe
16⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-65349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65349.exe
15⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-47218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47218.exe
16⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-45915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45915.exe
14⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-51136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51136.exe
15⤵
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-57524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57524.exe
16⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-39650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39650.exe
7⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-51286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51286.exe
8⤵
PID:880

C:\Users\Admin\AppData\Local\Temp\Unicorn-10035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10035.exe
9⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
10⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-48240.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48240.exe
11⤵
PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-27986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27986.exe
12⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3764 -s 764
7⤵
- Program crash
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3588 -s 752
6⤵
- Program crash
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3052 -s 648
5⤵
- Program crash
PID:1360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2784 -s 772
4⤵
- Program crash
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-20932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20932.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3564

C:\Users\Admin\AppData\Local\Temp\Unicorn-65084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65084.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3572

C:\Users\Admin\AppData\Local\Temp\Unicorn-31810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31810.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-23196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23196.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-34846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34846.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-30736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30736.exe
8⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
8⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-33236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33236.exe
7⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-25094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25094.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-30736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30736.exe
7⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\Unicorn-3491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3491.exe
8⤵
PID:4288

C:\Users\Admin\AppData\Local\Temp\Unicorn-54000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54000.exe
9⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-7487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7487.exe
10⤵
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-16362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16362.exe
11⤵
PID:736

C:\Users\Admin\AppData\Local\Temp\Unicorn-44924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44924.exe
12⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-57103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57103.exe
13⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-30228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30228.exe
14⤵
PID:3576

C:\Users\Admin\AppData\Local\Temp\Unicorn-22034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22034.exe
15⤵
PID:3232

C:\Users\Admin\AppData\Local\Temp\Unicorn-50212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50212.exe
16⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-1717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1717.exe
17⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\Unicorn-34430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34430.exe
15⤵
PID:6260

C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
16⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6364 -s 648
13⤵
- Program crash
PID:4000

C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
7⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5652 -s 648
8⤵
- Program crash
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-46309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46309.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-28624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28624.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-26652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26652.exe
7⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-58722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58722.exe
8⤵
PID:6120

C:\Users\Admin\AppData\Local\Temp\Unicorn-4799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4799.exe
9⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-1649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1649.exe
10⤵
PID:7088

C:\Users\Admin\AppData\Local\Temp\Unicorn-65214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65214.exe
11⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-10076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10076.exe
7⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-64882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64882.exe
8⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-63102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63102.exe
9⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-10092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10092.exe
10⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-15157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15157.exe
11⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-13761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13761.exe
12⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\Unicorn-30228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30228.exe
13⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7096 -s 644
14⤵
- Program crash
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-33236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33236.exe
6⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3572 -s 744
5⤵
- Program crash
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-18166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18166.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-4721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4721.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-18318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18318.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-26652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26652.exe
7⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-38026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38026.exe
8⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-39776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39776.exe
9⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-38188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38188.exe
10⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-60492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60492.exe
11⤵
PID:3520

C:\Users\Admin\AppData\Local\Temp\Unicorn-49174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49174.exe
12⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-53772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53772.exe
13⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-33134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33134.exe
14⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-1566.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1566.exe
15⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-30306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30306.exe
16⤵
PID:4160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6148 -s 652
14⤵
- Program crash
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
7⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-54529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54529.exe
8⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-38104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38104.exe
9⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-29152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29152.exe
6⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-48416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48416.exe
7⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-52438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52438.exe
8⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-54503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54503.exe
9⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-31328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31328.exe
10⤵
PID:660

C:\Users\Admin\AppData\Local\Temp\Unicorn-2521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2521.exe
11⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-57103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57103.exe
12⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\Unicorn-30228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30228.exe
13⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-23980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23980.exe
14⤵
PID:1132

C:\Users\Admin\AppData\Local\Temp\Unicorn-37960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37960.exe
15⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-36336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36336.exe
16⤵
PID:4944

C:\Users\Admin\AppData\Local\Temp\Unicorn-22178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22178.exe
14⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-1717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1717.exe
15⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-32702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32702.exe
13⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-50212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50212.exe
14⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-48588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48588.exe
15⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-58307.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58307.exe
10⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-9293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9293.exe
11⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-824.exe
12⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-12495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12495.exe
13⤵
PID:2764

C:\Users\Admin\AppData\Local\Temp\Unicorn-56948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56948.exe
14⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5976 -s 724
12⤵
- Program crash
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1076 -s 740
6⤵
- Program crash
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-8758.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8758.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1032

C:\Users\Admin\AppData\Local\Temp\Unicorn-30736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30736.exe
6⤵
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-52500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52500.exe
7⤵
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-42324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42324.exe
8⤵
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-10585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10585.exe
9⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-43196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43196.exe
10⤵
PID:3392

C:\Users\Admin\AppData\Local\Temp\Unicorn-61068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61068.exe
11⤵
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-46076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46076.exe
12⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-2116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2116.exe
10⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-22100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22100.exe
11⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-44618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44618.exe
12⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6740 -s 640
12⤵
- Program crash
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
6⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-63128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63128.exe
7⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-46766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46766.exe
8⤵
PID:1404

C:\Users\Admin\AppData\Local\Temp\Unicorn-43196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43196.exe
9⤵
PID:6264

C:\Users\Admin\AppData\Local\Temp\Unicorn-53284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53284.exe
10⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-41390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41390.exe
11⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-40150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40150.exe
12⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-9350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9350.exe
13⤵
PID:1092

C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe
14⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6652 -s 740
8⤵
- Program crash
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 720
4⤵
- Program crash
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4000 -s 744
3⤵
- Program crash
PID:1760

C:\Users\Admin\AppData\Local\Temp\Unicorn-3444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3444.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5032

C:\Users\Admin\AppData\Local\Temp\Unicorn-36714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36714.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1120

C:\Users\Admin\AppData\Local\Temp\Unicorn-24052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24052.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-50284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50284.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-28650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28650.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-43014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43014.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-3709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3709.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-9329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9329.exe
9⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-64498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64498.exe
10⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-50725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50725.exe
8⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-51670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51670.exe
9⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-881.exe
10⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-46081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46081.exe
11⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 632
8⤵
- Program crash
PID:112

C:\Users\Admin\AppData\Local\Temp\Unicorn-47243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47243.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-15359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15359.exe
8⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-12344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12344.exe
9⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-7461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7461.exe
10⤵
PID:5048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5048 -s 640
11⤵
- Program crash
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-19064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19064.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2784

C:\Users\Admin\AppData\Local\Temp\Unicorn-12261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12261.exe
7⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-58338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58338.exe
8⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-39226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39226.exe
9⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-21062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21062.exe
10⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-12277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12277.exe
11⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-53284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53284.exe
12⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-55972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55972.exe
13⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-31550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31550.exe
14⤵
PID:6332

C:\Users\Admin\AppData\Local\Temp\Unicorn-47306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47306.exe
15⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-18054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18054.exe
16⤵
PID:792

C:\Users\Admin\AppData\Local\Temp\Unicorn-57114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57114.exe
17⤵
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-50725.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50725.exe
7⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-15058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15058.exe
8⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-38380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38380.exe
9⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-31712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31712.exe
10⤵
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-59890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59890.exe
11⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-16502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16502.exe
12⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-13507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13507.exe
13⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-32340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32340.exe
14⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-2573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2573.exe
15⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-56948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56948.exe
16⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-11421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11421.exe
17⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-42022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42022.exe
14⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
15⤵
PID:2176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4428 -s 632
10⤵
- Program crash
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 740
6⤵
- Program crash
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-47679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47679.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-63626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63626.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3484

C:\Users\Admin\AppData\Local\Temp\Unicorn-48634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48634.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-58338.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58338.exe
8⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-35718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35718.exe
9⤵
PID:1124

C:\Users\Admin\AppData\Local\Temp\Unicorn-37638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37638.exe
10⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
11⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-39832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39832.exe
12⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-53040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53040.exe
13⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-32558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32558.exe
14⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-44161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44161.exe
15⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-30114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30114.exe
16⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-41254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41254.exe
14⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-20410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20410.exe
15⤵
PID:112

C:\Users\Admin\AppData\Local\Temp\Unicorn-47410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47410.exe
16⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-16516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16516.exe
6⤵
- Executes dropped EXE
PID:1408

C:\Users\Admin\AppData\Local\Temp\Unicorn-19444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19444.exe
7⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-29112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29112.exe
8⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-54166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54166.exe
9⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-46081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46081.exe
10⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-2521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2521.exe
11⤵
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-41006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41006.exe
12⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-42288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42288.exe
13⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-14612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14612.exe
14⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-17732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17732.exe
15⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-28552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28552.exe
16⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4980 -s 724
12⤵
- Program crash
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4488 -s 744
5⤵
- Program crash
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-3776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3776.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-47700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47700.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-47098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47098.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-3709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3709.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-41426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41426.exe
8⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-64498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64498.exe
9⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-37638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37638.exe
10⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
11⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3992 -s 648
12⤵
- Program crash
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-61031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61031.exe
7⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-31058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31058.exe
8⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-60196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60196.exe
9⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
10⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\Unicorn-58546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58546.exe
11⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-54244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54244.exe
12⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
13⤵
PID:412

C:\Users\Admin\AppData\Local\Temp\Unicorn-39356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39356.exe
14⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-7596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7596.exe
15⤵
PID:2776

C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe
16⤵
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-29578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29578.exe
14⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
15⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-28696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28696.exe
16⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 744
7⤵
- Program crash
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-16516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16516.exe
6⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-29750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29750.exe
7⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-37856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37856.exe
8⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-881.exe
9⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-15630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15630.exe
10⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-52516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52516.exe
11⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-30316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30316.exe
12⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-14980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14980.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1204

C:\Users\Admin\AppData\Local\Temp\Unicorn-26652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26652.exe
6⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\Unicorn-58722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58722.exe
7⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-47778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47778.exe
8⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-38406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38406.exe
9⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-48971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48971.exe
6⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-27934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27934.exe
7⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-63102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63102.exe
8⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-24482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24482.exe
9⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-9127.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9127.exe
10⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-41136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41136.exe
11⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-39356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39356.exe
12⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-2381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2381.exe
13⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-14763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14763.exe
14⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-30882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30882.exe
15⤵
PID:1612

C:\Users\Admin\AppData\Local\Temp\Unicorn-21218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21218.exe
12⤵
PID:2556

C:\Users\Admin\AppData\Local\Temp\Unicorn-26222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26222.exe
13⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2400 -s 636
7⤵
- Program crash
PID:2776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4660 -s 716
5⤵
- Program crash
PID:3564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1120 -s 716
4⤵
- Program crash
PID:4948

C:\Users\Admin\AppData\Local\Temp\Unicorn-43080.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43080.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-33948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33948.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-62090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62090.exe
5⤵
- Executes dropped EXE
PID:1664

C:\Users\Admin\AppData\Local\Temp\Unicorn-24540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24540.exe
6⤵
- Suspicious use of SetWindowsHookEx
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-20430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20430.exe
7⤵
PID:2868

C:\Users\Admin\AppData\Local\Temp\Unicorn-38026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38026.exe
8⤵
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-9049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9049.exe
9⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50440.exe
10⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-17514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17514.exe
11⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-47036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47036.exe
12⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-25184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25184.exe
13⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-33134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33134.exe
14⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-20280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20280.exe
15⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-33792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33792.exe
16⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 768 -s 724
15⤵
- Program crash
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-29578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29578.exe
14⤵
PID:7100

C:\Users\Admin\AppData\Local\Temp\Unicorn-63170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63170.exe
15⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5460 -s 724
12⤵
- Program crash
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-10076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10076.exe
7⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\Unicorn-5759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5759.exe
8⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-38104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38104.exe
9⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-49345.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49345.exe
10⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
11⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-39356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39356.exe
12⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-26310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26310.exe
13⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-64794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64794.exe
14⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-48588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48588.exe
15⤵
PID:972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4816 -s 624
13⤵
- Program crash
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-15188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15188.exe
12⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-51136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51136.exe
13⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-49356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49356.exe
14⤵
PID:2304

C:\Users\Admin\AppData\Local\Temp\Unicorn-14954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14954.exe
6⤵
PID:3156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1664 -s 740
6⤵
- Program crash
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-43568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43568.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-26652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26652.exe
6⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-42386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42386.exe
7⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-39802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39802.exe
8⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-7679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7679.exe
9⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-28806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28806.exe
10⤵
PID:3512

C:\Users\Admin\AppData\Local\Temp\Unicorn-24120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24120.exe
11⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-16310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16310.exe
12⤵
PID:4324

C:\Users\Admin\AppData\Local\Temp\Unicorn-2049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2049.exe
13⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-12329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12329.exe
14⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-52760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52760.exe
15⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-62464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62464.exe
16⤵
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
17⤵
PID:940

C:\Users\Admin\AppData\Local\Temp\Unicorn-65157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65157.exe
15⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-24276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24276.exe
16⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5484 -s 632
15⤵
- Program crash
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-6444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6444.exe
14⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32252.exe
15⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5184 -s 740
8⤵
- Program crash
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
6⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5376 -s 700
7⤵
- Program crash
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-50393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50393.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-14233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14233.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-16346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16346.exe
6⤵
PID:2776

C:\Users\Admin\AppData\Local\Temp\Unicorn-27720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27720.exe
7⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-4965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4965.exe
8⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-46356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46356.exe
9⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-60492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60492.exe
10⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-16310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16310.exe
11⤵
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6325.exe
12⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-32558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32558.exe
13⤵
PID:3456

C:\Users\Admin\AppData\Local\Temp\Unicorn-7596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7596.exe
14⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\Unicorn-30114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30114.exe
15⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-29578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29578.exe
13⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
14⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-25428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25428.exe
15⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8514.exe
6⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-46937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46937.exe
7⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62884.exe
8⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-52516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52516.exe
9⤵
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-8935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8935.exe
10⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-37306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37306.exe
11⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-42288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42288.exe
12⤵
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-33326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33326.exe
13⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-20664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20664.exe
14⤵
PID:3748

C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-373.exe
15⤵
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-56154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56154.exe
16⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7008 -s 636
12⤵
- Program crash
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5256 -s 652
9⤵
- Program crash
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-45681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45681.exe
5⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\Unicorn-3491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3491.exe
6⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-62168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62168.exe
7⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-19692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19692.exe
8⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-16362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16362.exe
9⤵
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-32672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32672.exe
10⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-49942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49942.exe
11⤵
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-40150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40150.exe
12⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-64529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64529.exe
9⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-57103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57103.exe
10⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5240 -s 692
11⤵
- Program crash
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5708 -s 656
8⤵
- Program crash
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1136 -s 720
4⤵
- Program crash
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5032 -s 740
3⤵
- Program crash
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 768 -s 736
2⤵
- Program crash
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 768 -ip 768
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 4000 -ip 4000
1⤵
PID:64

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2784 -ip 2784
1⤵
PID:3212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5032 -ip 5032
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3232 -ip 3232
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1120 -ip 1120
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3564 -ip 3564
1⤵
PID:548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4832 -ip 4832
1⤵
PID:3844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4488 -ip 4488
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3572 -ip 3572
1⤵
PID:4240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3052 -ip 3052
1⤵
PID:4208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1136 -ip 1136
1⤵
PID:4244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3928 -ip 3928
1⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3588 -ip 3588
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4788 -ip 4788
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4636 -ip 4636
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4168 -ip 4168
1⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1172 -ip 1172
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 396 -ip 396
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4660 -ip 4660
1⤵
PID:2880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4732 -ip 4732
1⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2164 -ip 2164
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3424 -ip 3424
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4088 -ip 4088
1⤵
PID:3520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3112 -ip 3112
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3496 -ip 3496
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2852 -ip 2852
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2400 -ip 2400
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4308 -ip 4308
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1596 -ip 1596
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1664 -ip 1664
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1076 -ip 1076
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3136 -ip 3136
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1120 -ip 1120
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1000 -ip 1000
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2104 -ip 2104
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3944 -ip 3944
1⤵
PID:1092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 3764 -ip 3764
1⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2836 -ip 2836
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3484 -ip 3484
1⤵
PID:4664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4052 -ip 4052
1⤵
PID:2480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4900 -ip 4900
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4484 -ip 4484
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3524 -ip 3524
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 2784 -ip 2784
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2288 -ip 2288
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1204 -ip 1204
1⤵
PID:2104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3992 -ip 3992
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 1436 -ip 1436
1⤵
PID:1748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4856 -ip 4856
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4292 -ip 4292
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 64 -ip 64
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4916 -ip 4916
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1136 -ip 1136
1⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4312 -ip 4312
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1032 -ip 1032
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1172 -ip 1172
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1408 -ip 1408
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5092 -ip 5092
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1728 -ip 1728
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3664 -ip 3664
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5040 -ip 5040
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4584 -ip 4584
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1920 -ip 1920
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2580 -ip 2580
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 3156 -ip 3156
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4364 -ip 4364
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3876 -ip 3876
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5096 -ip 5096
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1840 -ip 1840
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4668 -ip 4668
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2936 -ip 2936
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 660 -ip 660
1⤵
PID:608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1420 -ip 1420
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5136 -ip 5136
1⤵
PID:2556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3844 -ip 3844
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5236 -ip 5236
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4412 -ip 4412
1⤵
PID:6604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5540 -ip 5540
1⤵
PID:1132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2776 -ip 2776
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5564 -ip 5564
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5700 -ip 5700
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5804 -ip 5804
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2924 -ip 2924
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 700 -ip 700
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5188 -ip 5188
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4876 -ip 4876
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5780 -ip 5780
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2868 -ip 2868
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2196 -ip 2196
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5784 -ip 5784
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1780 -ip 1780
1⤵
PID:6804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5752 -ip 5752
1⤵
PID:2188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5672 -ip 5672
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5724 -ip 5724
1⤵
PID:3516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4208 -ip 4208
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5968 -ip 5968
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2524 -ip 2524
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2600 -ip 2600
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5184 -ip 5184
1⤵
PID:376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5400 -ip 5400
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 2400 -ip 2400
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4368 -ip 4368
1⤵
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6120 -ip 6120
1⤵
PID:4412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5220 -ip 5220
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4288 -ip 4288
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5008 -ip 5008
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5028 -ip 5028
1⤵
PID:3248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5524 -ip 5524
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5688 -ip 5688
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5652 -ip 5652
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5376 -ip 5376
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 2920 -ip 2920
1⤵
PID:3876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 5424 -ip 5424
1⤵
PID:4780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5124 -ip 5124
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6128 -ip 6128
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3808 -ip 3808
1⤵
PID:700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1600 -ip 1600
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 1608 -ip 1608
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5412 -ip 5412
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5832 -ip 5832
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5716 -ip 5716
1⤵
PID:1956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5984 -ip 5984
1⤵
PID:7140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6096 -ip 6096
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5776 -ip 5776
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1076 -ip 1076
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5408 -ip 5408
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4420 -ip 4420
1⤵
PID:1280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6100 -ip 6100
1⤵
PID:2128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5612 -ip 5612
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 5368 -ip 5368
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 880 -ip 880
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3912 -ip 3912
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5732 -ip 5732
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5976 -ip 5976
1⤵
PID:6196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5264 -ip 5264
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5344 -ip 5344
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 6028 -ip 6028
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4732 -ip 4732
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4304 -ip 4304
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3520 -ip 3520
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4184 -ip 4184
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5460 -ip 5460
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1124 -ip 1124
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1104 -ip 1104
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6060 -ip 6060
1⤵
PID:3124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5940 -ip 5940
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1596 -ip 1596
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5768 -ip 5768
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5528 -ip 5528
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 3116 -ip 3116
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1868 -ip 1868
1⤵
PID:6932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6172 -ip 6172
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4396 -ip 4396
1⤵
PID:1664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2176 -ip 2176
1⤵
PID:1280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3112 -ip 3112
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3944 -ip 3944
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 4888 -ip 4888
1⤵
PID:2484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5800 -ip 5800
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6092 -ip 6092
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5244 -ip 5244
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5860 -ip 5860
1⤵
PID:1856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5708 -ip 5708
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6652 -ip 6652
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 452 -ip 452
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2480 -ip 2480
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 6660 -ip 6660
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6796 -ip 6796
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6644 -ip 6644
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6984 -ip 6984
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7132 -ip 7132
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6240 -ip 6240
1⤵
PID:1600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6788 -ip 6788
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6820 -ip 6820
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 6324 -ip 6324
1⤵
PID:3424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6420 -ip 6420
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6636 -ip 6636
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 7144 -ip 7144
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1204 -ip 1204
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6492 -ip 6492
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5592 -ip 5592
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5632 -ip 5632
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6616 -ip 6616
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6468 -ip 6468
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 6432 -ip 6432
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4324 -ip 4324
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6244 -ip 6244
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6668 -ip 6668
1⤵
PID:452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6040 -ip 6040
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6960 -ip 6960
1⤵
PID:4184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6540 -ip 6540
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5952 -ip 5952
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5504 -ip 5504
1⤵
PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6440 -ip 6440
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6480 -ip 6480
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 7088 -ip 7088
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4364 -ip 4364
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1404 -ip 1404
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 7060 -ip 7060
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 7000 -ip 7000
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2288 -ip 2288
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3184 -ip 3184
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 6564 -ip 6564
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 7116 -ip 7116
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6352 -ip 6352
1⤵
PID:6448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4428 -ip 4428
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5256 -ip 5256
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5048 -ip 5048
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 3992 -ip 3992
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3092 -ip 3092
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1948 -ip 1948
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4340 -ip 4340
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5168 -ip 5168
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6720 -ip 6720
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6408 -ip 6408
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3392 -ip 3392
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5844 -ip 5844
1⤵
PID:2848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5360 -ip 5360
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5756 -ip 5756
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6168 -ip 6168
1⤵
PID:2952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6000 -ip 6000
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3132 -ip 3132
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 400 -ip 400
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6344 -ip 6344
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6672 -ip 6672
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3512 -ip 3512
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5856 -ip 5856
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 916 -ip 916
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4372 -ip 4372
1⤵
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6856 -ip 6856
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6736 -ip 6736
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 736 -ip 736
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5332 -ip 5332
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5920 -ip 5920
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5220 -ip 5220
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 544 -ip 544
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6596 -ip 6596
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 7140 -ip 7140
1⤵
PID:4832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3248 -ip 3248
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5680 -ip 5680
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4600 -ip 4600
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1744 -ip 1744
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 208 -ip 208
1⤵
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6512 -ip 6512
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5804 -ip 5804
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6600 -ip 6600
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2128 -ip 2128
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6264 -ip 6264
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4328 -ip 4328
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 660 -ip 660
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5732 -ip 5732
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4376 -ip 4376
1⤵
PID:4540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5900 -ip 5900
1⤵
PID:1204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5424 -ip 5424
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6948 -ip 6948
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3652 -ip 3652
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6612 -ip 6612
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 7016 -ip 7016
1⤵
PID:6352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 7004 -ip 7004
1⤵
PID:2296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5028 -ip 5028
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4636 -ip 4636
1⤵
PID:3512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5860 -ip 5860
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3488 -ip 3488
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 2196 -ip 2196
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3520 -ip 3520
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5524 -ip 5524
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5512 -ip 5512
1⤵
PID:1604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5500 -ip 5500
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5964 -ip 5964
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6400 -ip 6400
1⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2852 -ip 2852
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1608 -ip 1608
1⤵
PID:4168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5972 -ip 5972
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5836 -ip 5836
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5460 -ip 5460
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4740 -ip 4740
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 3116 -ip 3116
1⤵
PID:6744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6364 -ip 6364
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5980 -ip 5980
1⤵
PID:2552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4980 -ip 4980
1⤵
PID:1844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6084 -ip 6084
1⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2164 -ip 2164
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6272 -ip 6272
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5880 -ip 5880
1⤵
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 2924 -ip 2924
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6912 -ip 6912
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1568 -ip 1568
1⤵
PID:6404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1932 -ip 1932
1⤵
PID:1204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6984 -ip 6984
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7128 -ip 7128
1⤵
PID:1072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5704 -ip 5704
1⤵
PID:6860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6056 -ip 6056
1⤵
PID:2900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 896 -ip 896
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6188 -ip 6188
1⤵
PID:916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6216 -ip 6216
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6624 -ip 6624
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6172 -ip 6172
1⤵
PID:3496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5416 -ip 5416
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 7056 -ip 7056
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6024 -ip 6024
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6360 -ip 6360
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 700 -ip 700
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6796 -ip 6796
1⤵
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5292 -ip 5292
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5452 -ip 5452
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3388 -ip 3388
1⤵
PID:2196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5532 -ip 5532
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6208 -ip 6208
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5816 -ip 5816
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6232 -ip 6232
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5356 -ip 5356
1⤵
PID:820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6468 -ip 6468
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6576 -ip 6576
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3808 -ip 3808
1⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4324 -ip 4324
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4052 -ip 4052
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5252 -ip 5252
1⤵
PID:6316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4240 -ip 4240
1⤵
PID:2832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6240 -ip 6240
1⤵
PID:3236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 920 -ip 920
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6464 -ip 6464
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5600 -ip 5600
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7008 -ip 7008
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3728 -ip 3728
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 212 -ip 212
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 7144 -ip 7144
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5052 -ip 5052
1⤵
PID:1204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5096 -ip 5096
1⤵
PID:6972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 656 -ip 656
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6348 -ip 6348
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5976 -ip 5976
1⤵
PID:1484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2396 -ip 2396
1⤵
PID:3588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3912 -ip 3912
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6740 -ip 6740
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5648 -ip 5648
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4356 -ip 4356
1⤵
PID:2188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6908 -ip 6908
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2540 -ip 2540
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4652 -ip 4652
1⤵
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 7080 -ip 7080
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 2304 -ip 2304
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5240 -ip 5240
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5036 -ip 5036
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6148 -ip 6148
1⤵
PID:3616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3040 -ip 3040
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5920 -ip 5920
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 1980 -ip 1980
1⤵
PID:3788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6440 -ip 6440
1⤵
PID:2072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5360 -ip 5360
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 7096 -ip 7096
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 768 -ip 768
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4816 -ip 4816
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6772 -ip 6772
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5424 -ip 5424
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1952 -ip 1952
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6004 -ip 6004
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6504 -ip 6504
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4280 -ip 4280
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6940 -ip 6940
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 7076 -ip 7076
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 412 -ip 412
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3524 -ip 3524
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5736 -ip 5736
1⤵
PID:1396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3184 -ip 3184
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5556 -ip 5556
1⤵
PID:2568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 6264 -ip 6264
1⤵
PID:6816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6592 -ip 6592
1⤵
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 6648 -ip 6648
1⤵
PID:2868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 7032 -ip 7032
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 1824 -ip 1824
1⤵
PID:3564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5600 -ip 5600
1⤵
PID:912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5484 -ip 5484
1⤵
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6612 -ip 6612
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5804 -ip 5804
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5560 -ip 5560
1⤵
PID:6740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3232 -ip 3232
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3248 -ip 3248
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5136 -ip 5136
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 6332 -ip 6332
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6852 -ip 6852
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4340 -ip 4340
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 6036 -ip 6036
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4444 -ip 4444
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6640 -ip 6640
1⤵
PID:3224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3664 -ip 3664
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5492 -ip 5492
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5948 -ip 5948
1⤵
PID:6952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4868 -ip 4868
1⤵
PID:6600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6064 -ip 6064
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3456 -ip 3456
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6832 -ip 6832
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5908 -ip 5908
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5960 -ip 5960
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3576 -ip 3576
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1280 -ip 1280
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4528 -ip 4528
1⤵
PID:4584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6000 -ip 6000
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 880 -ip 880
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6108 -ip 6108
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5984 -ip 5984
1⤵
PID:3184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 2952 -ip 2952
1⤵
PID:6612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6736 -ip 6736
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4856 -ip 4856
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3132 -ip 3132
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6800 -ip 6800
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6392 -ip 6392
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6432 -ip 6432
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5604 -ip 5604
1⤵
PID:3392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2272 -ip 2272
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 396 -ip 396
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6596 -ip 6596
1⤵
PID:1708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3516 -ip 3516
1⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3876 -ip 3876
1⤵
PID:2056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6008 -ip 6008
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1556 -ip 1556
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 6964 -ip 6964
1⤵
PID:4368

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-14121.exe

Filesize
184KB

MD5
72537b499f9009694e61f6573328085d

SHA1
1d0919bd6a41f6c00d669c32094233a83a3a9db5

SHA256
ebf4a880f7a690b0ebc77d685f7ba204d17bcbca34620676541fdb19bb464bec

SHA512
0f71d391d75db3942a3ca243ed165c3962e09815c0882fd0c02915c4e0b79db7da693e6075f6c8a9bc99a37c2779730d1280512af7f518cbac0a60e74091ef26

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18166.exe

Filesize
184KB

MD5
9a9c2491137c2f2b9da23dfa3543c361

SHA1
cb47f0c2509e13fdc127b0da63b9020b650a5435

SHA256
3b7b24caa5e2487fd06a7978cd2d2870b807a61988b2e1fd9123c240895c4a6a

SHA512
70f1ad29efe36d39ef51210ef6cc0c14079afb15abcb30ea045eff6f2ba5c2d580b7bd10892b3c14a11b4c3ade74fb0bb748841a9d121ab72aaf2b0c75627dde

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1903.exe

Filesize
184KB

MD5
82a0e7d5cfda87013493683d17cf0377

SHA1
d2dd52aa0c49cf5e5e7dbe1cb7e662506ad131b3

SHA256
b60f6fa0bfd3c8618d85479d6d5cc6d99eeb6f8c7e91bd99c4cd7ad904eebe0d

SHA512
cdf41f32e922026a011fba8b3dc39da992ed957454ee3e98af7330d122e52cd4f69e008596de6f8db29706bddc1896824d371b611d31db98614ee7d535102d0b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20932.exe

Filesize
184KB

MD5
b3a3f7b0f7fd7ecabed8ff2db757f077

SHA1
c8f20c751f153fb0263686f4226a875dd5209a39

SHA256
72b1ab6ed06f69a9e4a781ae43d2d6a3ad15ce1aa4e99a65c5e452f98697f8d7

SHA512
69f25fc54a8475adf4667a510bbea0db59176c5d38e10617243be47c815a0190cdaed41b91c387578dbe2ffe8bfe849c0905904ad7ed3be7ae2c63bb34b83142

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23196.exe

Filesize
184KB

MD5
94a2cb95efd049987a13402dd5e9fb8d

SHA1
3ea1c3e86952aae12aca59e78b0def5eae865d80

SHA256
f776949fd0dda77b856c15db3b59c6024ec1ed0621b9d897fffa0b3d9817c2dc

SHA512
beae037c10bd590a2f8602b1ce19c1e5f4be039503e40835f6b6545ba7dfaa92639724bd89fab4a4c63f3f4d8d1d9bca5f69b63f2993fd650e2eae76e19e6112

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23620.exe

Filesize
184KB

MD5
e1ccf9f8af1ac0286ebe85dd829ac226

SHA1
2451dca818b46717be395307e4a02411efafd2d3

SHA256
a40fc4e93db51e69e98a7ba201f6c1e89e8e15d30f14d90cc7bc09e91157ea3a

SHA512
c6a007f29898c8199564f754626a41e13057fd6170be70c713eb969ffd49e3a878222d2c156a113a2696e9349b9081cad0c002a3c2d2edcd301a245b8034f8ae

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24052.exe

Filesize
184KB

MD5
b5fc8efe45532fa647ada44e9d8c3f70

SHA1
4b3cb410ab8ce1a418db5a1973032df7247cc4d9

SHA256
c66eee675d234b5363b4aaa8398982c7430f0e4df75bee44e43da278ddac31dc

SHA512
6a7dd84510928cb95d8f82ddf8eed1e12f24fe84098c0c4bde4aea3c9aa8242f9426a336b81d29b147d07711189bd110f73ef444e0ae2d2079816f172c6c9c3a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24566.exe

Filesize
184KB

MD5
3ed4fc1805cc108d49af79944e759201

SHA1
d9cff8b36636528d38a860db2c09769b12cdf770

SHA256
88a4f9382bd4c88b45143e648bc5f63689bcf3ee8475f7fc54b35045118c5cf9

SHA512
9fd1158b0fa1a5b2bca9316d337e81661e58a19685a1f890fae43738a464d5a2f2b6eaf5cf5068707806680aeb80c4388db7287bb4fca214280f542eb3763bdd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27726.exe

Filesize
184KB

MD5
d983c2f947320b5ff02e515112b86010

SHA1
0b0f726df68228e69efc81e506ba10239b9e2665

SHA256
aa7d0dae827f021fd019a7e9a417c5a465419b1e9a4ef9795ebfc84d31cae5c0

SHA512
1f74400c1c2255c1c1079e7e6692482df2be5e319e4d57a6beea42861e8dd20fbef0505d1b63de1f56a4c9702d14ce219a92484430d8a64bea28bea97724b3c3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28650.exe

Filesize
184KB

MD5
567e42b495b94ee3fbfca29bde63b3e5

SHA1
9fa3235e6458ee80e13b3953bee137b94c480b65

SHA256
803385468ed6f3b3498e55985bdf65b8af5992d2768a4eb3588b13d173eca064

SHA512
a1aefdd2e13ab84fe3306374b5f71cb95bf542638a3a6803a22de6878b86a7f507f3e509f9a89eed3a3d81dd5d3b3c13401dea6326d4ce72a6d1d189903cf1c9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31810.exe

Filesize
184KB

MD5
d320495bd6385339350b153130b945c2

SHA1
075734abf2fc43df4d4517260fb43aea065ada44

SHA256
c23be2eb28b4ba8eabfe76fb2b3110e31e9e16a2da13b06778e186161d28f9ab

SHA512
5659968f26053f4cf292cd7b59ab73932ab5b11d9fb52d695196113f4ae1022a3bf954c0f44bb69e77d481d2ff644fd9acdea0f713a66f6a82533e4874bba763

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32558.exe

Filesize
184KB

MD5
82eaead0e7a65416c4f80a03b3c72ae1

SHA1
10cb4300e3adc12696a7145ea7c667a1f2d4536f

SHA256
59a0fabd7897e12f973e22771a5569d78fde9b8cfc6bf05d3039037f3a95d93f

SHA512
40b9a25a6c1874d842507fb68440d665de104d8b529621851ee855ffa54832de5de703e02a9d007691e991be2e14e248be6c4feef04387b8d82841310ff26a00

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33948.exe

Filesize
184KB

MD5
95ed09325cbb9aafe0dd48de09412d1b

SHA1
633e40bf27e5124637ea39f3371e78a19acc9f12

SHA256
c26ef1535fbe5c59291a169bcdb718244524368e04621ce9ea7a831bbee2e7d6

SHA512
68534813278ce2b7bb907a7277cfe54b9ad21d2dd0de50549bb57591094967a37035b94f3d3b74bd63926568564de737f3820fdd03a18f3ff43d433dd840527a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3444.exe

Filesize
184KB

MD5
6336d909e20659c0a1b2cada4388f6f1

SHA1
d6254de8f6be88d8cf2252aa4f7e089d4f10fc8d

SHA256
c475a287e6b0af190afe8fbda5e356a3af5ff207cc0fcc9ae8faded2009ad113

SHA512
1972fe7cfc75830f5fc1d0d6aa5795a93617fc86a3d1aea3e0a9e64e4e2631b230ea19e3a750bb336fc288efce5e6544c437b824383f24cc587d86c2d1beb706

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35080.exe

Filesize
184KB

MD5
e9be58573cf929589a4cf4fa0b63f780

SHA1
8ae773e5eb8d20667ac1ce2fb29e760aff60171a

SHA256
ed0748de4ba7946a985ba6fa3773522c2c85246b69a09f9f7a1ab0cef9fa307d

SHA512
42615f53a2c58ba215f4d3460c9ba123929aebc51449df077121db11c1663816915a43d5b6dad14f99c2236d5cceaa2268b70adaaea3555d516d9da4e8009e94

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36714.exe

Filesize
184KB

MD5
b2ecb927ac37d70a6302e05f5bf7054f

SHA1
e0bd78a7b0a501681e94e0a245ee4d0d0949e408

SHA256
4ca5a591cc2ee9518eff5ac45f4dcf870c93026b49026785bca317198a378707

SHA512
908b00ee2761264b8654d51e615de3748bfe50c783234a51de15d00edb03644079063472d5b783d94465b72377b3ffa75781cd0a365388b2f0dbb3b427281a63

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3735.exe

Filesize
184KB

MD5
0127ce3863f881822dfffbf488636a3b

SHA1
326655152cba3bd4927d1e48bdf6b33f353a83e2

SHA256
2a1a7cbd33659e51346a3cf75dede034a9c08921db721c3a9b3adcb02d7601c3

SHA512
9c03a507595574b00bb5a2cdf492cb46e8546fb2eadad1fa89ef77333ce51c260f08e6fbd7fea5e5e751cd40725297c0625577e8f4f04fe40634bf78e497fb5d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3776.exe

Filesize
184KB

MD5
2c20ba0b2c59f294b1b50b2899c8488e

SHA1
8fc1d509e4cdac10ecbbefaf058630e3528be0b3

SHA256
d0cef2af68986c329702cb7020ef8b54c3630245bfa37d7b7c81f83091185c81

SHA512
87baa8aa655336a37440c5b030318a3e9c07ec506311242361efab8b99116c02f0373f52f31c2e08065a96f4768874970a26f9ef2c1f3aa405ed3df50d4d83ef

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43080.exe

Filesize
184KB

MD5
69707daf4e8ed60e50563eb428272077

SHA1
e5b7b5175b92b5284a665ae032a6c905b4e76d46

SHA256
5413e4c7592ed4cad9fa631b22d2bd014ca4bb3598a9b1d1b158ab766b27b55d

SHA512
92e7db6923ef817a3f72420dc8664a4b0d128be8a30dfdd412167a04f68d7f658666fc8fe18a100fff33e936e2888fcb19a5eb3e3e69f3eee6bd2862ebb1effd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4591.exe

Filesize
184KB

MD5
05ad166b2d8472bc100eb56750309d78

SHA1
0e0b49e2bffa7bc63e36d19f0f0624ee3ad7412a

SHA256
c93bf1295f461b5f34805a8554443cd6e33763e4c66689e1d3fd4c80153f0f3e

SHA512
6adf910ac60de4501797359bd0e4fa9f7500583c049432336ac99d6e164f352ee008fe6503e0ee80c2154826d7733f11095c8eff8b87440de8bf06dc27429c39

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46309.exe

Filesize
184KB

MD5
7aef84f59ac0386d7009dbae37c4d207

SHA1
95727af0974efec0ee083ec323b4adef52d8157b

SHA256
336ddc634a450b59713285ab0dae8d4dcfbe9319703b79782aac79e8079117ae

SHA512
3f0cfebc71d26d889ca226452940e18a30ca2fb7019b5c918c426b599cd739cb4cb5f21acaf1d191820ffd932bfb92a0f63b475eaf1d2ba70b715bdb220c89ae

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4721.exe

Filesize
184KB

MD5
51b6d48ee93664023093cff57f6ca95f

SHA1
f432da6e2d4b73d2f98588e401e951e73b6777ad

SHA256
67efdccb1f70951c21f498c4388c8a6bec7ca80d29969d0bfed0caeaabc04491

SHA512
22d8162a63ef2982b73349d059c57b2069a49243f09ba522ac3370841b197aef5fb2aacba3dacd38ace6f6b8215bc98a813f686f861a27015dccdda788e1452c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47679.exe

Filesize
184KB

MD5
59224ffb4c98b4f1b253f0a2fd0ada6a

SHA1
3a152af40db8d83bdbc94df587f501a63c134524

SHA256
25ab7c3518038e3fba062a2501b5ef708d0e6ecf797172113fa0bac42452eb97

SHA512
923a0950abb0ead60ddcb264a671a051e8cc9f230ddb1ab7cac495c9569879ff9d706d57a6690cc6ab0e177adeafff0903f90d4cfa7eb2bd3b71e53434cc49ab

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47700.exe

Filesize
184KB

MD5
ba45066b8c4c17a504d3c8343acbef9f

SHA1
add19769829b81f3a1013c2303c10e4166db2aed

SHA256
56d9f5c58c4d589e6a883c7a0a622b100b436094e69ba136041738fc1f0d026c

SHA512
37b51077b34254de351cd2048b6e9b3eaea3ee88e7a89a6a05de4671d039c60bb7783e7e5847801d8ce886c28df735c37c2e40a512a55b35821cb61a9a7a200a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50284.exe

Filesize
184KB

MD5
24bea1a4145b2d6247ecb0252a943c5f

SHA1
8b7e67319b5d9b4c76af981b74f9908a060e9adb

SHA256
e2e4d7ad36c122e452ab283a9edaa3f9d49e73611679669f2878164c86e1c37a

SHA512
381325aee89c5b12268b1e8516f8ade6fbbb393b09f650afe10a5a2fa729ddee46ce08b001e05542aa790ef34714aa58eb707f0787a67e6a03601a28c94ec5fb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50393.exe

Filesize
184KB

MD5
9d3112f1afdc1e3657766ebac531f6de

SHA1
ad75785cd0371aba29ece800eb819ad2a561669a

SHA256
9d5982b7f50185be735dc467f25a66549b46c4155cc3a09dcd66548749f5c887

SHA512
6d1257a0d77a20d51b5b980dd299ed85f32040d9b0c39ba51d1fa575393d17402486ae6ff611d3b3658369d351da8d91a6ef80393822b9e6ced2d3195ceabec2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51286.exe

Filesize
184KB

MD5
9f738fea2f2cbe0b24cc0d8f527114c2

SHA1
14fa2ade4c03eb7e354953f29d02209490ce7da5

SHA256
0e2c4834efdbb46753b6d47edc456c55fcecd93103d9b5dada0a9cc22b038ac5

SHA512
68f77932ed78efb7f7e1332e706bcfca476725282a98609bf25b716d89566bc75ff76c8ab468650cb815351be0dd27f3d835a4df201982743367efe9b89731c7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54036.exe

Filesize
184KB

MD5
2b0e6e3bc45dcc0222a8bba55d2da211

SHA1
9e9cd507aca55c755440f6fede4f7640df320a11

SHA256
53edbfbf826ff39768fe1a35c182cd5d1efd8fb5fe52afaae7e8f19d838c3b19

SHA512
17838ac74fbbe9d317f7dd7abbb454031187c8500bee9ac4d96c90cc9c5755a730e96c5ed78e78577965a6ab8721d310f23f891c29cd04d971ae99fd89eb7fed

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57078.exe

Filesize
184KB

MD5
556e6b9a256b93824d2c1b266a5c3f06

SHA1
d0f4cc6ebbadd8b44a40d227a5b9bfed3ec046b9

SHA256
b21ec9689a67242b1fe2d74273b35a6b6d9cceb36cfd431c3b5760cd86e1ae69

SHA512
d9f8dc4d3ecce5b65c26be3d38f6ee2d388ad67d2c5dbeb71f1774bcdf539d97dc4f81e477a8bb9b9079d8320a234dafeb38dadb50e4d42c83cabedf091c62f7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59931.exe

Filesize
184KB

MD5
f8cdcd801bc70dd0380425baab6ebf20

SHA1
7e5f0712ace7a7c59cfab22958397915a644bc11

SHA256
d91e6ca9fc9de818457a6cd43ad49f937b798300a89f42b21ec881f29d3838ae

SHA512
afe03b16105b00b6af7d7d7f04e69a06044c5012cc25b602e1a40d4cd576384b06635dc08ddb14b585ec53d48774680011c0c2a1ecf4385e118fa0976228cc1a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6091.exe

Filesize
184KB

MD5
4087a0c54649885fb0f80a62d80b5952

SHA1
f919036cc5e39be7de47186718bff4ce15692b1a

SHA256
a99ab20fe05e24468e0204b491349afe32805609c5746e65d87a854a6c82cb5d

SHA512
aa3073c36b39785ed588368f1fb8f1bfabd3ace426eadc04536de2fd35bc54a7cfa4cecaf4501643f41358045c90610f19396f4ffaedd07fdb8875c1ef52db0a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60938.exe

Filesize
184KB

MD5
d463b2778e23c4e53fe2a1f16b8bed00

SHA1
a32630ba557dff6ee00db3e7eb71a7d9a01d942e

SHA256
f88e55e5193c2a136903a6bcb8b06838efa47be692d544fcc9d7b5447176fc52

SHA512
eeb7fb1ac7fca06d8c0d4c8c17df3a87aab91042ef15f33275fb3c92a729b4367836c14b433befc99d53f4512792cc1ac46e6f7786b1d16a591dda16cda57bab

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62090.exe

Filesize
184KB

MD5
a030744380f8e0e4e5473437948ae832

SHA1
c2f61d7cbe006e5cd25ad1286406ce492f969ca2

SHA256
9632c163e20ab226186b5687c1c3167646e041081e4c3699ea9a95959ec17ca8

SHA512
0d3219819528e60ea09c40d79a75e3d483d2e2fc9e6e988ab11eecfaa64fbbe46e02e0c7698aefb7ff44de8fe499e071a65771f9e39b0b02c9a4f0eb80da3286

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65084.exe

Filesize
184KB

MD5
00bc69a044d0fc0b329531ef1345b78a

SHA1
4f4ad7dcc12b220e960dc551b9062936c4083bfe

SHA256
be1c893b6c7524e2676276ceeb43566939ae8bdb4fe08167e840cd4c03ed2c53

SHA512
0466dfbd0446d86cfd83b14d5b44f0ee823e52cd7c12be1ece2dad7d9b94f1cd1f2f45b7767bbdddeca971518e004875d5ebf6cb1f808ed7929f58013fc97ee7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9350.exe

Filesize
184KB

MD5
b874ac1389158a23ce53a7fd9ffaf835

SHA1
b237262897ebda7e986a8ebd3c33cfba530b40db

SHA256
929be02df4cdd8893d34a7d045e203e85dc017436d777792af4afaf5832d5c2c

SHA512
a74868fad4f7e18e4fef2d1d02ae6d2a523561c6a748c9642bdc86ca783bb7af1e736766567f1cca146df9f8748f88263caa2f60a8e561b7d8bb69a1e0fc9d75

Download Submit
memory/1664-433-0x0000000003080000-0x000000000315B000-memory.dmp

Filesize
876KB

Download
memory/1664-432-0x0000000002FA0000-0x000000000307B000-memory.dmp

Filesize
876KB

Download