397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 20:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exe
Size

184KB
MD5

785f1a9a03ad14bf874948e791cd886a
SHA1

35ba462d0a8fbd32c90ae5d7342cbdabd6a7cd4c
SHA256

397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57
SHA512

2086c2cd1f1bb7e56a4ae65c337f728a0d3c76dd6b0571eb8a2d7b849f7c0c1c3cca86d8070cc2d11340b6c849806c9868a8999f3e71118c966e80fe30b2725b
SSDEEP

3072:aEe3e8ofPRhTdFate8pLRtpIhlnViFan3:aE4ozJFarLbpIhlnViFa

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-7468.exeUnicorn-44308.exeUnicorn-28526.exeUnicorn-39202.exeUnicorn-56285.exeUnicorn-10613.exeUnicorn-22648.exeUnicorn-28678.exeUnicorn-15356.exeUnicorn-61028.exeUnicorn-16980.exeUnicorn-32845.exeUnicorn-65195.exeUnicorn-41890.exeUnicorn-65517.exeUnicorn-32330.exeUnicorn-36414.exeUnicorn-25554.exeUnicorn-63078.exeUnicorn-53348.exeUnicorn-57432.exeUnicorn-21806.exeUnicorn-64038.exeUnicorn-17530.exeUnicorn-5278.exeUnicorn-17853.exeUnicorn-39342.exeUnicorn-8615.exeUnicorn-45564.exeUnicorn-47188.exeUnicorn-60509.exeUnicorn-32518.exeUnicorn-51547.exeUnicorn-5875.exeUnicorn-55631.exeUnicorn-16182.exeUnicorn-32326.exeUnicorn-46716.exeUnicorn-4292.exeUnicorn-18668.exeUnicorn-51148.exeUnicorn-4640.exeUnicorn-59316.exeUnicorn-63400.exeUnicorn-4085.exeUnicorn-4085.exeUnicorn-36435.exeUnicorn-9793.exeUnicorn-56301.exeUnicorn-27198.exeUnicorn-5045.exeUnicorn-24074.exeUnicorn-64168.exeUnicorn-57069.exeUnicorn-43748.exeUnicorn-43748.exeUnicorn-65491.exeUnicorn-65491.exeUnicorn-60660.exeUnicorn-34018.exeUnicorn-37779.exeUnicorn-44324.exeUnicorn-48408.exeUnicorn-44879.exe

pid	process
2944	Unicorn-7468.exe
3012	Unicorn-44308.exe
2028	Unicorn-28526.exe
1996	Unicorn-39202.exe
4068	Unicorn-56285.exe
1580	Unicorn-10613.exe
4204	Unicorn-22648.exe
5072	Unicorn-28678.exe
2144	Unicorn-15356.exe
4568	Unicorn-61028.exe
1392	Unicorn-16980.exe
1356	Unicorn-32845.exe
2596	Unicorn-65195.exe
3952	Unicorn-41890.exe
4604	Unicorn-65517.exe
4592	Unicorn-32330.exe
816	Unicorn-36414.exe
1764	Unicorn-25554.exe
3548	Unicorn-63078.exe
2332	Unicorn-53348.exe
2184	Unicorn-57432.exe
388	Unicorn-21806.exe
1000	Unicorn-64038.exe
2024	Unicorn-17530.exe
2796	Unicorn-5278.exe
400	Unicorn-17853.exe
1340	Unicorn-39342.exe
3452	Unicorn-8615.exe
1004	Unicorn-45564.exe
4336	Unicorn-47188.exe
3580	Unicorn-60509.exe
4976	Unicorn-32518.exe
3488	Unicorn-51547.exe
2212	Unicorn-5875.exe
2300	Unicorn-55631.exe
3348	Unicorn-16182.exe
2340	Unicorn-32326.exe
1012	Unicorn-46716.exe
2772	Unicorn-4292.exe
3016	Unicorn-18668.exe
3908	Unicorn-51148.exe
3740	Unicorn-4640.exe
2692	Unicorn-59316.exe
2456	Unicorn-63400.exe
2296	Unicorn-4085.exe
1016	Unicorn-4085.exe
1348	Unicorn-36435.exe
3268	Unicorn-9793.exe
2216	Unicorn-56301.exe
2704	Unicorn-27198.exe
4800	Unicorn-5045.exe
2508	Unicorn-24074.exe
3808	Unicorn-64168.exe
560	Unicorn-57069.exe
1996	Unicorn-43748.exe
4988	Unicorn-43748.exe
1668	Unicorn-65491.exe
4060	Unicorn-65491.exe
5020	Unicorn-60660.exe
648	Unicorn-34018.exe
2944	Unicorn-37779.exe
3796	Unicorn-44324.exe
332	Unicorn-48408.exe
3064	Unicorn-44879.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1988	4648	WerFault.exe	397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exe
2408	2944	WerFault.exe	Unicorn-7468.exe
4224	3012	WerFault.exe	Unicorn-44308.exe
4520	2028	WerFault.exe	Unicorn-28526.exe
4656	1996	WerFault.exe	Unicorn-39202.exe
3388	4068	WerFault.exe	Unicorn-56285.exe
2772	1580	WerFault.exe	Unicorn-10613.exe
1608	4604	WerFault.exe	Unicorn-65517.exe
2788	4204	WerFault.exe	Unicorn-22648.exe
884	5072	WerFault.exe	Unicorn-28678.exe
3660	2144	WerFault.exe	Unicorn-15356.exe
1280	1392	WerFault.exe	Unicorn-16980.exe
3812	4568	WerFault.exe	Unicorn-61028.exe
1364	1356	WerFault.exe	Unicorn-32845.exe
824	2596	WerFault.exe	Unicorn-65195.exe
3660	3952	WerFault.exe	Unicorn-41890.exe
5064	4592	WerFault.exe	Unicorn-32330.exe
4920	3548	WerFault.exe	Unicorn-63078.exe
3096	1764	WerFault.exe	Unicorn-25554.exe
4480	816	WerFault.exe	Unicorn-36414.exe
4084	2332	WerFault.exe	Unicorn-53348.exe
4592	2184	WerFault.exe	Unicorn-57432.exe
2596	388	WerFault.exe	Unicorn-21806.exe
5180	2024	WerFault.exe	Unicorn-17530.exe
5556	400	WerFault.exe	Unicorn-17853.exe
5752	4336	WerFault.exe	Unicorn-47188.exe
1632	4976	WerFault.exe	Unicorn-32518.exe
388	2300	WerFault.exe	Unicorn-55631.exe
3836	3488	WerFault.exe	Unicorn-51547.exe
5480	5276	WerFault.exe	Unicorn-32984.exe
6620	2456	WerFault.exe	Unicorn-63400.exe
6904	2348	WerFault.exe	Unicorn-16504.exe
1756	392	WerFault.exe	Unicorn-42954.exe
1136	5020	WerFault.exe	Unicorn-60660.exe
2292	6024	WerFault.exe	Unicorn-63903.exe
4112	5920	WerFault.exe	Unicorn-29886.exe
2528	6376	WerFault.exe	Unicorn-48740.exe
5976	6404	WerFault.exe	Unicorn-45292.exe
6280	6164	WerFault.exe	Unicorn-20152.exe
6788	5696	WerFault.exe	Unicorn-18188.exe
5324	5916	WerFault.exe	Unicorn-62728.exe
5436	6592	WerFault.exe	Unicorn-11882.exe
5144	4536	WerFault.exe	Unicorn-21805.exe
4360	6780	WerFault.exe	Unicorn-22874.exe
6148	6884	WerFault.exe	Unicorn-63667.exe
6864	2044	WerFault.exe	Unicorn-58862.exe
5680	5132	WerFault.exe	Unicorn-62728.exe
6580	5132	WerFault.exe	Unicorn-62728.exe
3348	228	WerFault.exe	Unicorn-34379.exe
1228	5364	WerFault.exe	Unicorn-61405.exe
5848	544	WerFault.exe	Unicorn-30788.exe
5604	388	WerFault.exe	Unicorn-30788.exe
3960	3660	WerFault.exe	Unicorn-34763.exe
1556	5624	WerFault.exe	Unicorn-9381.exe
1860	6136	WerFault.exe	Unicorn-52168.exe
6232	1956	WerFault.exe	Unicorn-9189.exe
2456	5348	WerFault.exe	Unicorn-41670.exe
4028	5420	WerFault.exe	Unicorn-63844.exe
3444	6068	WerFault.exe	Unicorn-13273.exe
5628	6068	WerFault.exe	Unicorn-13273.exe
6728	3612	WerFault.exe	Unicorn-9189.exe
6832	5420	WerFault.exe	Unicorn-63844.exe
5124	1888	WerFault.exe	Unicorn-29034.exe
816	3524	WerFault.exe	Unicorn-18427.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exeUnicorn-7468.exeUnicorn-44308.exeUnicorn-28526.exeUnicorn-56285.exeUnicorn-39202.exeUnicorn-10613.exeUnicorn-22648.exeUnicorn-28678.exeUnicorn-15356.exeUnicorn-61028.exeUnicorn-16980.exeUnicorn-32845.exeUnicorn-65195.exeUnicorn-41890.exeUnicorn-65517.exeUnicorn-32330.exeUnicorn-63078.exeUnicorn-25554.exeUnicorn-36414.exeUnicorn-53348.exeUnicorn-57432.exeUnicorn-21806.exeUnicorn-64038.exeUnicorn-17530.exeUnicorn-5278.exeUnicorn-17853.exeUnicorn-8615.exeUnicorn-39342.exeUnicorn-60509.exeUnicorn-45564.exeUnicorn-47188.exeUnicorn-32518.exeUnicorn-51547.exeUnicorn-5875.exeUnicorn-16182.exeUnicorn-55631.exeUnicorn-32326.exeUnicorn-46716.exeUnicorn-4292.exeUnicorn-18668.exeUnicorn-51148.exeUnicorn-4640.exeUnicorn-59316.exeUnicorn-63400.exeUnicorn-4085.exeUnicorn-4085.exeUnicorn-36435.exeUnicorn-56301.exeUnicorn-27198.exeUnicorn-9793.exeUnicorn-5045.exeUnicorn-24074.exeUnicorn-64168.exeUnicorn-57069.exeUnicorn-43748.exeUnicorn-43748.exeUnicorn-65491.exeUnicorn-65491.exeUnicorn-60660.exeUnicorn-37779.exeUnicorn-34018.exeUnicorn-34572.exeUnicorn-44324.exe

pid	process
4648	397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exe
2944	Unicorn-7468.exe
3012	Unicorn-44308.exe
2028	Unicorn-28526.exe
4068	Unicorn-56285.exe
1996	Unicorn-39202.exe
1580	Unicorn-10613.exe
4204	Unicorn-22648.exe
5072	Unicorn-28678.exe
2144	Unicorn-15356.exe
4568	Unicorn-61028.exe
1392	Unicorn-16980.exe
1356	Unicorn-32845.exe
2596	Unicorn-65195.exe
3952	Unicorn-41890.exe
4604	Unicorn-65517.exe
4592	Unicorn-32330.exe
3548	Unicorn-63078.exe
1764	Unicorn-25554.exe
816	Unicorn-36414.exe
2332	Unicorn-53348.exe
2184	Unicorn-57432.exe
388	Unicorn-21806.exe
1000	Unicorn-64038.exe
2024	Unicorn-17530.exe
2796	Unicorn-5278.exe
400	Unicorn-17853.exe
3452	Unicorn-8615.exe
1340	Unicorn-39342.exe
3580	Unicorn-60509.exe
1004	Unicorn-45564.exe
4336	Unicorn-47188.exe
4976	Unicorn-32518.exe
3488	Unicorn-51547.exe
2212	Unicorn-5875.exe
3348	Unicorn-16182.exe
2300	Unicorn-55631.exe
2340	Unicorn-32326.exe
1012	Unicorn-46716.exe
2772	Unicorn-4292.exe
3016	Unicorn-18668.exe
3908	Unicorn-51148.exe
3740	Unicorn-4640.exe
2692	Unicorn-59316.exe
2456	Unicorn-63400.exe
1016	Unicorn-4085.exe
2296	Unicorn-4085.exe
1348	Unicorn-36435.exe
2216	Unicorn-56301.exe
2704	Unicorn-27198.exe
3268	Unicorn-9793.exe
4800	Unicorn-5045.exe
2508	Unicorn-24074.exe
3808	Unicorn-64168.exe
560	Unicorn-57069.exe
1996	Unicorn-43748.exe
4988	Unicorn-43748.exe
1668	Unicorn-65491.exe
4060	Unicorn-65491.exe
5020	Unicorn-60660.exe
2944	Unicorn-37779.exe
648	Unicorn-34018.exe
4996	Unicorn-34572.exe
3796	Unicorn-44324.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exeUnicorn-7468.exeUnicorn-44308.exeUnicorn-28526.exeUnicorn-39202.exeUnicorn-56285.exeUnicorn-10613.exeUnicorn-22648.exeUnicorn-28678.exeUnicorn-15356.exeUnicorn-16980.exeUnicorn-61028.exeUnicorn-32845.exeUnicorn-65195.exe

description	pid	process	target process
PID 4648 wrote to memory of 2944	4648	397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exe	Unicorn-7468.exe
PID 4648 wrote to memory of 2944	4648	397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exe	Unicorn-7468.exe
PID 4648 wrote to memory of 2944	4648	397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exe	Unicorn-7468.exe
PID 2944 wrote to memory of 3012	2944	Unicorn-7468.exe	Unicorn-44308.exe
PID 2944 wrote to memory of 3012	2944	Unicorn-7468.exe	Unicorn-44308.exe
PID 2944 wrote to memory of 3012	2944	Unicorn-7468.exe	Unicorn-44308.exe
PID 4648 wrote to memory of 2028	4648	397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exe	Unicorn-28526.exe
PID 4648 wrote to memory of 2028	4648	397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exe	Unicorn-28526.exe
PID 4648 wrote to memory of 2028	4648	397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exe	Unicorn-28526.exe
PID 3012 wrote to memory of 1996	3012	Unicorn-44308.exe	Unicorn-39202.exe
PID 3012 wrote to memory of 1996	3012	Unicorn-44308.exe	Unicorn-39202.exe
PID 3012 wrote to memory of 1996	3012	Unicorn-44308.exe	Unicorn-39202.exe
PID 2944 wrote to memory of 4068	2944	Unicorn-7468.exe	Unicorn-56285.exe
PID 2944 wrote to memory of 4068	2944	Unicorn-7468.exe	Unicorn-56285.exe
PID 2944 wrote to memory of 4068	2944	Unicorn-7468.exe	Unicorn-56285.exe
PID 2028 wrote to memory of 1580	2028	Unicorn-28526.exe	Unicorn-10613.exe
PID 2028 wrote to memory of 1580	2028	Unicorn-28526.exe	Unicorn-10613.exe
PID 2028 wrote to memory of 1580	2028	Unicorn-28526.exe	Unicorn-10613.exe
PID 1996 wrote to memory of 4204	1996	Unicorn-39202.exe	Unicorn-22648.exe
PID 1996 wrote to memory of 4204	1996	Unicorn-39202.exe	Unicorn-22648.exe
PID 1996 wrote to memory of 4204	1996	Unicorn-39202.exe	Unicorn-22648.exe
PID 4068 wrote to memory of 5072	4068	Unicorn-56285.exe	Unicorn-28678.exe
PID 4068 wrote to memory of 5072	4068	Unicorn-56285.exe	Unicorn-28678.exe
PID 4068 wrote to memory of 5072	4068	Unicorn-56285.exe	Unicorn-28678.exe
PID 1580 wrote to memory of 2144	1580	Unicorn-10613.exe	Unicorn-15356.exe
PID 1580 wrote to memory of 2144	1580	Unicorn-10613.exe	Unicorn-15356.exe
PID 1580 wrote to memory of 2144	1580	Unicorn-10613.exe	Unicorn-15356.exe
PID 3012 wrote to memory of 4568	3012	Unicorn-44308.exe	Unicorn-61028.exe
PID 3012 wrote to memory of 4568	3012	Unicorn-44308.exe	Unicorn-61028.exe
PID 3012 wrote to memory of 4568	3012	Unicorn-44308.exe	Unicorn-61028.exe
PID 2028 wrote to memory of 1392	2028	Unicorn-28526.exe	Unicorn-16980.exe
PID 2028 wrote to memory of 1392	2028	Unicorn-28526.exe	Unicorn-16980.exe
PID 2028 wrote to memory of 1392	2028	Unicorn-28526.exe	Unicorn-16980.exe
PID 4204 wrote to memory of 1356	4204	Unicorn-22648.exe	Unicorn-32845.exe
PID 4204 wrote to memory of 1356	4204	Unicorn-22648.exe	Unicorn-32845.exe
PID 4204 wrote to memory of 1356	4204	Unicorn-22648.exe	Unicorn-32845.exe
PID 1996 wrote to memory of 2596	1996	Unicorn-39202.exe	Unicorn-65195.exe
PID 1996 wrote to memory of 2596	1996	Unicorn-39202.exe	Unicorn-65195.exe
PID 1996 wrote to memory of 2596	1996	Unicorn-39202.exe	Unicorn-65195.exe
PID 5072 wrote to memory of 3952	5072	Unicorn-28678.exe	Unicorn-41890.exe
PID 5072 wrote to memory of 3952	5072	Unicorn-28678.exe	Unicorn-41890.exe
PID 5072 wrote to memory of 3952	5072	Unicorn-28678.exe	Unicorn-41890.exe
PID 2144 wrote to memory of 4604	2144	Unicorn-15356.exe	Unicorn-65517.exe
PID 2144 wrote to memory of 4604	2144	Unicorn-15356.exe	Unicorn-65517.exe
PID 2144 wrote to memory of 4604	2144	Unicorn-15356.exe	Unicorn-65517.exe
PID 4068 wrote to memory of 4592	4068	Unicorn-56285.exe	Unicorn-32330.exe
PID 4068 wrote to memory of 4592	4068	Unicorn-56285.exe	Unicorn-32330.exe
PID 4068 wrote to memory of 4592	4068	Unicorn-56285.exe	Unicorn-32330.exe
PID 1580 wrote to memory of 816	1580	Unicorn-10613.exe	Unicorn-36414.exe
PID 1580 wrote to memory of 816	1580	Unicorn-10613.exe	Unicorn-36414.exe
PID 1580 wrote to memory of 816	1580	Unicorn-10613.exe	Unicorn-36414.exe
PID 1392 wrote to memory of 1764	1392	Unicorn-16980.exe	Unicorn-25554.exe
PID 1392 wrote to memory of 1764	1392	Unicorn-16980.exe	Unicorn-25554.exe
PID 1392 wrote to memory of 1764	1392	Unicorn-16980.exe	Unicorn-25554.exe
PID 4568 wrote to memory of 3548	4568	Unicorn-61028.exe	Unicorn-63078.exe
PID 4568 wrote to memory of 3548	4568	Unicorn-61028.exe	Unicorn-63078.exe
PID 4568 wrote to memory of 3548	4568	Unicorn-61028.exe	Unicorn-63078.exe
PID 1356 wrote to memory of 2332	1356	Unicorn-32845.exe	Unicorn-53348.exe
PID 1356 wrote to memory of 2332	1356	Unicorn-32845.exe	Unicorn-53348.exe
PID 1356 wrote to memory of 2332	1356	Unicorn-32845.exe	Unicorn-53348.exe
PID 2596 wrote to memory of 2184	2596	Unicorn-65195.exe	Unicorn-57432.exe
PID 2596 wrote to memory of 2184	2596	Unicorn-65195.exe	Unicorn-57432.exe
PID 2596 wrote to memory of 2184	2596	Unicorn-65195.exe	Unicorn-57432.exe
PID 4204 wrote to memory of 388	4204	Unicorn-22648.exe	Unicorn-21806.exe

C:\Users\Admin\AppData\Local\Temp\397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exe
"C:\Users\Admin\AppData\Local\Temp\397b8df93578ad78a39f76319605e93f188bb91b6d9a318fa1ad4a33642fdd57.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-7468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7468.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-44308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44308.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3012

C:\Users\Admin\AppData\Local\Temp\Unicorn-39202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39202.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-22648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22648.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-32845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32845.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1356

C:\Users\Admin\AppData\Local\Temp\Unicorn-53348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53348.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-32518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32518.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-5045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5045.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-32648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32648.exe
10⤵
PID:4604

C:\Users\Admin\AppData\Local\Temp\Unicorn-7733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7733.exe
11⤵
PID:2572

C:\Users\Admin\AppData\Local\Temp\Unicorn-50507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50507.exe
12⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-34550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34550.exe
13⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-2391.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2391.exe
14⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
15⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-907.exe
16⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7080 -s 604
17⤵
PID:10012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6028 -s 636
16⤵
PID:9364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5384 -s 664
15⤵
PID:7256

C:\Users\Admin\AppData\Local\Temp\Unicorn-19004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19004.exe
9⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-7733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7733.exe
10⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-35419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35419.exe
11⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-25614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25614.exe
12⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-58644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58644.exe
13⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-3159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3159.exe
14⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-18676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18676.exe
15⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-907.exe
16⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 636
17⤵
PID:8748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3468 -s 636
17⤵
PID:7028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4976 -s 740
9⤵
- Program crash
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-24074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24074.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2508

C:\Users\Admin\AppData\Local\Temp\Unicorn-42954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42954.exe
9⤵
PID:392

C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56742.exe
10⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-16068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16068.exe
11⤵
PID:6288

C:\Users\Admin\AppData\Local\Temp\Unicorn-62946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62946.exe
12⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18728.exe
13⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-34820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34820.exe
14⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-46854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46854.exe
15⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-16066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16066.exe
16⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-26237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26237.exe
17⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-52900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52900.exe
18⤵
PID:8932

C:\Users\Admin\AppData\Local\Temp\Unicorn-22340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22340.exe
19⤵
PID:4200

C:\Users\Admin\AppData\Local\Temp\Unicorn-34914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34914.exe
20⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-49869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49869.exe
15⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-39558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39558.exe
16⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-28204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28204.exe
17⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-57150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57150.exe
18⤵
PID:9712

C:\Users\Admin\AppData\Local\Temp\Unicorn-55334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55334.exe
19⤵
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6084 -s 652
14⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 392 -s 716
10⤵
- Program crash
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-34738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34738.exe
9⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-52440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52440.exe
10⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-14539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14539.exe
11⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-699.exe
12⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-5105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5105.exe
13⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-61078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61078.exe
14⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-40056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40056.exe
15⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-9713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9713.exe
16⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe
17⤵
PID:7268

C:\Users\Admin\AppData\Local\Temp\Unicorn-56984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56984.exe
18⤵
PID:8956

C:\Users\Admin\AppData\Local\Temp\Unicorn-41691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41691.exe
19⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-55334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55334.exe
20⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2332 -s 740
8⤵
- Program crash
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-51547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51547.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-64168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64168.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3808

C:\Users\Admin\AppData\Local\Temp\Unicorn-55782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55782.exe
9⤵
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-43421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43421.exe
10⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-52440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52440.exe
11⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-24052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24052.exe
12⤵
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-34379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34379.exe
13⤵
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-2474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2474.exe
14⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-34772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34772.exe
15⤵
PID:648

C:\Users\Admin\AppData\Local\Temp\Unicorn-46408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46408.exe
16⤵
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-22454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22454.exe
17⤵
PID:7564

C:\Users\Admin\AppData\Local\Temp\Unicorn-64145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64145.exe
18⤵
PID:7640

C:\Users\Admin\AppData\Local\Temp\Unicorn-19962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19962.exe
19⤵
PID:4352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 648 -s 648
16⤵
PID:8944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5960 -s 636
15⤵
PID:7584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 228 -s 628
14⤵
- Program crash
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-48169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48169.exe
8⤵
PID:3256

C:\Users\Admin\AppData\Local\Temp\Unicorn-23878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23878.exe
9⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-19780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19780.exe
10⤵
PID:7136

C:\Users\Admin\AppData\Local\Temp\Unicorn-4160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4160.exe
11⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-61789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61789.exe
12⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5312 -s 720
13⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 748
8⤵
- Program crash
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1356 -s 764
7⤵
- Program crash
PID:1364

C:\Users\Admin\AppData\Local\Temp\Unicorn-21806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21806.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-16182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16182.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-57069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57069.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:560

C:\Users\Admin\AppData\Local\Temp\Unicorn-2305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2305.exe
9⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-63348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63348.exe
10⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-65473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65473.exe
11⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\Unicorn-3968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3968.exe
12⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-56397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56397.exe
13⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-38027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38027.exe
14⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-22013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22013.exe
15⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-29444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29444.exe
16⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-52900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52900.exe
17⤵
PID:8980

C:\Users\Admin\AppData\Local\Temp\Unicorn-31084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31084.exe
18⤵
PID:9792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6124 -s 712
15⤵
PID:10228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5700 -s 724
14⤵
PID:7960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5700 -s 724
14⤵
PID:8508

C:\Users\Admin\AppData\Local\Temp\Unicorn-52227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52227.exe
9⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-58504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58504.exe
10⤵
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-11498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11498.exe
11⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-29034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29034.exe
12⤵
PID:1888

C:\Users\Admin\AppData\Local\Temp\Unicorn-10123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10123.exe
13⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exe
14⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-55837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55837.exe
15⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-53372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53372.exe
16⤵
PID:7920

C:\Users\Admin\AppData\Local\Temp\Unicorn-56984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56984.exe
17⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-53066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53066.exe
18⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6732 -s 704
15⤵
PID:9332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6096 -s 632
14⤵
PID:8600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6096 -s 632
14⤵
PID:8948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1888 -s 656
13⤵
- Program crash
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39315.exe
8⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-14723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14723.exe
9⤵
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-3465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3465.exe
10⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-62946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62946.exe
11⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\Unicorn-61405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61405.exe
12⤵
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-34820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34820.exe
13⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-57700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57700.exe
14⤵
PID:2712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 632
15⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2712 -s 632
15⤵
PID:9004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2132 -s 608
13⤵
PID:7560

C:\Users\Admin\AppData\Local\Temp\Unicorn-65491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65491.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-2305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2305.exe
8⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-32622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32622.exe
9⤵
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-62253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62253.exe
10⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-22874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22874.exe
11⤵
PID:6780

C:\Users\Admin\AppData\Local\Temp\Unicorn-13273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13273.exe
12⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
13⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-35334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35334.exe
14⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
15⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-49117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49117.exe
16⤵
PID:7752

C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
17⤵
PID:9732

C:\Users\Admin\AppData\Local\Temp\Unicorn-21053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21053.exe
18⤵
PID:9496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6160 -s 696
14⤵
PID:7636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5744 -s 712
13⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6780 -s 716
12⤵
- Program crash
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-57681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57681.exe
8⤵
PID:1852

C:\Users\Admin\AppData\Local\Temp\Unicorn-56667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56667.exe
9⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-65276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65276.exe
10⤵
PID:1384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 388 -s 744
7⤵
- Program crash
PID:2596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4204 -s 712
6⤵
- Program crash
PID:2788

C:\Users\Admin\AppData\Local\Temp\Unicorn-65195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65195.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2596

C:\Users\Admin\AppData\Local\Temp\Unicorn-57432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57432.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-5875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5875.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-43748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43748.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4988

C:\Users\Admin\AppData\Local\Temp\Unicorn-42269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42269.exe
9⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-1895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1895.exe
10⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-65076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65076.exe
11⤵
PID:6184

C:\Users\Admin\AppData\Local\Temp\Unicorn-65084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65084.exe
12⤵
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-13273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13273.exe
13⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6068 -s 644
14⤵
- Program crash
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6068 -s 644
14⤵
- Program crash
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-63903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63903.exe
9⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-48740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48740.exe
10⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-21722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21722.exe
11⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-19619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19619.exe
12⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-48852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48852.exe
13⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-49163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49163.exe
14⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-13543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13543.exe
15⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-41421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41421.exe
16⤵
PID:7272

C:\Users\Admin\AppData\Local\Temp\Unicorn-23352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23352.exe
17⤵
PID:8004

C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
18⤵
PID:9716

C:\Users\Admin\AppData\Local\Temp\Unicorn-42542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42542.exe
19⤵
PID:8772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6424 -s 744
15⤵
PID:9356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6424 -s 744
15⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6376 -s 664
11⤵
- Program crash
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6024 -s 636
10⤵
- Program crash
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-65491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65491.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1668

C:\Users\Admin\AppData\Local\Temp\Unicorn-15627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15627.exe
8⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-11132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11132.exe
9⤵
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-23864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23864.exe
10⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-2261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2261.exe
11⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-18427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18427.exe
12⤵
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-28022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28022.exe
13⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-36740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36740.exe
14⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4472 -s 640
15⤵
PID:8992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5212 -s 648
14⤵
PID:8332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5212 -s 648
14⤵
PID:7424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3524 -s 724
13⤵
- Program crash
PID:816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 720
7⤵
- Program crash
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-55631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55631.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2300

C:\Users\Admin\AppData\Local\Temp\Unicorn-43748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43748.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-42269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42269.exe
8⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-11132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11132.exe
9⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-51597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51597.exe
10⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-3968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3968.exe
11⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-13657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13657.exe
12⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-48525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48525.exe
13⤵
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-9075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9075.exe
14⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
15⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-49117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49117.exe
16⤵
PID:7820

C:\Users\Admin\AppData\Local\Temp\Unicorn-21332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21332.exe
17⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-20524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20524.exe
18⤵
PID:7360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4496 -s 636
14⤵
PID:8428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6356 -s 632
13⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-31038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31038.exe
8⤵
PID:3824

C:\Users\Admin\AppData\Local\Temp\Unicorn-64918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64918.exe
9⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-65276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65276.exe
10⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-42330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42330.exe
7⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-12009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12009.exe
8⤵
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-41099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41099.exe
9⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-63138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63138.exe
10⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-29034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29034.exe
11⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-48141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48141.exe
12⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-50938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50938.exe
13⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-62889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62889.exe
14⤵
PID:312

C:\Users\Admin\AppData\Local\Temp\Unicorn-49672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49672.exe
15⤵
PID:7232

C:\Users\Admin\AppData\Local\Temp\Unicorn-26258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26258.exe
16⤵
PID:8936

C:\Users\Admin\AppData\Local\Temp\Unicorn-16310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16310.exe
17⤵
PID:8776

C:\Users\Admin\AppData\Local\Temp\Unicorn-22122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22122.exe
18⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6216 -s 624
13⤵
PID:8592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5344 -s 656
12⤵
PID:652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2300 -s 748
7⤵
- Program crash
PID:388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2596 -s 756
6⤵
- Program crash
PID:824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1996 -s 764
5⤵
- Program crash
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-61028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61028.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-63078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63078.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-39342.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39342.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-63400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63400.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-51075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51075.exe
8⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-3047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3047.exe
9⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-4425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4425.exe
10⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-64098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64098.exe
11⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-62043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62043.exe
12⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-29811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29811.exe
13⤵
PID:7104

C:\Users\Admin\AppData\Local\Temp\Unicorn-46792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46792.exe
14⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-25722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25722.exe
15⤵
PID:2596

C:\Users\Admin\AppData\Local\Temp\Unicorn-52900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52900.exe
16⤵
PID:8572

C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
17⤵
PID:9656

C:\Users\Admin\AppData\Local\Temp\Unicorn-34914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34914.exe
18⤵
PID:8132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7104 -s 644
14⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5888 -s 640
13⤵
PID:8248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5888 -s 640
13⤵
PID:7936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2456 -s 632
8⤵
- Program crash
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-54884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54884.exe
7⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-56934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56934.exe
8⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-52824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52824.exe
9⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-34550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34550.exe
10⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-48084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48084.exe
11⤵
PID:3868

C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
12⤵
PID:2024

C:\Users\Admin\AppData\Local\Temp\Unicorn-21437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21437.exe
13⤵
PID:1784

C:\Users\Admin\AppData\Local\Temp\Unicorn-58852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58852.exe
14⤵
PID:4280

C:\Users\Admin\AppData\Local\Temp\Unicorn-12915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12915.exe
15⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 552
13⤵
PID:8688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3868 -s 752
12⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-9793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9793.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3268

C:\Users\Admin\AppData\Local\Temp\Unicorn-12419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12419.exe
7⤵
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-11241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11241.exe
8⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-61677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61677.exe
9⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-25614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25614.exe
10⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-24950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24950.exe
11⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-31037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31037.exe
12⤵
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-25474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25474.exe
13⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-57700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57700.exe
14⤵
PID:3832

C:\Users\Admin\AppData\Local\Temp\Unicorn-32184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32184.exe
15⤵
PID:7292

C:\Users\Admin\AppData\Local\Temp\Unicorn-62630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62630.exe
16⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-40046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40046.exe
17⤵
PID:9648

C:\Users\Admin\AppData\Local\Temp\Unicorn-34374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34374.exe
18⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6736 -s 656
14⤵
PID:9132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6736 -s 656
14⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4808 -s 724
13⤵
PID:8324

C:\Users\Admin\AppData\Local\Temp\Unicorn-65499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65499.exe
12⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-7321.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7321.exe
13⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-33528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33528.exe
14⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-56984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56984.exe
15⤵
PID:7868

C:\Users\Admin\AppData\Local\Temp\Unicorn-19962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19962.exe
16⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7160 -s 712
13⤵
PID:10216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7160 -s 712
13⤵
PID:10040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5672 -s 708
12⤵
PID:8224

C:\Users\Admin\AppData\Local\Temp\Unicorn-53405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53405.exe
7⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-16068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16068.exe
8⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-20522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20522.exe
9⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 744
6⤵
- Program crash
PID:4920

C:\Users\Admin\AppData\Local\Temp\Unicorn-60509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60509.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-4085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4085.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2296

C:\Users\Admin\AppData\Local\Temp\Unicorn-39062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39062.exe
7⤵
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-5211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5211.exe
8⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-12668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12668.exe
9⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-41099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41099.exe
10⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-48940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48940.exe
11⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-30788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30788.exe
12⤵
PID:388

C:\Users\Admin\AppData\Local\Temp\Unicorn-30378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30378.exe
13⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-53486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53486.exe
14⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-55946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55946.exe
15⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
16⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-9153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9153.exe
17⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
18⤵
PID:9748

C:\Users\Admin\AppData\Local\Temp\Unicorn-23492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23492.exe
19⤵
PID:9888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5308 -s 656
15⤵
PID:9140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 388 -s 712
13⤵
- Program crash
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-32984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32984.exe
7⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5276 -s 464
8⤵
- Program crash
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4568 -s 744
5⤵
- Program crash
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3012 -s 724
4⤵
- Program crash
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-56285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56285.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-28678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28678.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-41890.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41890.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-64038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64038.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1000

C:\Users\Admin\AppData\Local\Temp\Unicorn-32326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32326.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2340

C:\Users\Admin\AppData\Local\Temp\Unicorn-60660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60660.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-62196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62196.exe
9⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-6555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6555.exe
10⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-13579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13579.exe
11⤵
PID:4976

C:\Users\Admin\AppData\Local\Temp\Unicorn-54477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54477.exe
12⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-58390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58390.exe
13⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-61462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61462.exe
14⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\Unicorn-28043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28043.exe
15⤵
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe
16⤵
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-56984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56984.exe
17⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-41691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41691.exe
18⤵
PID:9508

C:\Users\Admin\AppData\Local\Temp\Unicorn-55334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55334.exe
19⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6064 -s 640
14⤵
PID:8152

C:\Users\Admin\AppData\Local\Temp\Unicorn-58065.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58065.exe
9⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-64726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64726.exe
10⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-26958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26958.exe
11⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-50523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50523.exe
12⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
13⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-20212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20212.exe
14⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-18204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18204.exe
15⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe
16⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-56984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56984.exe
17⤵
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-28562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28562.exe
18⤵
PID:9704

C:\Users\Admin\AppData\Local\Temp\Unicorn-20524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20524.exe
19⤵
PID:7304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6596 -s 624
14⤵
PID:8492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5020 -s 728
9⤵
- Program crash
PID:1136

C:\Users\Admin\AppData\Local\Temp\Unicorn-6451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6451.exe
8⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-52440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52440.exe
9⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-65084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65084.exe
10⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-37202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37202.exe
11⤵
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-6039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6039.exe
12⤵
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-22013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22013.exe
13⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-25578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25578.exe
14⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-11291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11291.exe
15⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
16⤵
PID:9760

C:\Users\Admin\AppData\Local\Temp\Unicorn-43035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43035.exe
17⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 664
13⤵
PID:8564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1728 -s 664
13⤵
PID:10060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3184 -s 636
12⤵
PID:7968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3184 -s 636
12⤵
PID:8264

C:\Users\Admin\AppData\Local\Temp\Unicorn-44879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44879.exe
7⤵
- Executes dropped EXE
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-8672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8672.exe
8⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-53016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53016.exe
9⤵
PID:3580

C:\Users\Admin\AppData\Local\Temp\Unicorn-58862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58862.exe
10⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\Unicorn-1322.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1322.exe
11⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5648 -s 632
12⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2044 -s 652
11⤵
- Program crash
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-4292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4292.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2772

C:\Users\Admin\AppData\Local\Temp\Unicorn-44324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44324.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3796

C:\Users\Admin\AppData\Local\Temp\Unicorn-8672.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8672.exe
8⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-62061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62061.exe
9⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-24052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24052.exe
10⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-30788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30788.exe
11⤵
PID:544

C:\Users\Admin\AppData\Local\Temp\Unicorn-2474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2474.exe
12⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-29811.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29811.exe
13⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-5868.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5868.exe
14⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-32184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32184.exe
15⤵
PID:7448

C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
16⤵
PID:7992

C:\Users\Admin\AppData\Local\Temp\Unicorn-56143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56143.exe
17⤵
PID:10032

C:\Users\Admin\AppData\Local\Temp\Unicorn-55334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55334.exe
18⤵
PID:7532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6212 -s 716
14⤵
PID:9128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 624
13⤵
PID:8620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1060 -s 624
13⤵
PID:7684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 544 -s 608
12⤵
- Program crash
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-33970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33970.exe
7⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-50302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50302.exe
8⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-58504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58504.exe
9⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-44425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44425.exe
10⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-9381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9381.exe
11⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 640
12⤵
- Program crash
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3952 -s 728
6⤵
- Program crash
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-17530.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17530.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2024

C:\Users\Admin\AppData\Local\Temp\Unicorn-46716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46716.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1012

C:\Users\Admin\AppData\Local\Temp\Unicorn-34018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34018.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:648

C:\Users\Admin\AppData\Local\Temp\Unicorn-31470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31470.exe
8⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-28922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28922.exe
9⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-3465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3465.exe
10⤵
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-22682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22682.exe
11⤵
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-11628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11628.exe
12⤵
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-52863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52863.exe
13⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-23466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23466.exe
14⤵
PID:6616

C:\Users\Admin\AppData\Local\Temp\Unicorn-32459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32459.exe
15⤵
PID:8008

C:\Users\Admin\AppData\Local\Temp\Unicorn-52900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52900.exe
16⤵
PID:7876

C:\Users\Admin\AppData\Local\Temp\Unicorn-59288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59288.exe
17⤵
PID:8636

C:\Users\Admin\AppData\Local\Temp\Unicorn-18578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18578.exe
18⤵
PID:8200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4908 -s 632
14⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4908 -s 632
14⤵
PID:10160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3332 -s 648
13⤵
PID:7464

C:\Users\Admin\AppData\Local\Temp\Unicorn-14401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14401.exe
8⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-15141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15141.exe
9⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-22874.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22874.exe
10⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-63844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63844.exe
11⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
12⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-61291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61291.exe
13⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe
14⤵
PID:6568

C:\Users\Admin\AppData\Local\Temp\Unicorn-28204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28204.exe
15⤵
PID:7800

C:\Users\Admin\AppData\Local\Temp\Unicorn-41691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41691.exe
16⤵
PID:9424

C:\Users\Admin\AppData\Local\Temp\Unicorn-55334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55334.exe
17⤵
PID:7416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4432 -s 636
12⤵
PID:8240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4432 -s 636
12⤵
PID:9024

C:\Users\Admin\AppData\Local\Temp\Unicorn-6451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6451.exe
7⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-12777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12777.exe
8⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-4425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4425.exe
9⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-11882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11882.exe
10⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-41670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41670.exe
11⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5348 -s 644
12⤵
- Program crash
PID:2456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5348 -s 644
12⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6592 -s 712
11⤵
- Program crash
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-37779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37779.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-27386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27386.exe
7⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-14723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14723.exe
8⤵
PID:3260

C:\Users\Admin\AppData\Local\Temp\Unicorn-3623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3623.exe
9⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-4425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4425.exe
10⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-16844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16844.exe
11⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-34763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34763.exe
12⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-50772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50772.exe
13⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-40056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40056.exe
14⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-31634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31634.exe
15⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe
16⤵
PID:3756

C:\Users\Admin\AppData\Local\Temp\Unicorn-28204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28204.exe
17⤵
PID:9180

C:\Users\Admin\AppData\Local\Temp\Unicorn-31084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31084.exe
18⤵
PID:9892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3660 -s 744
13⤵
- Program crash
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-27722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27722.exe
7⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-64726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64726.exe
8⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-26766.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26766.exe
9⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-61405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61405.exe
10⤵
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-9.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9.exe
11⤵
PID:60

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 60 -s 636
12⤵
PID:8092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3544 -s 628
11⤵
PID:7668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2024 -s 764
6⤵
- Program crash
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5072 -s 724
5⤵
- Program crash
PID:884

C:\Users\Admin\AppData\Local\Temp\Unicorn-32330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32330.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-17853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17853.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-51148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51148.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-46846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46846.exe
7⤵
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-26317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26317.exe
8⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-42902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42902.exe
9⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-28136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28136.exe
10⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-9189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9189.exe
11⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
12⤵
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exe
13⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\Unicorn-16066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16066.exe
14⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2801.exe
15⤵
PID:7472

C:\Users\Admin\AppData\Local\Temp\Unicorn-28204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28204.exe
16⤵
PID:8812

C:\Users\Admin\AppData\Local\Temp\Unicorn-41691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41691.exe
17⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-42013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42013.exe
18⤵
PID:7492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3452 -s 624
13⤵
PID:8316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1956 -s 608
12⤵
- Program crash
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-32024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32024.exe
7⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-21522.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21522.exe
8⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-34877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34877.exe
9⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-43294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43294.exe
10⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-63844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63844.exe
11⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5420 -s 608
12⤵
- Program crash
PID:4028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5420 -s 608
12⤵
- Program crash
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-14536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14536.exe
6⤵
PID:1280

C:\Users\Admin\AppData\Local\Temp\Unicorn-48683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48683.exe
7⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-12777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12777.exe
8⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-4233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4233.exe
9⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-3968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3968.exe
10⤵
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-48276.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48276.exe
11⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-48525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48525.exe
12⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-61784.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61784.exe
13⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-32184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32184.exe
14⤵
PID:7300

C:\Users\Admin\AppData\Local\Temp\Unicorn-11291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11291.exe
15⤵
PID:9200

C:\Users\Admin\AppData\Local\Temp\Unicorn-64742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64742.exe
16⤵
PID:9560

C:\Users\Admin\AppData\Local\Temp\Unicorn-21053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21053.exe
17⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5220 -s 636
12⤵
PID:7440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 400 -s 712
6⤵
- Program crash
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-4640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4640.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-28180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28180.exe
6⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45668.exe
7⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-4814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4814.exe
8⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-65084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65084.exe
9⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-18188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18188.exe
10⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-3159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3159.exe
11⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-2339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2339.exe
12⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-44571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44571.exe
13⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
14⤵
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
15⤵
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-9319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9319.exe
16⤵
PID:9668

C:\Users\Admin\AppData\Local\Temp\Unicorn-53149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53149.exe
17⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 920 -s 636
13⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 920 -s 636
13⤵
PID:10200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 648
12⤵
PID:7980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5764 -s 648
12⤵
PID:8468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5696 -s 652
11⤵
- Program crash
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-29886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29886.exe
6⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-25990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25990.exe
7⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-39236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39236.exe
8⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-63667.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63667.exe
9⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-3159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3159.exe
10⤵
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-6423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6423.exe
11⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-35334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35334.exe
12⤵
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
13⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-19268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19268.exe
14⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
15⤵
PID:9756

C:\Users\Admin\AppData\Local\Temp\Unicorn-10938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10938.exe
16⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3016 -s 632
12⤵
PID:8440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4856 -s 652
11⤵
PID:7828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6884 -s 664
10⤵
- Program crash
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5920 -s 652
7⤵
- Program crash
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4592 -s 716
5⤵
- Program crash
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4068 -s 740
4⤵
- Program crash
PID:3388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 752
3⤵
- Program crash
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-28526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28526.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-10613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10613.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1580

C:\Users\Admin\AppData\Local\Temp\Unicorn-15356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15356.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-65517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65517.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4604 -s 728
6⤵
- Program crash
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-5278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5278.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2796

C:\Users\Admin\AppData\Local\Temp\Unicorn-18668.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18668.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3016

C:\Users\Admin\AppData\Local\Temp\Unicorn-48408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48408.exe
7⤵
- Executes dropped EXE
PID:332

C:\Users\Admin\AppData\Local\Temp\Unicorn-27386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27386.exe
8⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-2279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2279.exe
9⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-3465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3465.exe
10⤵
PID:4484

C:\Users\Admin\AppData\Local\Temp\Unicorn-21805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21805.exe
11⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-24950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24950.exe
12⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-16730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16730.exe
13⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-57700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57700.exe
14⤵
PID:904

C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
15⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-27628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27628.exe
16⤵
PID:9184

C:\Users\Admin\AppData\Local\Temp\Unicorn-27026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27026.exe
17⤵
PID:2896

C:\Users\Admin\AppData\Local\Temp\Unicorn-43336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43336.exe
18⤵
PID:10208

C:\Users\Admin\AppData\Local\Temp\Unicorn-55334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55334.exe
19⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4816 -s 648
14⤵
PID:7652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7016 -s 632
13⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4536 -s 652
12⤵
- Program crash
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-19746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19746.exe
8⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-64534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64534.exe
9⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-18598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18598.exe
10⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-9189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9189.exe
11⤵
PID:3612

C:\Users\Admin\AppData\Local\Temp\Unicorn-48141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48141.exe
12⤵
PID:2176

C:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exe
13⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-65027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65027.exe
14⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-53372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53372.exe
15⤵
PID:7912

C:\Users\Admin\AppData\Local\Temp\Unicorn-52900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52900.exe
16⤵
PID:8512

C:\Users\Admin\AppData\Local\Temp\Unicorn-41691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41691.exe
17⤵
PID:9800

C:\Users\Admin\AppData\Local\Temp\Unicorn-20524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20524.exe
18⤵
PID:7828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 608
14⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2176 -s 640
13⤵
PID:8476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3612 -s 616
12⤵
- Program crash
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-45346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45346.exe
7⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-53810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53810.exe
8⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-6563.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6563.exe
9⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-11882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11882.exe
10⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-34763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34763.exe
11⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24514.exe
12⤵
PID:2936

C:\Users\Admin\AppData\Local\Temp\Unicorn-5676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5676.exe
13⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-60388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60388.exe
14⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
15⤵
PID:7416

C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
16⤵
PID:9772

C:\Users\Admin\AppData\Local\Temp\Unicorn-23492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23492.exe
17⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2936 -s 672
13⤵
PID:9012

C:\Users\Admin\AppData\Local\Temp\Unicorn-34572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34572.exe
6⤵
- Suspicious use of SetWindowsHookEx
PID:4996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2144 -s 760
5⤵
- Program crash
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-36414.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36414.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:816

C:\Users\Admin\AppData\Local\Temp\Unicorn-8615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8615.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-59316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59316.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2692

C:\Users\Admin\AppData\Local\Temp\Unicorn-4251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4251.exe
7⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-3410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3410.exe
8⤵
PID:4812

C:\Users\Admin\AppData\Local\Temp\Unicorn-29916.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29916.exe
9⤵
PID:3836

C:\Users\Admin\AppData\Local\Temp\Unicorn-63138.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63138.exe
10⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-52168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52168.exe
11⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-61462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61462.exe
12⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exe
13⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-18204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18204.exe
14⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-9132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9132.exe
15⤵
PID:7576

C:\Users\Admin\AppData\Local\Temp\Unicorn-50570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50570.exe
16⤵
PID:8124

C:\Users\Admin\AppData\Local\Temp\Unicorn-51805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51805.exe
17⤵
PID:10184

C:\Users\Admin\AppData\Local\Temp\Unicorn-46626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46626.exe
18⤵
PID:7896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 552 -s 604
14⤵
PID:9340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5728 -s 648
13⤵
PID:8484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6136 -s 664
12⤵
- Program crash
PID:1860

C:\Users\Admin\AppData\Local\Temp\Unicorn-54884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54884.exe
6⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-696.exe
7⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-64918.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64918.exe
8⤵
PID:1988

C:\Users\Admin\AppData\Local\Temp\Unicorn-30850.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30850.exe
9⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-61405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61405.exe
10⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-58556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58556.exe
11⤵
PID:2896

C:\Users\Admin\AppData\Local\Temp\Unicorn-8753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8753.exe
12⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-57700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57700.exe
13⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-56086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56086.exe
14⤵
PID:8056

C:\Users\Admin\AppData\Local\Temp\Unicorn-42594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42594.exe
15⤵
PID:8880

C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63180.exe
16⤵
PID:9676

C:\Users\Admin\AppData\Local\Temp\Unicorn-21053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21053.exe
17⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2896 -s 740
12⤵
PID:7320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5364 -s 696
11⤵
- Program crash
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-36435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36435.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1348

C:\Users\Admin\AppData\Local\Temp\Unicorn-16504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16504.exe
6⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-19410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19410.exe
7⤵
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-61677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61677.exe
8⤵
PID:1332

C:\Users\Admin\AppData\Local\Temp\Unicorn-59656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59656.exe
9⤵
PID:1356

C:\Users\Admin\AppData\Local\Temp\Unicorn-38333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38333.exe
10⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-62474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62474.exe
11⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-10123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10123.exe
12⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10097.exe
13⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-16066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16066.exe
14⤵
PID:4116

C:\Users\Admin\AppData\Local\Temp\Unicorn-28484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28484.exe
15⤵
PID:7656

C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
16⤵
PID:7404

C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
17⤵
PID:9724

C:\Users\Admin\AppData\Local\Temp\Unicorn-28344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28344.exe
18⤵
PID:8704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6588 -s 652
14⤵
PID:1000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6560 -s 728
13⤵
PID:8500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 652
12⤵
PID:4056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2348 -s 656
7⤵
- Program crash
PID:6904

C:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23555.exe
6⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-45292.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45292.exe
7⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-26190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26190.exe
8⤵
PID:2508

C:\Users\Admin\AppData\Local\Temp\Unicorn-62728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62728.exe
9⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-24348.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24348.exe
10⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-54555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54555.exe
11⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-57700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57700.exe
12⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5988 -s 612
13⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5920 -s 628
11⤵
PID:8160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5132 -s 660
10⤵
- Program crash
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5132 -s 660
10⤵
- Program crash
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6404 -s 636
8⤵
- Program crash
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 816 -s 720
5⤵
- Program crash
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1580 -s 724
4⤵
- Program crash
PID:2772

C:\Users\Admin\AppData\Local\Temp\Unicorn-16980.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16980.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1392

C:\Users\Admin\AppData\Local\Temp\Unicorn-25554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25554.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1764

C:\Users\Admin\AppData\Local\Temp\Unicorn-45564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45564.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1004

C:\Users\Admin\AppData\Local\Temp\Unicorn-56301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56301.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2216

C:\Users\Admin\AppData\Local\Temp\Unicorn-63327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63327.exe
7⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-7131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7131.exe
8⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-41562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41562.exe
6⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-22124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22124.exe
7⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-16068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16068.exe
8⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-65084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65084.exe
9⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-62728.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62728.exe
10⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-33886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33886.exe
11⤵
PID:3384

C:\Users\Admin\AppData\Local\Temp\Unicorn-18676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18676.exe
12⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-31058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31058.exe
13⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
14⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56024.exe
15⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46268.exe
16⤵
PID:9740

C:\Users\Admin\AppData\Local\Temp\Unicorn-21354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21354.exe
17⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7140 -s 544
13⤵
PID:8640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3384 -s 636
12⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5916 -s 636
11⤵
- Program crash
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-27198.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27198.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2704

C:\Users\Admin\AppData\Local\Temp\Unicorn-63327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63327.exe
6⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-20152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20152.exe
7⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-65084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65084.exe
8⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-23834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23834.exe
9⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-22210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22210.exe
10⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-2339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2339.exe
11⤵
PID:4244

C:\Users\Admin\AppData\Local\Temp\Unicorn-907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-907.exe
12⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-32459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32459.exe
13⤵
PID:8032

C:\Users\Admin\AppData\Local\Temp\Unicorn-9490.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9490.exe
14⤵
PID:9456

C:\Users\Admin\AppData\Local\Temp\Unicorn-63564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63564.exe
15⤵
PID:10036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4244 -s 656
12⤵
PID:9348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3112 -s 652
11⤵
PID:8232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6164 -s 660
8⤵
- Program crash
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1764 -s 756
5⤵
- Program crash
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-47188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47188.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-4085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4085.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-51075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51075.exe
6⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-47588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47588.exe
7⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-52365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52365.exe
8⤵
PID:6764

C:\Users\Admin\AppData\Local\Temp\Unicorn-3968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3968.exe
9⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-9573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9573.exe
10⤵
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-49402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49402.exe
11⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-56823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56823.exe
12⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59018.exe
13⤵
PID:3376

C:\Users\Admin\AppData\Local\Temp\Unicorn-50570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50570.exe
14⤵
PID:8108

C:\Users\Admin\AppData\Local\Temp\Unicorn-18365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18365.exe
15⤵
PID:9984

C:\Users\Admin\AppData\Local\Temp\Unicorn-25438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25438.exe
16⤵
PID:9644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6364 -s 636
12⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1476 -s 636
11⤵
PID:7860

C:\Users\Admin\AppData\Local\Temp\Unicorn-54884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54884.exe
5⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-696.exe
6⤵
PID:4340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4336 -s 724
5⤵
- Program crash
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1392 -s 744
4⤵
- Program crash
PID:1280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 744
3⤵
- Program crash
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4648 -s 752
2⤵
- Program crash
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4648 -ip 4648
1⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 2944 -ip 2944
1⤵
PID:3064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3012 -ip 3012
1⤵
PID:4644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2028 -ip 2028
1⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1996 -ip 1996
1⤵
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4068 -ip 4068
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1580 -ip 1580
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4604 -ip 4604
1⤵
PID:2456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4204 -ip 4204
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5072 -ip 5072
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2144 -ip 2144
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 1392 -ip 1392
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4568 -ip 4568
1⤵
PID:4344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1356 -ip 1356
1⤵
PID:2844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 2596 -ip 2596
1⤵
PID:2788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 3952 -ip 3952
1⤵
PID:2676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4592 -ip 4592
1⤵
PID:588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3548 -ip 3548
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 1764 -ip 1764
1⤵
PID:2176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 816 -ip 816
1⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 2332 -ip 2332
1⤵
PID:2896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 2184 -ip 2184
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 388 -ip 388
1⤵
PID:4312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1000 -ip 1000
1⤵
PID:2152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 2024 -ip 2024
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2796 -ip 2796
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 400 -ip 400
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3452 -ip 3452
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1340 -ip 1340
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4336 -ip 4336
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3580 -ip 3580
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1004 -ip 1004
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4996 -ip 4996
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4976 -ip 4976
1⤵
PID:3544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3488 -ip 3488
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2212 -ip 2212
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2300 -ip 2300
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5276 -ip 5276
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 3348 -ip 3348
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2692 -ip 2692
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4800 -ip 4800
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3808 -ip 3808
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 1668 -ip 1668
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2216 -ip 2216
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2772 -ip 2772
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 1016 -ip 1016
1⤵
PID:904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3016 -ip 3016
1⤵
PID:3776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2456 -ip 2456
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 3908 -ip 3908
1⤵
PID:1356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 1012 -ip 1012
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1280 -ip 1280
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3660 -ip 3660
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3740 -ip 3740
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3772 -ip 3772
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2348 -ip 2348
1⤵
PID:6336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3920 -ip 3920
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 3916 -ip 3916
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4572 -ip 4572
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2508 -ip 2508
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2340 -ip 2340
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3064 -ip 3064
1⤵
PID:6760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1756 -ip 1756
1⤵
PID:6780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3796 -ip 3796
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 3268 -ip 3268
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2704 -ip 2704
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3256 -ip 3256
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5248 -ip 5248
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5216 -ip 5216
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4988 -ip 4988
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4604 -ip 4604
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1348 -ip 1348
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3152 -ip 3152
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 5192 -ip 5192
1⤵
PID:6528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5240 -ip 5240
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4920 -ip 4920
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 392 -ip 392
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5508 -ip 5508
1⤵
PID:1784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4060 -ip 4060
1⤵
PID:3916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 648 -ip 648
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5564 -ip 5564
1⤵
PID:824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 332 -ip 332
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5200 -ip 5200
1⤵
PID:3548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2028 -ip 2028
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5500 -ip 5500
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5640 -ip 5640
1⤵
PID:2924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1996 -ip 1996
1⤵
PID:3948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5536 -ip 5536
1⤵
PID:1000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5848 -ip 5848
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5152 -ip 5152
1⤵
PID:3256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5528 -ip 5528
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 1384 -ip 1384
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5020 -ip 5020
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4992 -ip 4992
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5828 -ip 5828
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2944 -ip 2944
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5960 -ip 5960
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5804 -ip 5804
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5864 -ip 5864
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2296 -ip 2296
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1448 -ip 1448
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 560 -ip 560
1⤵
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5920 -ip 5920
1⤵
PID:6928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5968 -ip 5968
1⤵
PID:1956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5172 -ip 5172
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3260 -ip 3260
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5776 -ip 5776
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 5552 -ip 5552
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5492 -ip 5492
1⤵
PID:1440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4340 -ip 4340
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6024 -ip 6024
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6056 -ip 6056
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4432 -ip 4432
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5352 -ip 5352
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5364 -ip 5364
1⤵
PID:6416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5144 -ip 5144
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5824 -ip 5824
1⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5768 -ip 5768
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5836 -ip 5836
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 3636 -ip 3636
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2156 -ip 2156
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6048 -ip 6048
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5784 -ip 5784
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5892 -ip 5892
1⤵
PID:4724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2572 -ip 2572
1⤵
PID:2216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1592 -ip 1592
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5208 -ip 5208
1⤵
PID:1476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5736 -ip 5736
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 5356 -ip 5356
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5928 -ip 5928
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5668 -ip 5668
1⤵
PID:4660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3112 -ip 3112
1⤵
PID:2520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5332 -ip 5332
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1004 -ip 1004
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4812 -ip 4812
1⤵
PID:5468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 3824 -ip 3824
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5228 -ip 5228
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5384 -ip 5384
1⤵
PID:560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5428 -ip 5428
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5392 -ip 5392
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6124 -ip 6124
1⤵
PID:1668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5712 -ip 5712
1⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1764 -ip 1764
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3524 -ip 3524
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2656 -ip 2656
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4624 -ip 4624
1⤵
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5024 -ip 5024
1⤵
PID:3548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1852 -ip 1852
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5628 -ip 5628
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2080 -ip 2080
1⤵
PID:6908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 8 -ip 8
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5560 -ip 5560
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 2316 -ip 2316
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1332 -ip 1332
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6228 -ip 6228
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4336 -ip 4336
1⤵
PID:2068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5140 -ip 5140
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4312 -ip 4312
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6376 -ip 6376
1⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6404 -ip 6404
1⤵
PID:3384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6388 -ip 6388
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6164 -ip 6164
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6072 -ip 6072
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6448 -ip 6448
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6368 -ip 6368
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3580 -ip 3580
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 6256 -ip 6256
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6288 -ip 6288
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 3016 -ip 3016
1⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 7136 -ip 7136
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1436 -ip 1436
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4808 -ip 4808
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4484 -ip 4484
1⤵
PID:588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6160 -ip 6160
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 7064 -ip 7064
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 6096 -ip 6096
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 60 -ip 60
1⤵
PID:6036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 7124 -ip 7124
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6788 -ip 6788
1⤵
PID:2796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6564 -ip 6564
1⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 7112 -ip 7112
1⤵
PID:2428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7132 -ip 7132
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5380 -ip 5380
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 6200 -ip 6200
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6868 -ip 6868
1⤵
PID:3212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 7020 -ip 7020
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3912 -ip 3912
1⤵
PID:1348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6764 -ip 6764
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 6544 -ip 6544
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1988 -ip 1988
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3344 -ip 3344
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6940 -ip 6940
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6148 -ip 6148
1⤵
PID:1040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6396 -ip 6396
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 468 -p 4804 -ip 4804
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 4976 -ip 4976
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 3388 -ip 3388
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3836 -ip 3836
1⤵
PID:316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6184 -ip 6184
1⤵
PID:6540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5452 -ip 5452
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5580 -ip 5580
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7144 -ip 7144
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1356 -ip 1356
1⤵
PID:6792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 7156 -ip 7156
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3152 -ip 3152
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3740 -ip 3740
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 6980 -ip 6980
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 368 -p 3536 -ip 3536
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6960 -ip 6960
1⤵
PID:2772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2508 -ip 2508
1⤵
PID:3388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2340 -ip 2340
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5508 -ip 5508
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4060 -ip 4060
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5852 -ip 5852
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 224 -ip 224
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6996 -ip 6996
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 7028 -ip 7028
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2996 -ip 2996
1⤵
PID:6672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 2384 -ip 2384
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5248 -ip 5248
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 4204 -ip 4204
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 7072 -ip 7072
1⤵
PID:4092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 7040 -ip 7040
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5828 -ip 5828
1⤵
PID:3244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2348 -ip 2348
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6844 -ip 6844
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5360 -ip 5360
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1820 -ip 1820
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 6964 -ip 6964
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5292 -ip 5292
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1168 -ip 1168
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5592 -ip 5592
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6852 -ip 6852
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 3020 -ip 3020
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5564 -ip 5564
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6652 -ip 6652
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6608 -ip 6608
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2456 -ip 2456
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5376 -ip 5376
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5500 -ip 5500
1⤵
PID:6996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6836 -ip 6836
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6884 -ip 6884
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5196 -ip 5196
1⤵
PID:3064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6740 -ip 6740
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5372 -ip 5372
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2044 -ip 2044
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5696 -ip 5696
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5652 -ip 5652
1⤵
PID:1860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4536 -ip 4536
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6780 -ip 6780
1⤵
PID:652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5916 -ip 5916
1⤵
PID:1348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6592 -ip 6592
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5132 -ip 5132
1⤵
PID:6764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 388 -ip 388
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 544 -ip 544
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 228 -ip 228
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5364 -ip 5364
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3660 -ip 3660
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4984 -ip 4984
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5276 -ip 5276
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6068 -ip 6068
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5348 -ip 5348
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1888 -ip 1888
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6136 -ip 6136
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5420 -ip 5420
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1956 -ip 1956
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5624 -ip 5624
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5312 -ip 5312
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3612 -ip 3612
1⤵
PID:2596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5344 -ip 5344
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3868 -ip 3868
1⤵
PID:3772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5744 -ip 5744
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5648 -ip 5648
1⤵
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 1568 -ip 1568
1⤵
PID:392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6084 -ip 6084
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3524 -ip 3524
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5656 -ip 5656
1⤵
PID:4788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6284 -ip 6284
1⤵
PID:7172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4856 -ip 4856
1⤵
PID:7460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1476 -ip 1476
1⤵
PID:7604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5700 -ip 5700
1⤵
PID:7624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 3184 -ip 3184
1⤵
PID:7680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5764 -ip 5764
1⤵
PID:7752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 60 -ip 60
1⤵
PID:7820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6064 -ip 6064
1⤵
PID:7888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5920 -ip 5920
1⤵
PID:8020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5384 -ip 5384
1⤵
PID:8108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3384 -ip 3384
1⤵
PID:8116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 7016 -ip 7016
1⤵
PID:8124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2132 -ip 2132
1⤵
PID:7388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 3544 -ip 3544
1⤵
PID:7648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5960 -ip 5960
1⤵
PID:8180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5220 -ip 5220
1⤵
PID:8256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2896 -ip 2896
1⤵
PID:8356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6356 -ip 6356
1⤵
PID:8364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3332 -ip 3332
1⤵
PID:8432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5888 -ip 5888
1⤵
PID:8572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4432 -ip 4432
1⤵
PID:8696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5672 -ip 5672
1⤵
PID:8812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3112 -ip 3112
1⤵
PID:8820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4808 -ip 4808
1⤵
PID:8864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5212 -ip 5212
1⤵
PID:8908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3452 -ip 3452
1⤵
PID:8964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2176 -ip 2176
1⤵
PID:8992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5728 -ip 5728
1⤵
PID:9052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 6560 -ip 6560
1⤵
PID:9124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6596 -ip 6596
1⤵
PID:9132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6216 -ip 6216
1⤵
PID:7744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 6096 -ip 6096
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1060 -ip 1060
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2024 -ip 2024
1⤵
PID:7172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6364 -ip 6364
1⤵
PID:8776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4816 -ip 4816
1⤵
PID:7144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1728 -ip 1728
1⤵
PID:9088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3016 -ip 3016
1⤵
PID:9372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 920 -ip 920
1⤵
PID:9420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6160 -ip 6160
1⤵
PID:9444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4496 -ip 4496
1⤵
PID:9504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 7104 -ip 7104
1⤵
PID:9580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2936 -ip 2936
1⤵
PID:9792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 7140 -ip 7140
1⤵
PID:9800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5308 -ip 5308
1⤵
PID:9884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4472 -ip 4472
1⤵
PID:10028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6588 -ip 6588
1⤵
PID:10036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6212 -ip 6212
1⤵
PID:10044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6736 -ip 6736
1⤵
PID:10112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 648 -ip 648
1⤵
PID:9040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5168 -ip 5168
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6732 -ip 6732
1⤵
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 552 -ip 552
1⤵
PID:6896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 4244 -ip 4244
1⤵
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6424 -ip 6424
1⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6028 -ip 6028
1⤵
PID:9496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4908 -ip 4908
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6124 -ip 6124
1⤵
PID:5256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 7160 -ip 7160
1⤵
PID:9556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5988 -ip 5988
1⤵
PID:9640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 2712 -ip 2712
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 7080 -ip 7080
1⤵
PID:10144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 3468 -ip 3468
1⤵
PID:10204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6996 -ip 6996
1⤵
PID:7216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 200 -p 2588 -ip 2588
1⤵
PID:7156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3832 -ip 3832
1⤵
PID:6764

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10613.exe

Filesize
184KB

MD5
085151297fef9158d3ff1dc756f54c5e

SHA1
f8830200d8d5a896f52d19bf051acdc3a25cb35d

SHA256
387c487af33cfa53f76ad71eb8e39368c7e04be4e3d39e8547c8426bb0b38a6a

SHA512
9d9e58becdc0107a3c8ec33eab475a9df0b427d8d7131d096ee13b9160182080843fbb0c2221f2adff7607481fa7a38651702b0d6543b74a80ffd9b16b66321a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15356.exe

Filesize
184KB

MD5
0f478c2d3f3f04cbeedde1e99e26e715

SHA1
86405effe7ddb4207b06ce1428e2c42c229e8acf

SHA256
f377eb7b54ef8ab61b220fca3ac0b56f8b6f0ec3da7043638552b11202c3ff28

SHA512
b53e4c3f9026ede0b614bf2bbcfd2f2256d2e3e00130abab7c830ce2502c1aceff92ed195af284835f9abc97f6b8470f3dc2b8ec72843b1112d4be51d9541926

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16980.exe

Filesize
184KB

MD5
8c1bc7769089947f74c9e5b6c65f1dc7

SHA1
054acdd0cfcde1085a1a7ea1e140f41c44336aa0

SHA256
50bf796b0297f283a7a256b72ecdc9b6841eed1f5f12b71496d0965a5acc88ec

SHA512
afe2fafe58a258d0e85aaa68c8279fcc688c768082527f54815672c3d743812a95eb8a22638d97e9d84a257fc65dcf0efb23843d4fd8aa1b5d75caefc3ae6ef1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17530.exe

Filesize
184KB

MD5
eb727b62572b0287bcf4ca744e17b3e4

SHA1
68d91eb0e93ac826e7f95a76b1a772259c29de17

SHA256
489e4bb139ce28edc48e5d8b617da7f3ca663731c12d92a2e1d60fd122a6befd

SHA512
f5123740454b97491b376c3ac304dd942221f0ce1acb8690b2c863abf35e95aba52a8606021150fb66efbf7b473a67d0d475cdaeba4b4805319c5c68f9e6da0d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17853.exe

Filesize
184KB

MD5
fecd2230e9a21a02765fb0edf209c0e0

SHA1
b7b30a7657032a71032aa2912958f1f291f675db

SHA256
973ccd0b707b1bef84407a0f71aae451cbc5aaa873f018ffc0f4e0eded24bd7a

SHA512
d68a3a427287a9db1ebfcf6510ebabd2ea1e13a81848bf1ba96788c86f0f6fb97d7450612b44200663ade084c6ea23967aa150a889b5363794f894572df3be62

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21806.exe

Filesize
184KB

MD5
7c7f24c865c4c3891e1ddac985915f4d

SHA1
9812e94904f5092724cfc62a336075c34fb32c83

SHA256
13926ccb5db22f47d09c80bc44b4c37469df71694c6fe2a9d3428ddad44dc72b

SHA512
fcb5957cc34aa729961abaffa82c29d27db0f101f5b6be935dacaa0b12df5a6e5ff0f75cf872e12ef65f7acc7d758e46b851597ac66e37cc0a078f3597cc8a54

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22648.exe

Filesize
184KB

MD5
0938e230df9f9455441ceaf3888f5d58

SHA1
b59ad81bf6514733ec7cf27d27c7db031b112f60

SHA256
6de365febe86b92998c7afb18fa423e4720936496e7b23ad4713d293e58c4fd8

SHA512
63386d89fa6a5682731694f0f6afa71ed143faa6ded39761d084e47f7957159931cb974659eb6df979d8190e3fdabc8aa8fe5882a1e759f6d6f45b0fa1aa8790

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25554.exe

Filesize
184KB

MD5
a7659986c40c8a6c52b021238b382b97

SHA1
00537fb213fb3ca7c1cf5d1c330aff1cc6481632

SHA256
5d2c37b6d18a135e741837e9f4c3d4cd9146ffd17cf82bc02b96af4b46a813cd

SHA512
949dfeabcbff809757f179f68a2a177320682597d0107120badcadd0d5590065ffcefe2eda4037a7c802cff88c92b8aaf9dd897c02476148eed4af4dd9554df7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28526.exe

Filesize
184KB

MD5
dd5ef7ac5bc682acc1aa282d96ed0dd6

SHA1
96966811eeb1e5b613a83598aadb57b8bd05b03b

SHA256
c028ba3b7f6ac47573a78ec225be42307186aa2db74f24439d4b066e3266bd85

SHA512
4cc8eaf88b184d5b4e1eff5211f57f55d2b32ea4ed0e9af39dce77a6101679bfa5bbceaa9f6b90dbb1814f2924d55ebe5f8f504050f8da70f02f235b47ec958f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28678.exe

Filesize
184KB

MD5
5df32fd9b41dfce006c9b84179156466

SHA1
e6492af641e30b933c030c6e99f0fdba44150fff

SHA256
90516652315cba0987d0a5a4f5f5fda8856869ed106ea33df77de2125dae13f3

SHA512
9e67a47a5d4b51347a67f73ad3c964f36bdb6dc3ebb5f6403a09ec464f214d4332d2185d74df7bcacd616d675d394f05e8333ca56751ff7ceab56bfd12fb37de

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32330.exe

Filesize
184KB

MD5
3cb487c4b0db0e916df6ba2173b1e0fe

SHA1
1841929be4bc723732a7ee8aea0cc23c1dee94b3

SHA256
735b6aabff6f6d4988986dc34dd794b2861d250d12361bc6ca52b7da9fa675de

SHA512
2167c5e7eb02e701e0e962a833e92eef799b07bdf01aab43bb06069b110ba9188cc857667c68bb700b93ad964de5c5dd7da81e28b2d8e6136e42214dd755ad71

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32518.exe

Filesize
184KB

MD5
761ac8eb1a31cb11213871d481407a0f

SHA1
0b75c5ea6c9ba12fd671f67389b7b8eceec845cd

SHA256
e6635c927ea64618e66e7e02c0ee565decf92dd76e3e9dd6aa8c69f766abdf0e

SHA512
cd4840b798be1348ab7e14f38c25210c7bec62bc1aee50cfa8f5271894cfb9771dde10c326a80a1ad0425a424439db0f8dc81e63ea9f19c45b3391d8f8484764

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32845.exe

Filesize
184KB

MD5
7a467af4bff79d28428b346c3d357839

SHA1
f86b20077563ea5ba3123f1e5df0b89d96e466a0

SHA256
f77b7075c4b0409ed7e2960eebde2ca6d1ed87cb7c48287920d5b6649cb4d2bc

SHA512
1e3933655392a2521e82f6c215a7792295b43bb8a43150dd9442f2761fe7afc07f0eda1dbd1b1bba8ca687fcbb395370741c46488276857fdcc4ac255928af55

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36414.exe

Filesize
184KB

MD5
0c3d16aac5c91a2314cd40717c37247a

SHA1
5d978855b4161b6fda6cdd450b3c914e40ef3870

SHA256
8c0fe3c27b66c81ae92d712452a597e296715ff9fe257ee97dced6056b0d4a5a

SHA512
8533db01a170a757286c3c7b0a4fc1dba6fc99ba1d98edfd1c07eee8fca4c2afc62cdcba8da6a9c69b102dd21382d66656961b77401d8bdef64b8b885f87967d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39202.exe

Filesize
184KB

MD5
180fbfbe89b444cc3b126e3a2905b8fb

SHA1
8505e77c676b152c284ca5078f42a71b2834ac6b

SHA256
dc0795918bec079f0e82f2158170bc42de8998ab5bfd5aadfbd59ab0f57e4f0b

SHA512
aba5c30bdd5cba102ba73fd96f5343b0eea9c9d8c01815178dd0d0fe64b192ad084da466ba7504609d1bd68c2e7cc781f186bdb8dffea69151e545fa54cf8b40

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39342.exe

Filesize
184KB

MD5
8dbce3859fe7d91153a581d05dae632b

SHA1
4a6a5a13d2c320818dcd8c37e051180fe36d01a9

SHA256
9c660d4aa1198638764646eea531a8d1d5387f788fc7b342f82e367600d7ea6a

SHA512
95c0c92817403e6ccee3af013cb6e710ec7c639f3f246551b3bd98e936694b1078c7c5458b69e0aa2ca8dcb09d27bf050852d625616231ef2b255dbad1144feb

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39770.exe

Filesize
184KB

MD5
516d8d1937a5665a9dd1f22fac278458

SHA1
d5314dc5cfe1f819a92de02b63e74b5e08109e5d

SHA256
a6cb1eaa5874134a95c69ad2c0b92c1672b0ef5e7afffa88ab30ec7e6fe422a1

SHA512
90ff8ce75de27f22ffa0707de8df93d03fec253c62e2fb74109ee5220c93d4980092537cc2baf29e52139e4fc2e41e429975d0869db53056c0fe94ebaade9140

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41890.exe

Filesize
184KB

MD5
c813689cf37e82e9f88af9cce57a9c21

SHA1
2039afe1fae5bbb12cfe079581fa3f61af4ec2f3

SHA256
0b6cb08e7dbf8bff1aeb88fc8434885b0d916a09ff40f7f9e6ce80f81abecb2d

SHA512
3820dfaf1d2bdac1bca1c42b773a6464c0288af9a1927a53659423e84aaac85aa1dfbb5fd70546a5ac6cff2c152ef67c1d6b5671778ef2275f939537f7772b25

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44308.exe

Filesize
184KB

MD5
2eff551456e4598c9318e3ac3b936ede

SHA1
a45ba06afe12e571ea5de1052a3910e076dab55a

SHA256
4317a903520039801418c56ad38eaa823701501a50a6b758b33969e75a4f8e07

SHA512
57f8eeca50d505b30d0a73dd3b747253ad911556b5ad6826549ea14bb84f81b82349e56c0b6bea02ad7ac188177404043191fa6148ccb7595ee7b48b69841ca6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45564.exe

Filesize
184KB

MD5
cf4210b228ee3d0b8b680090e12e9ba7

SHA1
b3c2c3164325321c6d2eaff87ebee3eb8bed8d11

SHA256
236f42f360f88c8e6847a0c8f498511f1ea1c7424f1a56aeb8784c6060904ac6

SHA512
1b5bd7ecb9821192870d82f47d1ee35a40994752c90f11b2fce5a02ec2068cd860038deeb1854e1ca0c1999fe252a1a5cf66db74e9aaa4e13e5a236c067e20c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47188.exe

Filesize
184KB

MD5
450640aa842793f9b5411e6ad4f44012

SHA1
4b87c8582213ca19713b37888853ae819148656d

SHA256
f0e87bb4b3a9604afe4d7b3a117314c7dd6799cba0c09f0bc316c84caa558451

SHA512
32c9db7ab112461c55712cda17c7b046afa0f764551d1287ab4333f27bf4f6556cf74b0a0a465872a166d8c9dbc9ed05fc285bb787ebead760bae7003a2d03bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51805.exe

Filesize
184KB

MD5
421f87d95f72ed47da0fd54015ced15b

SHA1
4cdc7c196c224dee7e7d1443edfbdc26fbed0f70

SHA256
12022818130aebadac1ab8939038d4d459ce03872ae26092f4737a5bc26625c6

SHA512
d938fef4bd19fe58d38c7ef15195529b0d1debfa1699cb250edca4be2a366b2ade7ff9d8a0dc828ed6fdb9646b6565c76b930e8a51a2a7fe1e28926bbe11acf9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5278.exe

Filesize
184KB

MD5
84903d9bcc558a8668c0373259b4bfcb

SHA1
b41b34e46f12944c10ec2905e6f9a8703b7890b8

SHA256
ef6341a73dbde28037c2a7b0c7392962c0c9391e7e8753f007a6e49d796494d0

SHA512
0d926186022ecd9d6d57cc57d4c226502b6013764a8925cf4063d0a03f4db48dc565889ea774ec2ed8d053552d5e08a64fca50f291f28e49373074b9944b992d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53348.exe

Filesize
184KB

MD5
bb45162b9d9ae597a7e538d892db41bc

SHA1
e1e25d403e8d2b7142b0d3669e33bb68c363a972

SHA256
3d2d735e86ee95eccee047e0c697b48f0b712865d7ddf4976c00f8dae3c80255

SHA512
60d4134d253ab333aa0f8bd74940f64bc20388f671b747edd4521fefabb699de22a1247c714b2a4003a119c329b1c8271f28df424ed980c43e82a11b1533e255

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54477.exe

Filesize
184KB

MD5
14fbe458bf54cf57b8356adf281a1f19

SHA1
f1689792b48e18291620ebfbb0a8306ee0f9bbc3

SHA256
e73a5a7546d64a76012b9ddb6a59a4f2fde6d4351cd9e0430636271b0ec26376

SHA512
8f257fa48f7e2bc4c5eaea05c3d2aa23f66cba663d7afaaeee097adc376be486170fa995eb26fceaaeb20eee993dc64f4d077c04f123f6dd92ebd54d40e91df1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56285.exe

Filesize
184KB

MD5
8d8373fa266c285ff19bbf2ea43e1086

SHA1
5a6c1bb562adffcc1fd2af116f5393fe85bda269

SHA256
c5b3822211a3ec7ba387952faa30ae38767608ffaf0fa58351f24fff5bce05f8

SHA512
559222c2ac883898d0218ffddc4b51274f88f2da88b41352580ed1ee8df071e1e9b2806f133d7c8db5696e2ff8e7d9562fa45384f6c1785f7237ad3e51d5ad48

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57432.exe

Filesize
184KB

MD5
ec0950824669bf6f7bbe94e7e1acc6b6

SHA1
41800dc6631579ef8c08cd748a59f6fdda223c9c

SHA256
7cbf130c99d8ffdf55bc8e36d5c1c69f5547abef9eb02cdb40b521db844fbc77

SHA512
aff0fad1627be47f5634113bedfe5817b30ceb8fb922fe36a0ab379dc426e128fa5b1f3ea54eee7bd4b080ac9df14c4a4364e3cf7e5829c0428493c5bbf902b1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6039.exe

Filesize
184KB

MD5
7d23ae0646f507680eb46c2494d05cea

SHA1
3feb9097792ac195d5c41cfb4792d248b4e4e127

SHA256
9acb6c54bd82d564855f57002023ef2ba388adb9ae232cc2f35d2ffc859bfd08

SHA512
ced7d34586963bfc1d7be5286d42c6ae75cf462d4e62d696757c948e88c4748c3549945f004e26d8ac0331da58401f3932b189b9992078958d43afc91b51ff7e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60509.exe

Filesize
184KB

MD5
59b176d2d9f93bda1b0a0966fcb13dfc

SHA1
a79010cf57e845cc3ef09843844cc4c4a8130771

SHA256
1a42df328117d48b66743653abeb17648a1d595261b27ecf42bee28bec12652b

SHA512
8ad5e85f15b3b3383c08f5c72fa75b1e8d801e55154015b711c0c9e9f550a528bd687ba86e911256f646a22c6361c03e0237ab2a1091f36f1ce6ae0840199df2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61028.exe

Filesize
184KB

MD5
beeeb0274ea357fa1442e9df0aa8071a

SHA1
175d9f6f27bab113374ddc90b21e1cf0bda47932

SHA256
572816b6150a821b17bcb089e564df6dd5ae17a1ab7c27c541cefb011af43186

SHA512
4ea4fd42767da8015b267b02697fcb67666b21a0dc516d2840d167bbebf016f3369f031114dfca04fcb4c83eb43c0ef19113e469658de29df543d554fb506b34

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63078.exe

Filesize
184KB

MD5
cd9cb12ad3c07201b9f72ecb733341f7

SHA1
0e14ce3a57de9137405c1978dbc6a5e335961d39

SHA256
760f68e571595dbac9003853294d83007e20d05e0273d3d94da33edb8d3e8a17

SHA512
6f6c4f2a6b2489dffeae61775a6c96c6e53af8986fa2355ff4cc90569b6fd9639b069acd39c40e7e641ce86eea04671f174810dbcf56b5fc4a5b9bd44ba58e72

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64038.exe

Filesize
184KB

MD5
78fe3a5bb180aa75bca760e6743b1652

SHA1
ef99b0228ee83178b7b1324a91828e7ece6f6d56

SHA256
a7ab532a21b3115e80adb54ca502708c1320887f835e848093e449380afed5ef

SHA512
3e36540fcf57b23aba4852a969e65a4fc0f15532ceb87043e88f8e2f363761b80c0988a0dd19f3c60a0de06703aff1adb0d9979f1affe8b46b7877ba03acfb4d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65195.exe

Filesize
184KB

MD5
ecfe41b19f266f280f149356659db02b

SHA1
0226ad8d497d231a31058277c4c2a354e2317b10

SHA256
86322d96e23f1732ad7301f017425cebc76196e6922a42c8eaf230ffc7be0b56

SHA512
49a6b38745940a2ec8599dbcbe7271260cb1b90c2fd7a9d460b7a7c3e12428e6b8e9491ac035a324b76740875977313d2936a37fc95afb3fc62535234d37f049

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65517.exe

Filesize
184KB

MD5
89604b6bc7164d37d55a51240acdb211

SHA1
74e4f529d2b0879544c75213ddcf844bd5bd7d45

SHA256
b84e14e9a5795a20f26f30b4838489fa057b7766c8f04cb0a242aff1ce7956ca

SHA512
3efbfac8f34f24c41f80028c5b06d924a11f33fa0da0d0662a01c919f07101f9df39d3ec466d44b52f49cfe5d3ec0d6532968967ac49428d664e73c43b601344

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-700.exe

Filesize
184KB

MD5
0c44d12c97fd831a0d9f410bcde8436d

SHA1
f32e6274089efd49b9f03605df4727d46c6e372e

SHA256
faa407c6368f39579c87097c066907ee600cee3224e98d69320cdd7551b41795

SHA512
e5f39df2c95a39526dbf38693c4204fa34b2c26ece453bb4778d4567e03290468182269c648c9e9f4505df56d2c989e4ffa558bd44c3b246f68c02cd6c795fd5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7468.exe

Filesize
184KB

MD5
7d768c7c79f8b3ade9b50e6ff469bd28

SHA1
6fb51144a20bcfc8a37988b7bbb276642e62b5f7

SHA256
330f9d2485c24bb69873ffb311528e7b48fa8df984358e12dd4be0a22fe2a610

SHA512
5355e5d650d763263a29df82df7eea81a0d456723cf35413fb95c8c2331e76d20579572b5f36588e11c651c07280175eeebe93bd24fa99f9531de33687e9abd7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8615.exe

Filesize
184KB

MD5
5f9b647015506126f6d62d3118bd49a4

SHA1
73cbd84fccdf140629fcfff2911cf6373f6a9869

SHA256
79bdf0876d5aa81f50f9cef9248c94a0c17a83b9cbde991f7bcf2c73069baeaa

SHA512
9fd64731cf4222dd3113bee4259414a2857d07c167e0562ac81371535378e9bb6d730787321c17d32c32e6c10ac3deadd258e5869197334f64e3adfd7bc15601

Download Submit