3bf5b14500edbbaba06ecc3a49a7ef9ed564af7b40d1eecfc85f61d82c28871a

Analysis

max time kernel
149s
max time network
145s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 20:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3bf5b14500edbbaba06ecc3a49a7ef9ed564af7b40d1eecfc85f61d82c28871a.exe
Size

184KB
MD5

a9496c1d921e486cd88b47eb2850e84a
SHA1

34cfbbd259c27d0ecdc4908771d1a5e0a6fecfb7
SHA256

3bf5b14500edbbaba06ecc3a49a7ef9ed564af7b40d1eecfc85f61d82c28871a
SHA512

b9387068367056a3817486f411d52816a2e3968cb545fd67eba8eae7ed84af21a56daee4d01768fffbd0d287775884eafd5b4ac79bb67c402279ab04fad54b42
SSDEEP

3072:xG9Zb8ofERhTdFaWxq7LRtnqhlnViFEn3:xGYokJFaBLbnqhlnViFE

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-63259.exeUnicorn-13072.exeUnicorn-28017.exeUnicorn-46897.exeUnicorn-16171.exeUnicorn-61842.exeUnicorn-44697.exeUnicorn-28915.exeUnicorn-52865.exeUnicorn-22139.exeUnicorn-39029.exeUnicorn-35351.exeUnicorn-56518.exeUnicorn-59855.exeUnicorn-33213.exeUnicorn-48158.exeUnicorn-52242.exeUnicorn-20167.exeUnicorn-39195.exeUnicorn-14499.exeUnicorn-18029.exeUnicorn-51469.exeUnicorn-4961.exeUnicorn-61583.exeUnicorn-30857.exeUnicorn-30857.exeUnicorn-49886.exeUnicorn-19181.exeUnicorn-10197.exeUnicorn-13726.exeUnicorn-25979.exeUnicorn-5366.exeUnicorn-34701.exeUnicorn-17619.exeUnicorn-36647.exeUnicorn-24203.exeUnicorn-9258.exeUnicorn-50291.exeUnicorn-3783.exeUnicorn-58459.exeUnicorn-58459.exeUnicorn-3783.exeUnicorn-57857.exeUnicorn-33161.exeUnicorn-21463.exeUnicorn-49497.exeUnicorn-2989.exeUnicorn-57665.exeUnicorn-13103.exeUnicorn-10410.exeUnicorn-31577.exeUnicorn-43851.exeUnicorn-23985.exeUnicorn-19347.exeUnicorn-7649.exeUnicorn-39575.exeUnicorn-8848.exeUnicorn-30015.exeUnicorn-34099.exeUnicorn-49881.exeUnicorn-2626.exeUnicorn-2626.exeUnicorn-33353.exeUnicorn-33353.exe

pid	process
3180	Unicorn-63259.exe
116	Unicorn-13072.exe
212	Unicorn-28017.exe
4696	Unicorn-46897.exe
1620	Unicorn-16171.exe
4504	Unicorn-61842.exe
1636	Unicorn-44697.exe
3776	Unicorn-28915.exe
4100	Unicorn-52865.exe
1568	Unicorn-22139.exe
1512	Unicorn-39029.exe
3928	Unicorn-35351.exe
4788	Unicorn-56518.exe
4412	Unicorn-59855.exe
3984	Unicorn-33213.exe
832	Unicorn-48158.exe
3880	Unicorn-52242.exe
3436	Unicorn-20167.exe
380	Unicorn-39195.exe
3300	Unicorn-14499.exe
5068	Unicorn-18029.exe
2808	Unicorn-51469.exe
400	Unicorn-4961.exe
2740	Unicorn-61583.exe
2564	Unicorn-30857.exe
4980	Unicorn-30857.exe
4388	Unicorn-49886.exe
3356	Unicorn-19181.exe
3772	Unicorn-10197.exe
1312	Unicorn-13726.exe
536	Unicorn-25979.exe
3920	Unicorn-5366.exe
2528	Unicorn-34701.exe
2192	Unicorn-17619.exe
2304	Unicorn-36647.exe
2088	Unicorn-24203.exe
4144	Unicorn-9258.exe
3996	Unicorn-50291.exe
4860	Unicorn-3783.exe
2628	Unicorn-58459.exe
1560	Unicorn-58459.exe
3732	Unicorn-3783.exe
5016	Unicorn-57857.exe
4640	Unicorn-33161.exe
4852	Unicorn-21463.exe
4436	Unicorn-49497.exe
4664	Unicorn-2989.exe
4348	Unicorn-57665.exe
3564	Unicorn-13103.exe
2364	Unicorn-10410.exe
4572	Unicorn-31577.exe
4672	Unicorn-43851.exe
4936	Unicorn-23985.exe
5092	Unicorn-19347.exe
4620	Unicorn-7649.exe
3832	Unicorn-39575.exe
3440	Unicorn-8848.exe
2324	Unicorn-30015.exe
2800	Unicorn-34099.exe
3572	Unicorn-49881.exe
3056	Unicorn-2626.exe
2328	Unicorn-2626.exe
3292	Unicorn-33353.exe
3388	Unicorn-33353.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1184	3496	WerFault.exe	3bf5b14500edbbaba06ecc3a49a7ef9ed564af7b40d1eecfc85f61d82c28871a.exe
4892	3180	WerFault.exe	Unicorn-63259.exe
3892	116	WerFault.exe	Unicorn-13072.exe
4212	212	WerFault.exe	Unicorn-28017.exe
4652	4696	WerFault.exe	Unicorn-46897.exe
3744	1620	WerFault.exe	Unicorn-16171.exe
3468	4504	WerFault.exe	Unicorn-61842.exe
4556	1636	WerFault.exe	Unicorn-44697.exe
4348	4100	WerFault.exe	Unicorn-52865.exe
3320	3776	WerFault.exe	Unicorn-28915.exe
3228	1568	WerFault.exe	Unicorn-22139.exe
2796	1512	WerFault.exe	Unicorn-39029.exe
4112	3928	WerFault.exe	Unicorn-35351.exe
2032	4788	WerFault.exe	Unicorn-56518.exe
2396	4412	WerFault.exe	Unicorn-59855.exe
3100	3880	WerFault.exe	Unicorn-52242.exe
2492	3984	WerFault.exe	Unicorn-33213.exe
2360	832	WerFault.exe	Unicorn-48158.exe
4808	2528	WerFault.exe	Unicorn-34701.exe
3100	3436	WerFault.exe	Unicorn-20167.exe
1564	380	WerFault.exe	Unicorn-39195.exe
1272	5068	WerFault.exe	Unicorn-18029.exe
2796	3300	WerFault.exe	Unicorn-14499.exe
4284	2808	WerFault.exe	Unicorn-51469.exe
1104	2564	WerFault.exe	Unicorn-30857.exe
2760	4388	WerFault.exe	Unicorn-49886.exe
116	4980	WerFault.exe	Unicorn-30857.exe
3880	2800	WerFault.exe	Unicorn-34099.exe
5180	3356	WerFault.exe	Unicorn-19181.exe
5196	3772	WerFault.exe	Unicorn-10197.exe
5492	1312	WerFault.exe	Unicorn-13726.exe
5536	536	WerFault.exe	Unicorn-25979.exe
5424	5016	WerFault.exe	Unicorn-57857.exe
5760	4640	WerFault.exe	Unicorn-33161.exe
5752	4852	WerFault.exe	Unicorn-21463.exe
5284	4436	WerFault.exe	Unicorn-49497.exe
5364	4572	WerFault.exe	Unicorn-31577.exe
6620	5092	WerFault.exe	Unicorn-19347.exe
6104	1884	WerFault.exe	Unicorn-33077.exe
7900	1800	WerFault.exe	Unicorn-28439.exe
7972	5964	WerFault.exe	Unicorn-40473.exe
6628	2628	WerFault.exe	Unicorn-6814.exe
3424	6068	WerFault.exe	Unicorn-33627.exe
7732	7072	WerFault.exe
6956	2492	WerFault.exe	Unicorn-63441.exe
2356	4652	WerFault.exe	Unicorn-8158.exe
6252	4936	WerFault.exe	WerFault.exe
8116	2672	WerFault.exe	Unicorn-11064.exe
7276	7868	WerFault.exe	Unicorn-57079.exe
3396	5892	WerFault.exe	Unicorn-27479.exe
744	7840	WerFault.exe	Unicorn-9928.exe
6000	1836	WerFault.exe	Unicorn-12066.exe
3836	5216	WerFault.exe	Unicorn-59679.exe
2392	8136	WerFault.exe	Unicorn-43343.exe
6260	4852		Unicorn-44495.exe
6036	3316		Unicorn-63161.exe
3828	4796		Unicorn-29851.exe
5072	7796		Unicorn-30619.exe
8188	3600		Unicorn-54521.exe
6904	5940		Unicorn-19881.exe
6992	7220		Unicorn-27665.exe
7980	724		Unicorn-10561.exe
5596	7320
6244	1436

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

3bf5b14500edbbaba06ecc3a49a7ef9ed564af7b40d1eecfc85f61d82c28871a.exeUnicorn-63259.exeUnicorn-13072.exeUnicorn-28017.exeUnicorn-46897.exeUnicorn-61842.exeUnicorn-16171.exeUnicorn-44697.exeUnicorn-28915.exeUnicorn-52865.exeUnicorn-22139.exeUnicorn-39029.exeUnicorn-35351.exeUnicorn-56518.exeUnicorn-59855.exeUnicorn-52242.exeUnicorn-48158.exeUnicorn-33213.exeUnicorn-20167.exeUnicorn-39195.exeUnicorn-14499.exeUnicorn-18029.exeUnicorn-51469.exeUnicorn-30857.exeUnicorn-4961.exeUnicorn-30857.exeUnicorn-61583.exeUnicorn-49886.exeUnicorn-19181.exeUnicorn-10197.exeUnicorn-13726.exeUnicorn-25979.exeUnicorn-5366.exeUnicorn-34701.exeUnicorn-17619.exeUnicorn-36647.exeUnicorn-50291.exeUnicorn-24203.exeUnicorn-9258.exeUnicorn-3783.exeUnicorn-58459.exeUnicorn-3783.exeUnicorn-58459.exeUnicorn-57857.exeUnicorn-33161.exeUnicorn-21463.exeUnicorn-49497.exeUnicorn-57665.exeUnicorn-2989.exeUnicorn-13103.exeUnicorn-10410.exeUnicorn-31577.exeUnicorn-19347.exeUnicorn-43851.exeUnicorn-23985.exeUnicorn-7649.exeUnicorn-39575.exeUnicorn-30015.exeUnicorn-8848.exeUnicorn-34099.exeUnicorn-49881.exeUnicorn-2626.exeUnicorn-2626.exeUnicorn-33353.exe

pid	process
3496	3bf5b14500edbbaba06ecc3a49a7ef9ed564af7b40d1eecfc85f61d82c28871a.exe
3180	Unicorn-63259.exe
116	Unicorn-13072.exe
212	Unicorn-28017.exe
4696	Unicorn-46897.exe
4504	Unicorn-61842.exe
1620	Unicorn-16171.exe
1636	Unicorn-44697.exe
3776	Unicorn-28915.exe
4100	Unicorn-52865.exe
1568	Unicorn-22139.exe
1512	Unicorn-39029.exe
3928	Unicorn-35351.exe
4788	Unicorn-56518.exe
4412	Unicorn-59855.exe
3880	Unicorn-52242.exe
832	Unicorn-48158.exe
3984	Unicorn-33213.exe
3436	Unicorn-20167.exe
380	Unicorn-39195.exe
3300	Unicorn-14499.exe
5068	Unicorn-18029.exe
2808	Unicorn-51469.exe
2564	Unicorn-30857.exe
400	Unicorn-4961.exe
4980	Unicorn-30857.exe
2740	Unicorn-61583.exe
4388	Unicorn-49886.exe
3356	Unicorn-19181.exe
3772	Unicorn-10197.exe
1312	Unicorn-13726.exe
536	Unicorn-25979.exe
3920	Unicorn-5366.exe
2528	Unicorn-34701.exe
2192	Unicorn-17619.exe
2304	Unicorn-36647.exe
3996	Unicorn-50291.exe
2088	Unicorn-24203.exe
4144	Unicorn-9258.exe
4860	Unicorn-3783.exe
2628	Unicorn-58459.exe
3732	Unicorn-3783.exe
1560	Unicorn-58459.exe
5016	Unicorn-57857.exe
4640	Unicorn-33161.exe
4852	Unicorn-21463.exe
4436	Unicorn-49497.exe
4348	Unicorn-57665.exe
4664	Unicorn-2989.exe
3564	Unicorn-13103.exe
2364	Unicorn-10410.exe
4572	Unicorn-31577.exe
5092	Unicorn-19347.exe
4672	Unicorn-43851.exe
4936	Unicorn-23985.exe
4620	Unicorn-7649.exe
3832	Unicorn-39575.exe
2324	Unicorn-30015.exe
3440	Unicorn-8848.exe
2800	Unicorn-34099.exe
3572	Unicorn-49881.exe
3056	Unicorn-2626.exe
2328	Unicorn-2626.exe
3388	Unicorn-33353.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 3496 wrote to memory of 3180	3496	3bf5b14500edbbaba06ecc3a49a7ef9ed564af7b40d1eecfc85f61d82c28871a.exe	Unicorn-63259.exe
PID 3496 wrote to memory of 3180	3496	3bf5b14500edbbaba06ecc3a49a7ef9ed564af7b40d1eecfc85f61d82c28871a.exe	Unicorn-63259.exe
PID 3496 wrote to memory of 3180	3496	3bf5b14500edbbaba06ecc3a49a7ef9ed564af7b40d1eecfc85f61d82c28871a.exe	Unicorn-63259.exe
PID 3180 wrote to memory of 116	3180	Unicorn-63259.exe	Unicorn-13072.exe
PID 3180 wrote to memory of 116	3180	Unicorn-63259.exe	Unicorn-13072.exe
PID 3180 wrote to memory of 116	3180	Unicorn-63259.exe	Unicorn-13072.exe
PID 3496 wrote to memory of 212	3496	3bf5b14500edbbaba06ecc3a49a7ef9ed564af7b40d1eecfc85f61d82c28871a.exe	Unicorn-28017.exe
PID 3496 wrote to memory of 212	3496	3bf5b14500edbbaba06ecc3a49a7ef9ed564af7b40d1eecfc85f61d82c28871a.exe	Unicorn-28017.exe
PID 3496 wrote to memory of 212	3496	3bf5b14500edbbaba06ecc3a49a7ef9ed564af7b40d1eecfc85f61d82c28871a.exe	Unicorn-28017.exe
PID 116 wrote to memory of 4696	116	Unicorn-13072.exe	Unicorn-46897.exe
PID 116 wrote to memory of 4696	116	Unicorn-13072.exe	Unicorn-46897.exe
PID 116 wrote to memory of 4696	116	Unicorn-13072.exe	Unicorn-46897.exe
PID 212 wrote to memory of 1620	212	Unicorn-28017.exe	Unicorn-16171.exe
PID 212 wrote to memory of 1620	212	Unicorn-28017.exe	Unicorn-16171.exe
PID 212 wrote to memory of 1620	212	Unicorn-28017.exe	Unicorn-16171.exe
PID 3180 wrote to memory of 4504	3180	Unicorn-63259.exe	Unicorn-61842.exe
PID 3180 wrote to memory of 4504	3180	Unicorn-63259.exe	Unicorn-61842.exe
PID 3180 wrote to memory of 4504	3180	Unicorn-63259.exe	Unicorn-61842.exe
PID 4696 wrote to memory of 1636	4696	Unicorn-46897.exe	Unicorn-44697.exe
PID 4696 wrote to memory of 1636	4696	Unicorn-46897.exe	Unicorn-44697.exe
PID 4696 wrote to memory of 1636	4696	Unicorn-46897.exe	Unicorn-44697.exe
PID 116 wrote to memory of 3776	116	Unicorn-13072.exe	Unicorn-28915.exe
PID 116 wrote to memory of 3776	116	Unicorn-13072.exe	Unicorn-28915.exe
PID 116 wrote to memory of 3776	116	Unicorn-13072.exe	Unicorn-28915.exe
PID 4504 wrote to memory of 4100	4504	Unicorn-61842.exe	Unicorn-52865.exe
PID 4504 wrote to memory of 4100	4504	Unicorn-61842.exe	Unicorn-52865.exe
PID 4504 wrote to memory of 4100	4504	Unicorn-61842.exe	Unicorn-52865.exe
PID 1620 wrote to memory of 1568	1620	Unicorn-16171.exe	Unicorn-22139.exe
PID 1620 wrote to memory of 1568	1620	Unicorn-16171.exe	Unicorn-22139.exe
PID 1620 wrote to memory of 1568	1620	Unicorn-16171.exe	Unicorn-22139.exe
PID 212 wrote to memory of 1512	212	Unicorn-28017.exe	Unicorn-39029.exe
PID 212 wrote to memory of 1512	212	Unicorn-28017.exe	Unicorn-39029.exe
PID 212 wrote to memory of 1512	212	Unicorn-28017.exe	Unicorn-39029.exe
PID 1636 wrote to memory of 3928	1636	Unicorn-44697.exe	Unicorn-35351.exe
PID 1636 wrote to memory of 3928	1636	Unicorn-44697.exe	Unicorn-35351.exe
PID 1636 wrote to memory of 3928	1636	Unicorn-44697.exe	Unicorn-35351.exe
PID 4696 wrote to memory of 4788	4696	Unicorn-46897.exe	Unicorn-56518.exe
PID 4696 wrote to memory of 4788	4696	Unicorn-46897.exe	Unicorn-56518.exe
PID 4696 wrote to memory of 4788	4696	Unicorn-46897.exe	Unicorn-56518.exe
PID 4100 wrote to memory of 4412	4100	Unicorn-52865.exe	Unicorn-59855.exe
PID 4100 wrote to memory of 4412	4100	Unicorn-52865.exe	Unicorn-59855.exe
PID 4100 wrote to memory of 4412	4100	Unicorn-52865.exe	Unicorn-59855.exe
PID 1568 wrote to memory of 3984	1568	Unicorn-22139.exe	Unicorn-33213.exe
PID 1568 wrote to memory of 3984	1568	Unicorn-22139.exe	Unicorn-33213.exe
PID 1568 wrote to memory of 3984	1568	Unicorn-22139.exe	Unicorn-33213.exe
PID 4504 wrote to memory of 832	4504	Unicorn-61842.exe	Unicorn-48158.exe
PID 4504 wrote to memory of 832	4504	Unicorn-61842.exe	Unicorn-48158.exe
PID 4504 wrote to memory of 832	4504	Unicorn-61842.exe	Unicorn-48158.exe
PID 1620 wrote to memory of 3880	1620	Unicorn-16171.exe	Unicorn-52242.exe
PID 1620 wrote to memory of 3880	1620	Unicorn-16171.exe	Unicorn-52242.exe
PID 1620 wrote to memory of 3880	1620	Unicorn-16171.exe	Unicorn-52242.exe
PID 3928 wrote to memory of 3436	3928	Unicorn-35351.exe	Unicorn-20167.exe
PID 3928 wrote to memory of 3436	3928	Unicorn-35351.exe	Unicorn-20167.exe
PID 3928 wrote to memory of 3436	3928	Unicorn-35351.exe	Unicorn-20167.exe
PID 1636 wrote to memory of 380	1636	Unicorn-44697.exe	Unicorn-39195.exe
PID 1636 wrote to memory of 380	1636	Unicorn-44697.exe	Unicorn-39195.exe
PID 1636 wrote to memory of 380	1636	Unicorn-44697.exe	Unicorn-39195.exe
PID 3776 wrote to memory of 3300	3776	Unicorn-28915.exe	Unicorn-14499.exe
PID 3776 wrote to memory of 3300	3776	Unicorn-28915.exe	Unicorn-14499.exe
PID 3776 wrote to memory of 3300	3776	Unicorn-28915.exe	Unicorn-14499.exe
PID 4788 wrote to memory of 5068	4788	Unicorn-56518.exe	Unicorn-18029.exe
PID 4788 wrote to memory of 5068	4788	Unicorn-56518.exe	Unicorn-18029.exe
PID 4788 wrote to memory of 5068	4788	Unicorn-56518.exe	Unicorn-18029.exe
PID 4412 wrote to memory of 2808	4412	Unicorn-59855.exe	Unicorn-51469.exe

C:\Users\Admin\AppData\Local\Temp\3bf5b14500edbbaba06ecc3a49a7ef9ed564af7b40d1eecfc85f61d82c28871a.exe
"C:\Users\Admin\AppData\Local\Temp\3bf5b14500edbbaba06ecc3a49a7ef9ed564af7b40d1eecfc85f61d82c28871a.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-63259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63259.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-13072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13072.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-46897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46897.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4696

C:\Users\Admin\AppData\Local\Temp\Unicorn-44697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44697.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-35351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35351.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-20167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20167.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3436

C:\Users\Admin\AppData\Local\Temp\Unicorn-19181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19181.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3356

C:\Users\Admin\AppData\Local\Temp\Unicorn-57857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57857.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5016

C:\Users\Admin\AppData\Local\Temp\Unicorn-60919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60919.exe
10⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-21039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21039.exe
11⤵
PID:876

C:\Users\Admin\AppData\Local\Temp\Unicorn-22575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22575.exe
12⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-65527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65527.exe
13⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
14⤵
PID:8176

C:\Users\Admin\AppData\Local\Temp\Unicorn-25367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25367.exe
15⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-9928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9928.exe
16⤵
PID:7840

C:\Users\Admin\AppData\Local\Temp\Unicorn-41397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41397.exe
17⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7840 -s 648
17⤵
- Program crash
PID:744

C:\Users\Admin\AppData\Local\Temp\Unicorn-4655.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4655.exe
11⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
12⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-29861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29861.exe
13⤵
PID:7184

C:\Users\Admin\AppData\Local\Temp\Unicorn-2398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2398.exe
14⤵
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-37915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37915.exe
15⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-35983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35983.exe
10⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-18683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18683.exe
11⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-16519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16519.exe
12⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-29861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29861.exe
13⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-21605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21605.exe
14⤵
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-48605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48605.exe
15⤵
PID:2796

C:\Users\Admin\AppData\Local\Temp\Unicorn-63161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63161.exe
16⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-56685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56685.exe
17⤵
PID:7676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5016 -s 716
10⤵
- Program crash
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-55444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55444.exe
9⤵
PID:224

C:\Users\Admin\AppData\Local\Temp\Unicorn-39513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39513.exe
10⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-6430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6430.exe
11⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-10021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10021.exe
12⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-44251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44251.exe
13⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-14074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14074.exe
14⤵
PID:7760

C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
15⤵
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-61215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61215.exe
16⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-36265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36265.exe
17⤵
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-5128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5128.exe
18⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-10556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10556.exe
19⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-4847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4847.exe
10⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-50862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50862.exe
11⤵
PID:6704

C:\Users\Admin\AppData\Local\Temp\Unicorn-16239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16239.exe
12⤵
PID:7280

C:\Users\Admin\AppData\Local\Temp\Unicorn-30987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30987.exe
13⤵
PID:8084

C:\Users\Admin\AppData\Local\Temp\Unicorn-62611.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62611.exe
14⤵
PID:6960

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
15⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-36265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36265.exe
16⤵
PID:7400

C:\Users\Admin\AppData\Local\Temp\Unicorn-35807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35807.exe
17⤵
PID:2596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3356 -s 736
9⤵
- Program crash
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-21463.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21463.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-1412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1412.exe
9⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-33845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33845.exe
9⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4852 -s 744
9⤵
- Program crash
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3436 -s 560
8⤵
- Program crash
PID:3100

C:\Users\Admin\AppData\Local\Temp\Unicorn-10197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10197.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-33161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33161.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4640

C:\Users\Admin\AppData\Local\Temp\Unicorn-54697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54697.exe
9⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\Unicorn-53711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53711.exe
10⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-4100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4100.exe
11⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5745.exe
12⤵
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-24215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24215.exe
13⤵
PID:7804

C:\Users\Admin\AppData\Local\Temp\Unicorn-1952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1952.exe
14⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-51511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51511.exe
15⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-35381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35381.exe
10⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-42013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42013.exe
9⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-45133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45133.exe
10⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
11⤵
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-59025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59025.exe
12⤵
PID:1404

C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
13⤵
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-43343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43343.exe
14⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4640 -s 716
9⤵
- Program crash
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-47084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47084.exe
8⤵
PID:3928

C:\Users\Admin\AppData\Local\Temp\Unicorn-14816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14816.exe
9⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-45133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45133.exe
10⤵
PID:2304

C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
11⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-4588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4588.exe
12⤵
PID:8076

C:\Users\Admin\AppData\Local\Temp\Unicorn-58231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58231.exe
13⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-25279.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25279.exe
14⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
15⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-36265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36265.exe
16⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-35855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35855.exe
17⤵
PID:3720

C:\Users\Admin\AppData\Local\Temp\Unicorn-7369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7369.exe
9⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
10⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
11⤵
PID:8164

C:\Users\Admin\AppData\Local\Temp\Unicorn-56093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56093.exe
12⤵
PID:7404

C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
13⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-59679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59679.exe
14⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-7738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7738.exe
15⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-27665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27665.exe
16⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-6472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6472.exe
17⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5216 -s 648
15⤵
- Program crash
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3772 -s 740
8⤵
- Program crash
PID:5196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3928 -s 752
7⤵
- Program crash
PID:4112

C:\Users\Admin\AppData\Local\Temp\Unicorn-39195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39195.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-13726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13726.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1312

C:\Users\Admin\AppData\Local\Temp\Unicorn-49497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49497.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4436

C:\Users\Admin\AppData\Local\Temp\Unicorn-52320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52320.exe
9⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-50924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50924.exe
10⤵
PID:6504

C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
11⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-25367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25367.exe
12⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\Unicorn-12066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12066.exe
13⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
14⤵
PID:3596

C:\Users\Admin\AppData\Local\Temp\Unicorn-42103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42103.exe
15⤵
PID:7560

C:\Users\Admin\AppData\Local\Temp\Unicorn-64059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64059.exe
16⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-6472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6472.exe
17⤵
PID:7632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4436 -s 712
9⤵
- Program crash
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-62050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62050.exe
8⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-21759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21759.exe
9⤵
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-55221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55221.exe
10⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-54365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54365.exe
11⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-35433.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35433.exe
12⤵
PID:2172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4936 -s 656
12⤵
- Program crash
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1312 -s 752
8⤵
- Program crash
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-2989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2989.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4664

C:\Users\Admin\AppData\Local\Temp\Unicorn-63441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63441.exe
8⤵
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-34251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34251.exe
9⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-63799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63799.exe
10⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-37131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37131.exe
11⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
12⤵
PID:7712

C:\Users\Admin\AppData\Local\Temp\Unicorn-12066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12066.exe
13⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-16701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16701.exe
14⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-10644.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10644.exe
15⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-30619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30619.exe
16⤵
PID:7796

C:\Users\Admin\AppData\Local\Temp\Unicorn-30401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30401.exe
17⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-54090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54090.exe
16⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-61708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61708.exe
15⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-65211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65211.exe
16⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2492 -s 728
9⤵
- Program crash
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 380 -s 752
7⤵
- Program crash
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1636 -s 716
6⤵
- Program crash
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-56518.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56518.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-18029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18029.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-5366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5366.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-10410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10410.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2364

C:\Users\Admin\AppData\Local\Temp\Unicorn-22409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22409.exe
9⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\Unicorn-7032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7032.exe
10⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-6814.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6814.exe
11⤵
PID:2628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2628 -s 640
12⤵
- Program crash
PID:6628

C:\Users\Admin\AppData\Local\Temp\Unicorn-56570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56570.exe
10⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\Unicorn-25263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25263.exe
11⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
12⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-2974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2974.exe
13⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\Unicorn-23141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23141.exe
14⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
15⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-46187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46187.exe
16⤵
PID:2968

C:\Users\Admin\AppData\Local\Temp\Unicorn-16997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16997.exe
17⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-38953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38953.exe
18⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-7411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7411.exe
17⤵
PID:7760

C:\Users\Admin\AppData\Local\Temp\Unicorn-64614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64614.exe
16⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\Unicorn-18469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18469.exe
9⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-20965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20965.exe
10⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-38173.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38173.exe
11⤵
PID:7220

C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
12⤵
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
13⤵
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-27665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27665.exe
14⤵
PID:8092

C:\Users\Admin\AppData\Local\Temp\Unicorn-63841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63841.exe
15⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-21017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21017.exe
8⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-5662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5662.exe
9⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-2346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2346.exe
10⤵
PID:3012

C:\Users\Admin\AppData\Local\Temp\Unicorn-29539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29539.exe
11⤵
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
12⤵
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-27479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27479.exe
13⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
14⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
15⤵
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-42103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42103.exe
16⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-15050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15050.exe
17⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-10172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10172.exe
18⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\Unicorn-5081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5081.exe
17⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-33887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33887.exe
16⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5892 -s 628
14⤵
- Program crash
PID:3396

C:\Users\Admin\AppData\Local\Temp\Unicorn-19813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19813.exe
9⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
10⤵
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-52995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52995.exe
11⤵
PID:7328

C:\Users\Admin\AppData\Local\Temp\Unicorn-27479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27479.exe
12⤵
PID:5332

C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
13⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
14⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-46379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46379.exe
15⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-58605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58605.exe
16⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-23985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23985.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-28439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28439.exe
8⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\Unicorn-40473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40473.exe
9⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-10275.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10275.exe
10⤵
PID:6884

C:\Users\Admin\AppData\Local\Temp\Unicorn-3197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3197.exe
11⤵
PID:8000

C:\Users\Admin\AppData\Local\Temp\Unicorn-17583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17583.exe
12⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-19057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19057.exe
13⤵
PID:1944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5964 -s 636
10⤵
- Program crash
PID:7972

C:\Users\Admin\AppData\Local\Temp\Unicorn-17675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17675.exe
9⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-40193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40193.exe
10⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-65439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65439.exe
11⤵
PID:7600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1800 -s 632
9⤵
- Program crash
PID:7900

C:\Users\Admin\AppData\Local\Temp\Unicorn-24499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24499.exe
8⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-39871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39871.exe
9⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
10⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
11⤵
PID:7540

C:\Users\Admin\AppData\Local\Temp\Unicorn-1184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1184.exe
12⤵
PID:7928

C:\Users\Admin\AppData\Local\Temp\Unicorn-15143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15143.exe
12⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
13⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-46187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46187.exe
14⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-49861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49861.exe
15⤵
PID:1904

C:\Users\Admin\AppData\Local\Temp\Unicorn-32923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32923.exe
16⤵
PID:2748

C:\Users\Admin\AppData\Local\Temp\Unicorn-9165.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9165.exe
15⤵
PID:7420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5068 -s 740
7⤵
- Program crash
PID:1272

C:\Users\Admin\AppData\Local\Temp\Unicorn-34701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34701.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2528 -s 632
7⤵
- Program crash
PID:4808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 744
6⤵
- Program crash
PID:2032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4696 -s 724
5⤵
- Program crash
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-28915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28915.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-14499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14499.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3300

C:\Users\Admin\AppData\Local\Temp\Unicorn-25979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25979.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-57665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57665.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-28631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28631.exe
8⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-1002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1002.exe
9⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-1962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1962.exe
10⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
11⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-23639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23639.exe
12⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-56093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56093.exe
13⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-12066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12066.exe
14⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-364.exe
15⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-3285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3285.exe
9⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-42969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42969.exe
10⤵
PID:4632

C:\Users\Admin\AppData\Local\Temp\Unicorn-61163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61163.exe
11⤵
PID:7648

C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
12⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-16701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16701.exe
13⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-24843.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24843.exe
14⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-30187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30187.exe
15⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-10561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10561.exe
14⤵
PID:724

C:\Users\Admin\AppData\Local\Temp\Unicorn-65211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65211.exe
15⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\Unicorn-51334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51334.exe
8⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-28989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28989.exe
9⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-37131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37131.exe
10⤵
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-19555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19555.exe
11⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-58231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58231.exe
12⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
13⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
14⤵
PID:1888

C:\Users\Admin\AppData\Local\Temp\Unicorn-7676.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7676.exe
15⤵
PID:7184

C:\Users\Admin\AppData\Local\Temp\Unicorn-37993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37993.exe
16⤵
PID:7468

C:\Users\Admin\AppData\Local\Temp\Unicorn-6627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6627.exe
7⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-52486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52486.exe
8⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-28579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28579.exe
9⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-9440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9440.exe
10⤵
PID:7368

C:\Users\Admin\AppData\Local\Temp\Unicorn-38003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38003.exe
11⤵
PID:4676

C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
12⤵
PID:776

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
13⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-21683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21683.exe
14⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-59975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59975.exe
15⤵
PID:3764

C:\Users\Admin\AppData\Local\Temp\Unicorn-6472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6472.exe
16⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 536 -s 740
7⤵
- Program crash
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-13103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13103.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3564

C:\Users\Admin\AppData\Local\Temp\Unicorn-28631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28631.exe
7⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\Unicorn-54287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54287.exe
8⤵
PID:5516

C:\Users\Admin\AppData\Local\Temp\Unicorn-45133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45133.exe
9⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-42969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42969.exe
10⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-11531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11531.exe
11⤵
PID:4048

C:\Users\Admin\AppData\Local\Temp\Unicorn-36763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36763.exe
12⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-62024.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62024.exe
8⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
9⤵
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-40167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40167.exe
10⤵
PID:7180

C:\Users\Admin\AppData\Local\Temp\Unicorn-20105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20105.exe
11⤵
PID:7744

C:\Users\Admin\AppData\Local\Temp\Unicorn-63597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63597.exe
12⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-23691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23691.exe
13⤵
PID:4760

C:\Users\Admin\AppData\Local\Temp\Unicorn-16229.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16229.exe
14⤵
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-65211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65211.exe
15⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4652 -s 624
10⤵
- Program crash
PID:2356

C:\Users\Admin\AppData\Local\Temp\Unicorn-49196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49196.exe
7⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-55631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55631.exe
8⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-33623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33623.exe
9⤵
PID:1476

C:\Users\Admin\AppData\Local\Temp\Unicorn-50618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50618.exe
10⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-14972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14972.exe
11⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
12⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-39965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39965.exe
13⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-16805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16805.exe
14⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-45367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45367.exe
15⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3300 -s 740
6⤵
- Program crash
PID:2796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3776 -s 740
5⤵
- Program crash
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 116 -s 728
4⤵
- Program crash
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-61842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61842.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-52865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52865.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-59855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59855.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4412

C:\Users\Admin\AppData\Local\Temp\Unicorn-51469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51469.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2808

C:\Users\Admin\AppData\Local\Temp\Unicorn-17619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17619.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-19347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19347.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5092

C:\Users\Admin\AppData\Local\Temp\Unicorn-3934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3934.exe
9⤵
PID:4296

C:\Users\Admin\AppData\Local\Temp\Unicorn-40473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40473.exe
10⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-2346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2346.exe
11⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-13202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13202.exe
12⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-63062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63062.exe
13⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-10312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10312.exe
14⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-51511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51511.exe
15⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-17675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17675.exe
10⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-60613.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60613.exe
11⤵
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
12⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
13⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
14⤵
PID:7204

C:\Users\Admin\AppData\Local\Temp\Unicorn-29851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29851.exe
15⤵
PID:4796

C:\Users\Admin\AppData\Local\Temp\Unicorn-29249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29249.exe
16⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-30187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30187.exe
15⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-49451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49451.exe
16⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-3887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3887.exe
9⤵
PID:2032

C:\Users\Admin\AppData\Local\Temp\Unicorn-39679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39679.exe
10⤵
PID:1888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5092 -s 712
9⤵
- Program crash
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-33077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33077.exe
8⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\Unicorn-40281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40281.exe
9⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-43763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43763.exe
10⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46223.exe
11⤵
PID:4332

C:\Users\Admin\AppData\Local\Temp\Unicorn-50618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50618.exe
12⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-12066.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12066.exe
13⤵
PID:1836

C:\Users\Admin\AppData\Local\Temp\Unicorn-12616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12616.exe
14⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\Unicorn-16675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16675.exe
15⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-14090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14090.exe
16⤵
PID:7684

C:\Users\Admin\AppData\Local\Temp\Unicorn-63073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63073.exe
17⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-17359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17359.exe
15⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-65211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65211.exe
16⤵
PID:7396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1836 -s 636
14⤵
- Program crash
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1884 -s 660
9⤵
- Program crash
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-7649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7649.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-3934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3934.exe
8⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-38335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38335.exe
9⤵
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-9144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9144.exe
10⤵
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-17827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17827.exe
11⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-34713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34713.exe
12⤵
PID:7572

C:\Users\Admin\AppData\Local\Temp\Unicorn-61521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61521.exe
13⤵
PID:6620

C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
14⤵
PID:7564

C:\Users\Admin\AppData\Local\Temp\Unicorn-36135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36135.exe
15⤵
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-46187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46187.exe
16⤵
PID:7316

C:\Users\Admin\AppData\Local\Temp\Unicorn-10535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10535.exe
17⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-22019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22019.exe
16⤵
PID:8176

C:\Users\Admin\AppData\Local\Temp\Unicorn-24947.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24947.exe
17⤵
PID:7872

C:\Users\Admin\AppData\Local\Temp\Unicorn-30503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30503.exe
9⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-12756.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12756.exe
10⤵
PID:8120

C:\Users\Admin\AppData\Local\Temp\Unicorn-54147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54147.exe
11⤵
PID:6496

C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
12⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
13⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-36265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36265.exe
14⤵
PID:3144

C:\Users\Admin\AppData\Local\Temp\Unicorn-7074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7074.exe
15⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 732
7⤵
- Program crash
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-36647.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36647.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2304

C:\Users\Admin\AppData\Local\Temp\Unicorn-43851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43851.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4672

C:\Users\Admin\AppData\Local\Temp\Unicorn-1796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1796.exe
8⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\Unicorn-40473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40473.exe
9⤵
PID:5980

C:\Users\Admin\AppData\Local\Temp\Unicorn-33073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33073.exe
10⤵
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-64349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64349.exe
11⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
12⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-9160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9160.exe
13⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-37915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37915.exe
14⤵
PID:7856

C:\Users\Admin\AppData\Local\Temp\Unicorn-13363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13363.exe
14⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-12206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12206.exe
15⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-10006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10006.exe
16⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-61708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61708.exe
15⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-34485.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34485.exe
16⤵
PID:7380

C:\Users\Admin\AppData\Local\Temp\Unicorn-54624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54624.exe
9⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-3197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3197.exe
10⤵
PID:7984

C:\Users\Admin\AppData\Local\Temp\Unicorn-49103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49103.exe
11⤵
PID:7820

C:\Users\Admin\AppData\Local\Temp\Unicorn-28211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28211.exe
12⤵
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-17879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17879.exe
13⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-23835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23835.exe
14⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-4360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4360.exe
15⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-17957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17957.exe
16⤵
PID:3496

C:\Users\Admin\AppData\Local\Temp\Unicorn-42781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42781.exe
8⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-55413.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55413.exe
9⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-44251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44251.exe
10⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-27417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27417.exe
11⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
12⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-22067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22067.exe
13⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-65019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65019.exe
14⤵
PID:7440

C:\Users\Admin\AppData\Local\Temp\Unicorn-61858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61858.exe
7⤵
PID:4636

C:\Users\Admin\AppData\Local\Temp\Unicorn-25891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25891.exe
8⤵
PID:3176

C:\Users\Admin\AppData\Local\Temp\Unicorn-62237.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62237.exe
9⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-13202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13202.exe
10⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-29861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29861.exe
11⤵
PID:724

C:\Users\Admin\AppData\Local\Temp\Unicorn-50831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50831.exe
12⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-45123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45123.exe
13⤵
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-43343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43343.exe
14⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-20483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20483.exe
15⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-54521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54521.exe
16⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-63368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63368.exe
8⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-62533.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62533.exe
9⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4412 -s 768
6⤵
- Program crash
PID:2396

C:\Users\Admin\AppData\Local\Temp\Unicorn-4961.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4961.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:400

C:\Users\Admin\AppData\Local\Temp\Unicorn-58459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58459.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1560

C:\Users\Admin\AppData\Local\Temp\Unicorn-2626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2626.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-33483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33483.exe
8⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-30119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30119.exe
9⤵
PID:5836

C:\Users\Admin\AppData\Local\Temp\Unicorn-21911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21911.exe
10⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\Unicorn-40167.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40167.exe
11⤵
PID:7316

C:\Users\Admin\AppData\Local\Temp\Unicorn-18351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18351.exe
12⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
13⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
14⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-17551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17551.exe
15⤵
PID:2892

C:\Users\Admin\AppData\Local\Temp\Unicorn-60078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60078.exe
8⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
9⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
10⤵
PID:7868

C:\Users\Admin\AppData\Local\Temp\Unicorn-14204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14204.exe
11⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-17879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17879.exe
12⤵
PID:5056

C:\Users\Admin\AppData\Local\Temp\Unicorn-42549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42549.exe
13⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-46379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46379.exe
14⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-12118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12118.exe
15⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7868 -s 608
11⤵
- Program crash
PID:7276

C:\Users\Admin\AppData\Local\Temp\Unicorn-56466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56466.exe
6⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-39705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39705.exe
7⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\Unicorn-30119.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30119.exe
8⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-11064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11064.exe
9⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\Unicorn-26353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26353.exe
10⤵
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-42601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42601.exe
11⤵
PID:7320

C:\Users\Admin\AppData\Local\Temp\Unicorn-62995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62995.exe
12⤵
PID:7428

C:\Users\Admin\AppData\Local\Temp\Unicorn-38657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38657.exe
13⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-56685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56685.exe
14⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2672 -s 628
10⤵
- Program crash
PID:8116

C:\Users\Admin\AppData\Local\Temp\Unicorn-33627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33627.exe
7⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-48807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48807.exe
8⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-64095.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64095.exe
9⤵
PID:8016

C:\Users\Admin\AppData\Local\Temp\Unicorn-49103.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49103.exe
10⤵
PID:7720

C:\Users\Admin\AppData\Local\Temp\Unicorn-36763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36763.exe
11⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6068 -s 720
8⤵
- Program crash
PID:3424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4100 -s 740
5⤵
- Program crash
PID:4348

C:\Users\Admin\AppData\Local\Temp\Unicorn-48158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48158.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:832

C:\Users\Admin\AppData\Local\Temp\Unicorn-30857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30857.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4980

C:\Users\Admin\AppData\Local\Temp\Unicorn-31577.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31577.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-26493.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26493.exe
7⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-60893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60893.exe
8⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-21013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21013.exe
9⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-13202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13202.exe
10⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
11⤵
PID:7336

C:\Users\Admin\AppData\Local\Temp\Unicorn-39887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39887.exe
12⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-62995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62995.exe
13⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-38657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38657.exe
14⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-56685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56685.exe
15⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-42845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42845.exe
16⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-7753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7753.exe
8⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-37131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37131.exe
9⤵
PID:2936

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
10⤵
PID:7452

C:\Users\Admin\AppData\Local\Temp\Unicorn-12896.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12896.exe
11⤵
PID:7664

C:\Users\Admin\AppData\Local\Temp\Unicorn-64557.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64557.exe
12⤵
PID:6724

C:\Users\Admin\AppData\Local\Temp\Unicorn-23835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23835.exe
13⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\Unicorn-4360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4360.exe
14⤵
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-17957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17957.exe
15⤵
PID:7472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 636
7⤵
- Program crash
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4980 -s 664
6⤵
- Program crash
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-3783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3783.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4860

C:\Users\Admin\AppData\Local\Temp\Unicorn-33353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33353.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-29399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29399.exe
7⤵
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-18107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18107.exe
8⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-13996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13996.exe
9⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-54365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54365.exe
10⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\Unicorn-17199.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17199.exe
11⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-27417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27417.exe
12⤵
PID:760

C:\Users\Admin\AppData\Local\Temp\Unicorn-64915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64915.exe
13⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-17551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17551.exe
14⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\Unicorn-38953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38953.exe
15⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\Unicorn-49772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49772.exe
7⤵
PID:32

C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8158.exe
8⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-17609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17609.exe
9⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-50831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50831.exe
10⤵
PID:2528

C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
11⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
12⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-53177.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53177.exe
13⤵
PID:7580

C:\Users\Admin\AppData\Local\Temp\Unicorn-16203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16203.exe
14⤵
PID:7196

C:\Users\Admin\AppData\Local\Temp\Unicorn-54090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54090.exe
13⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-32091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32091.exe
6⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-41241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41241.exe
7⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
8⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-29861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29861.exe
9⤵
PID:7412

C:\Users\Admin\AppData\Local\Temp\Unicorn-38003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38003.exe
10⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 832 -s 720
5⤵
- Program crash
PID:2360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4504 -s 748
4⤵
- Program crash
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 740
3⤵
- Program crash
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-28017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28017.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-16171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16171.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-22139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22139.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-33213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33213.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3984

C:\Users\Admin\AppData\Local\Temp\Unicorn-30857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30857.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-9258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9258.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-49881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49881.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3572

C:\Users\Admin\AppData\Local\Temp\Unicorn-53519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53519.exe
9⤵
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-44365.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44365.exe
10⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-55968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55968.exe
11⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-13285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13285.exe
12⤵
PID:4120

C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7982.exe
13⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-43343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43343.exe
14⤵
PID:8136

C:\Users\Admin\AppData\Local\Temp\Unicorn-20483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20483.exe
15⤵
PID:2496

C:\Users\Admin\AppData\Local\Temp\Unicorn-54521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54521.exe
16⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 8136 -s 716
15⤵
- Program crash
PID:2392

C:\Users\Admin\AppData\Local\Temp\Unicorn-26419.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26419.exe
10⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-15470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15470.exe
11⤵
PID:8136

C:\Users\Admin\AppData\Local\Temp\Unicorn-39517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39517.exe
12⤵
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8750.exe
13⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-46202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46202.exe
14⤵
PID:976

C:\Users\Admin\AppData\Local\Temp\Unicorn-48901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48901.exe
15⤵
PID:7592

C:\Users\Admin\AppData\Local\Temp\Unicorn-58989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58989.exe
16⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-17317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17317.exe
8⤵
PID:776

C:\Users\Admin\AppData\Local\Temp\Unicorn-57193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57193.exe
9⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-65527.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65527.exe
10⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-9632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9632.exe
11⤵
PID:7192

C:\Users\Admin\AppData\Local\Temp\Unicorn-56093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56093.exe
12⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-4427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4427.exe
13⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-44495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44495.exe
14⤵
PID:4852

C:\Users\Admin\AppData\Local\Temp\Unicorn-14282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14282.exe
15⤵
PID:3172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7072 -s 628
11⤵
- Program crash
PID:7732

C:\Users\Admin\AppData\Local\Temp\Unicorn-34099.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34099.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2800 -s 720
8⤵
- Program crash
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2564 -s 736
7⤵
- Program crash
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-24203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24203.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2088

C:\Users\Admin\AppData\Local\Temp\Unicorn-8848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8848.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3440

C:\Users\Admin\AppData\Local\Temp\Unicorn-55465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55465.exe
8⤵
PID:724

C:\Users\Admin\AppData\Local\Temp\Unicorn-14214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14214.exe
9⤵
PID:3920

C:\Users\Admin\AppData\Local\Temp\Unicorn-23727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23727.exe
10⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-3197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3197.exe
11⤵
PID:7992

C:\Users\Admin\AppData\Local\Temp\Unicorn-16815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16815.exe
12⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-41039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41039.exe
13⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-60639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60639.exe
14⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-43357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43357.exe
8⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-30093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30093.exe
9⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
10⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-42793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42793.exe
11⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-58158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58158.exe
7⤵
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-49025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49025.exe
8⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-51329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51329.exe
9⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-31999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31999.exe
10⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-18351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18351.exe
11⤵
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-4427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4427.exe
12⤵
PID:8072

C:\Users\Admin\AppData\Local\Temp\Unicorn-42549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42549.exe
13⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-27665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27665.exe
14⤵
PID:7220

C:\Users\Admin\AppData\Local\Temp\Unicorn-6472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6472.exe
15⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3984 -s 644
6⤵
- Program crash
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-49886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49886.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4388

C:\Users\Admin\AppData\Local\Temp\Unicorn-58459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58459.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2628

C:\Users\Admin\AppData\Local\Temp\Unicorn-33353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33353.exe
7⤵
- Executes dropped EXE
PID:3292

C:\Users\Admin\AppData\Local\Temp\Unicorn-34037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34037.exe
7⤵
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-45325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45325.exe
8⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-14380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14380.exe
9⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
10⤵
PID:1856

C:\Users\Admin\AppData\Local\Temp\Unicorn-25559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25559.exe
11⤵
PID:5028

C:\Users\Admin\AppData\Local\Temp\Unicorn-14204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14204.exe
12⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-57541.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57541.exe
13⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-38465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38465.exe
14⤵
PID:7544

C:\Users\Admin\AppData\Local\Temp\Unicorn-46379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46379.exe
15⤵
PID:804

C:\Users\Admin\AppData\Local\Temp\Unicorn-12118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12118.exe
16⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-25739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25739.exe
6⤵
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-14769.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14769.exe
7⤵
PID:5620

C:\Users\Admin\AppData\Local\Temp\Unicorn-32087.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32087.exe
8⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4388 -s 740
6⤵
- Program crash
PID:2760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1568 -s 624
5⤵
- Program crash
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-52242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52242.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-61583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61583.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-50291.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50291.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-39575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39575.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3832

C:\Users\Admin\AppData\Local\Temp\Unicorn-26877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26877.exe
8⤵
PID:1272

C:\Users\Admin\AppData\Local\Temp\Unicorn-49025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49025.exe
9⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-20603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20603.exe
10⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-63062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63062.exe
11⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-27417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27417.exe
12⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
13⤵
PID:3804

C:\Users\Admin\AppData\Local\Temp\Unicorn-46187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46187.exe
14⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-42077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42077.exe
15⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-49388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49388.exe
8⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-17697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17697.exe
9⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-17827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17827.exe
10⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\Unicorn-29861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29861.exe
11⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-39887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39887.exe
12⤵
PID:5352

C:\Users\Admin\AppData\Local\Temp\Unicorn-37915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37915.exe
13⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-52128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52128.exe
7⤵
PID:3672

C:\Users\Admin\AppData\Local\Temp\Unicorn-44941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44941.exe
8⤵
PID:3392

C:\Users\Admin\AppData\Local\Temp\Unicorn-52891.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52891.exe
9⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-30015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30015.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-8594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8594.exe
7⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-40281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40281.exe
8⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-57146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57146.exe
8⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
9⤵
PID:8152

C:\Users\Admin\AppData\Local\Temp\Unicorn-25367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25367.exe
10⤵
PID:3132

C:\Users\Admin\AppData\Local\Temp\Unicorn-4427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4427.exe
11⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\Unicorn-7930.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7930.exe
12⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-11568.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11568.exe
13⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-37327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37327.exe
7⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-4074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4074.exe
8⤵
PID:5864

C:\Users\Admin\AppData\Local\Temp\Unicorn-22269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22269.exe
9⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-30987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30987.exe
10⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-35153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35153.exe
11⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-23835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23835.exe
12⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-8444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8444.exe
13⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-25117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25117.exe
13⤵
PID:624

C:\Users\Admin\AppData\Local\Temp\Unicorn-3783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3783.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-2626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2626.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2328

C:\Users\Admin\AppData\Local\Temp\Unicorn-25315.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25315.exe
7⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-16161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16161.exe
8⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-58537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58537.exe
9⤵
PID:6452

C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50281.exe
10⤵
PID:8184

C:\Users\Admin\AppData\Local\Temp\Unicorn-39517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39517.exe
11⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53867.exe
12⤵
PID:7420

C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3462.exe
13⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-38019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38019.exe
14⤵
PID:7256

C:\Users\Admin\AppData\Local\Temp\Unicorn-49669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49669.exe
15⤵
PID:7284

C:\Users\Admin\AppData\Local\Temp\Unicorn-45367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45367.exe
16⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-19881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19881.exe
14⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-6472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6472.exe
15⤵
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-52102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52102.exe
7⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-51329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51329.exe
8⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-33513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33513.exe
9⤵
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-2398.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2398.exe
10⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-28007.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28007.exe
6⤵
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-35019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35019.exe
7⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30717.exe
8⤵
PID:7028

C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57079.exe
9⤵
PID:7592

C:\Users\Admin\AppData\Local\Temp\Unicorn-836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-836.exe
10⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-23141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23141.exe
11⤵
PID:7240

C:\Users\Admin\AppData\Local\Temp\Unicorn-63161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63161.exe
12⤵
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-46379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46379.exe
13⤵
PID:7624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 636
5⤵
- Program crash
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 720
4⤵
- Program crash
PID:3744

C:\Users\Admin\AppData\Local\Temp\Unicorn-39029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39029.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1512 -s 720
4⤵
- Program crash
PID:2796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 212 -s 736
3⤵
- Program crash
PID:4212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3496 -s 764
2⤵
- Program crash
PID:1184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 3496 -ip 3496
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3180 -ip 3180
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 116 -ip 116
1⤵
PID:4048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 212 -ip 212
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4696 -ip 4696
1⤵
PID:2760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4504 -ip 4504
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1620 -ip 1620
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 1636 -ip 1636
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1512 -ip 1512
1⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4100 -ip 4100
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1568 -ip 1568
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3776 -ip 3776
1⤵
PID:3532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3928 -ip 3928
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4788 -ip 4788
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4412 -ip 4412
1⤵
PID:944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3880 -ip 3880
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 832 -ip 832
1⤵
PID:2140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3984 -ip 3984
1⤵
PID:4016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2528 -ip 2528
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3436 -ip 3436
1⤵
PID:1884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 380 -ip 380
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3300 -ip 3300
1⤵
PID:3168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5068 -ip 5068
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2808 -ip 2808
1⤵
PID:944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2564 -ip 2564
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2740 -ip 2740
1⤵
PID:3692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4980 -ip 4980
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4388 -ip 4388
1⤵
PID:776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 400 -ip 400
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2800 -ip 2800
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 3356 -ip 3356
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3772 -ip 3772
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1312 -ip 1312
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 536 -ip 536
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3920 -ip 3920
1⤵
PID:5364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2304 -ip 2304
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2192 -ip 2192
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3996 -ip 3996
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2088 -ip 2088
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5252 -ip 5252
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4144 -ip 4144
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 4860 -ip 4860
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1560 -ip 1560
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3732 -ip 3732
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2628 -ip 2628
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5016 -ip 5016
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 4640 -ip 4640
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 4852 -ip 4852
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 4436 -ip 4436
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4664 -ip 4664
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4348 -ip 4348
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3564 -ip 3564
1⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4572 -ip 4572
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4620 -ip 4620
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3572 -ip 3572
1⤵
PID:2976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4936 -ip 4936
1⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5092 -ip 5092
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3292 -ip 3292
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5012 -ip 5012
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3832 -ip 3832
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2364 -ip 2364
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4660 -ip 4660
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2492 -ip 2492
1⤵
PID:6640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1884 -ip 1884
1⤵
PID:6912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3672 -ip 3672
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 724 -ip 724
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3440 -ip 3440
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 224 -ip 224
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1620 -ip 1620
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3056 -ip 3056
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3928 -ip 3928
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2604 -ip 2604
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3388 -ip 3388
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4908 -ip 4908
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1756 -ip 1756
1⤵
PID:2596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2328 -ip 2328
1⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2688 -ip 2688
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4352 -ip 4352
1⤵
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4284 -ip 4284
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3536 -ip 3536
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 2504 -ip 2504
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 3692 -ip 3692
1⤵
PID:4272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 876 -ip 876
1⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5268 -ip 5268
1⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5380 -ip 5380
1⤵
PID:2580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 3304 -ip 3304
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5316 -ip 5316
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2324 -ip 2324
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5516 -ip 5516
1⤵
PID:3292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1104 -ip 1104
1⤵
PID:1756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5548 -ip 5548
1⤵
PID:4436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5168 -ip 5168
1⤵
PID:724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 944 -ip 944
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1272 -ip 1272
1⤵
PID:7184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 776 -ip 776
1⤵
PID:7196

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 456 -ip 456
1⤵
PID:7236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2992 -ip 2992
1⤵
PID:7272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5732 -ip 5732
1⤵
PID:7280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4672 -ip 4672
1⤵
PID:7336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 4296 -ip 4296
1⤵
PID:7392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5848 -ip 5848
1⤵
PID:7416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5900 -ip 5900
1⤵
PID:7428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5972 -ip 5972
1⤵
PID:7484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5932 -ip 5932
1⤵
PID:7492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5880 -ip 5880
1⤵
PID:7500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5940 -ip 5940
1⤵
PID:7536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1800 -ip 1800
1⤵
PID:7556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2076 -ip 2076
1⤵
PID:7568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4872 -ip 4872
1⤵
PID:7584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5980 -ip 5980
1⤵
PID:7636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 2200 -ip 2200
1⤵
PID:7644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5144 -ip 5144
1⤵
PID:7676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 3176 -ip 3176
1⤵
PID:7684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 2396 -ip 2396
1⤵
PID:7696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5276 -ip 5276
1⤵
PID:7732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5964 -ip 5964
1⤵
PID:7768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5140 -ip 5140
1⤵
PID:7796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3920 -ip 3920
1⤵
PID:7816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5840 -ip 5840
1⤵
PID:7840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4752 -ip 4752
1⤵
PID:7852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2628 -ip 2628
1⤵
PID:7940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6068 -ip 6068
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 4432 -ip 4432
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 32 -ip 32
1⤵
PID:2608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2740 -ip 2740
1⤵
PID:3396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2304 -ip 2304
1⤵
PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5556 -ip 5556
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5492 -ip 5492
1⤵
PID:3536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5696 -ip 5696
1⤵
PID:7308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3096 -ip 3096
1⤵
PID:7320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5352 -ip 5352
1⤵
PID:7388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4064 -ip 4064
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5644 -ip 5644
1⤵
PID:2224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3140 -ip 3140
1⤵
PID:7428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5720 -ip 5720
1⤵
PID:7464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2032 -ip 2032
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 4448 -ip 4448
1⤵
PID:7272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 3732 -ip 3732
1⤵
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 2256 -ip 2256
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5740 -ip 5740
1⤵
PID:6808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3664 -ip 3664
1⤵
PID:2808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3772 -ip 3772
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 3392 -ip 3392
1⤵
PID:7844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5620 -ip 5620
1⤵
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5624 -ip 5624
1⤵
PID:7476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1156 -ip 1156
1⤵
PID:1884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5136 -ip 5136
1⤵
PID:8072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6064 -ip 6064
1⤵
PID:8116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4636 -ip 4636
1⤵
PID:8148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5868 -ip 5868
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2028 -ip 2028
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5716 -ip 5716
1⤵
PID:7376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5488 -ip 5488
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5572 -ip 5572
1⤵
PID:7228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5432 -ip 5432
1⤵
PID:7244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6192 -ip 6192
1⤵
PID:7644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4308 -ip 4308
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5836 -ip 5836
1⤵
PID:7392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6368 -ip 6368
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6828 -ip 6828
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5804 -ip 5804
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 1888 -ip 1888
1⤵
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4668 -ip 4668
1⤵
PID:7808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4744 -ip 4744
1⤵
PID:4296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5712 -ip 5712
1⤵
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 3012 -ip 3012
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5648 -ip 5648
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5308 -ip 5308
1⤵
PID:2256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2464 -ip 2464
1⤵
PID:3920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4776 -ip 4776
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5508 -ip 5508
1⤵
PID:8172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5680 -ip 5680
1⤵
PID:4980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2192 -ip 2192
1⤵
PID:7200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5596 -ip 5596
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5080 -ip 5080
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5416 -ip 5416
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 2704 -ip 2704
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6132 -ip 6132
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5832 -ip 5832
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 536 -ip 536
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1944 -ip 1944
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5652 -ip 5652
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5544 -ip 5544
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6760 -ip 6760
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6160 -ip 6160
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6024 -ip 6024
1⤵
PID:7656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 7080 -ip 7080
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5752 -ip 5752
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6556 -ip 6556
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6436 -ip 6436
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6452 -ip 6452
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6540 -ip 6540
1⤵
PID:7492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6524 -ip 6524
1⤵
PID:7728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6376 -ip 6376
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6152 -ip 6152
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 7072 -ip 7072
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6504 -ip 6504
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6640 -ip 6640
1⤵
PID:7912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5056 -ip 5056
1⤵
PID:1216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 7144 -ip 7144
1⤵
PID:7428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6740 -ip 6740
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6884 -ip 6884
1⤵
PID:7204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6188 -ip 6188
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 4892 -ip 4892
1⤵
PID:3596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 7036 -ip 7036
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6220 -ip 6220
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 4652 -ip 4652
1⤵
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 7096 -ip 7096
1⤵
PID:8172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 7020 -ip 7020
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5864 -ip 5864
1⤵
PID:7200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4272 -ip 4272
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 7132 -ip 7132
1⤵
PID:4304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6944 -ip 6944
1⤵
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 7600 -ip 7600
1⤵
PID:1056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6972 -ip 6972
1⤵
PID:2060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6704 -ip 6704
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5360 -ip 5360
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4936 -ip 4936
1⤵
PID:7624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 1292 -ip 1292
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4788 -ip 4788
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1524 -ip 1524
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 2936 -ip 2936
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 7028 -ip 7028
1⤵
PID:4236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6392 -ip 6392
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 3592 -ip 3592
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2672 -ip 2672
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 4760 -ip 4760
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2164 -ip 2164
1⤵
PID:3940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 7068 -ip 7068
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 7128 -ip 7128
1⤵
PID:3100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 7984 -ip 7984
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5640 -ip 5640
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 8164 -ip 8164
1⤵
PID:8040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6176 -ip 6176
1⤵
PID:2892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1856 -ip 1856
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 7000 -ip 7000
1⤵
PID:3356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 3316 -ip 3316
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3496 -ip 3496
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6804 -ip 6804
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 6852 -ip 6852
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4332 -ip 4332
1⤵
PID:7360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 8016 -ip 8016
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 7152 -ip 7152
1⤵
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 8000 -ip 8000
1⤵
PID:4488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6464 -ip 6464
1⤵
PID:7544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5124 -ip 5124
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 8176 -ip 8176
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5228 -ip 5228
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2360 -ip 2360
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4632 -ip 4632
1⤵
PID:7172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6756 -ip 6756
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 8184 -ip 8184
1⤵
PID:7624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 4212 -ip 4212
1⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 8152 -ip 8152
1⤵
PID:7384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 7592 -ip 7592
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 7044 -ip 7044
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 724 -ip 724
1⤵
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6276 -ip 6276
1⤵
PID:6776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1476 -ip 1476
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 7192 -ip 7192
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6992 -ip 6992
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2200 -ip 2200
1⤵
PID:7836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 8076 -ip 8076
1⤵
PID:7980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5884 -ip 5884
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 7316 -ip 7316
1⤵
PID:2032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 7992 -ip 7992
1⤵
PID:2808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4516 -ip 4516
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2324 -ip 2324
1⤵
PID:6876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6356 -ip 6356
1⤵
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 7572 -ip 7572
1⤵
PID:2968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 7184 -ip 7184
1⤵
PID:7372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 7336 -ip 7336
1⤵
PID:2312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 8120 -ip 8120
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6004 -ip 6004
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5520 -ip 5520
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 7820 -ip 7820
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 7452 -ip 7452
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6452 -ip 6452
1⤵
PID:8056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 832 -ip 832
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6440 -ip 6440
1⤵
PID:804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 7868 -ip 7868
1⤵
PID:6500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5028 -ip 5028
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 7404 -ip 7404
1⤵
PID:7676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6244 -ip 6244
1⤵
PID:8188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4744 -ip 4744
1⤵
PID:3816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5880 -ip 5880
1⤵
PID:7896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6988 -ip 6988
1⤵
PID:8156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5800 -ip 5800
1⤵
PID:7684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 7092 -ip 7092
1⤵
PID:4256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 7720 -ip 7720
1⤵
PID:7796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4048 -ip 4048
1⤵
PID:7880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 7712 -ip 7712
1⤵
PID:7592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6012 -ip 6012
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1404 -ip 1404
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 4432 -ip 4432
1⤵
PID:724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 7804 -ip 7804
1⤵
PID:4636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6984 -ip 6984
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 7648 -ip 7648
1⤵
PID:7844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4120 -ip 4120
1⤵
PID:3252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 4560 -ip 4560
1⤵
PID:6384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6048 -ip 6048
1⤵
PID:7856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2012 -ip 2012
1⤵
PID:364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5892 -ip 5892
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6576 -ip 6576
1⤵
PID:2032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1840 -ip 1840
1⤵
PID:7772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5332 -ip 5332
1⤵
PID:1904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5104 -ip 5104
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1152 -ip 1152
1⤵
PID:6536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5420 -ip 5420
1⤵
PID:2936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6496 -ip 6496
1⤵
PID:2200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4676 -ip 4676
1⤵
PID:7356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 7220 -ip 7220
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 6620 -ip 6620
1⤵
PID:8092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6624 -ip 6624
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2608 -ip 2608
1⤵
PID:8048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 7540 -ip 7540
1⤵
PID:3720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 440 -p 5760 -ip 5760
1⤵
PID:2124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 7760 -ip 7760
1⤵
PID:8084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6940 -ip 6940
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2528 -ip 2528
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5936 -ip 5936
1⤵
PID:8148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 7744 -ip 7744
1⤵
PID:7480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 864 -ip 864
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2912 -ip 2912
1⤵
PID:7596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4584 -ip 4584
1⤵
PID:3928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 7320 -ip 7320
1⤵
PID:7360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2232 -ip 2232
1⤵
PID:8004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5852 -ip 5852
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 7052 -ip 7052
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6368 -ip 6368
1⤵
PID:3728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5756 -ip 5756
1⤵
PID:7188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4376 -ip 4376
1⤵
PID:7680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5888 -ip 5888
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3880 -ip 3880
1⤵
PID:7496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2536 -ip 2536
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6344 -ip 6344
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 1836 -ip 1836
1⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 4960 -ip 4960
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 7840 -ip 7840
1⤵
PID:7380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 3188 -ip 3188
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1944 -ip 1944
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6228 -ip 6228
1⤵
PID:7712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6180 -ip 6180
1⤵
PID:7224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 4596 -ip 4596
1⤵
PID:7844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5952 -ip 5952
1⤵
PID:7804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5596 -ip 5596
1⤵
PID:6212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5236 -ip 5236
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5376 -ip 5376
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 1884 -ip 1884
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2028 -ip 2028
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4816 -ip 4816
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6836 -ip 6836
1⤵
PID:7356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 2568 -ip 2568
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5400 -ip 5400
1⤵
PID:8076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5808 -ip 5808
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 3964 -ip 3964
1⤵
PID:7216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5876 -ip 5876
1⤵
PID:7616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 7420 -ip 7420
1⤵
PID:7924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5960 -ip 5960
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 776 -ip 776
1⤵
PID:7528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6960 -ip 6960
1⤵
PID:7672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 760 -ip 760
1⤵
PID:3832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 7564 -ip 7564
1⤵
PID:6980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5196 -ip 5196
1⤵
PID:8004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6468 -ip 6468
1⤵
PID:7320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2092 -ip 2092
1⤵
PID:6784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 7428 -ip 7428
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2796 -ip 2796
1⤵
PID:1760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6724 -ip 6724
1⤵
PID:7920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 7240 -ip 7240
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6064 -ip 6064
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6296 -ip 6296
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5056 -ip 5056
1⤵
PID:1272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5784 -ip 5784
1⤵
PID:8056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 8072 -ip 8072
1⤵
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5216 -ip 5216
1⤵
PID:7268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5168 -ip 5168
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6200 -ip 6200
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 6544 -ip 6544
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 6524 -ip 6524
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6412 -ip 6412
1⤵
PID:8036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4348 -ip 4348
1⤵
PID:7704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5424 -ip 5424
1⤵
PID:1332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 8136 -ip 8136
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6364 -ip 6364
1⤵
PID:7648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3804 -ip 3804
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3596 -ip 3596
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6924 -ip 6924
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6268 -ip 6268
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6692 -ip 6692
1⤵
PID:7788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1888 -ip 1888
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5440 -ip 5440
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6948 -ip 6948
1⤵
PID:364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5528 -ip 5528
1⤵
PID:3440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6892 -ip 6892
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 7124 -ip 7124
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 2552 -ip 2552
1⤵
PID:7372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6864 -ip 6864
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 2464 -ip 2464
1⤵
PID:8088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4488 -ip 4488
1⤵
PID:6392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6816 -ip 6816
1⤵
PID:2200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6952 -ip 6952
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7544 -ip 7544
1⤵
PID:7616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6352 -ip 6352
1⤵
PID:7516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5304 -ip 5304
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 7000 -ip 7000
1⤵
PID:8008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5964 -ip 5964
1⤵
PID:7292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3316 -ip 3316
1⤵
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6216 -ip 6216
1⤵
PID:2764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6140 -ip 6140
1⤵
PID:6736

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10197.exe

Filesize
184KB

MD5
035b379e5e57ba5e8bab5c7839736e3a

SHA1
b270cd08254b3ffa307aa76b1f68d9f1f5dea674

SHA256
9a1018169050d0a59c7452575e940d68020bbdf3973866f5bbe0de7176fc4722

SHA512
276d3f7da3f515d5f21ebe71d3f8fb6789f57c30ccabc4b0b4cb5c953ffa175bd5cca47a958acf134f3485630cc27818129053f129df916c7decfc512138940f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13072.exe

Filesize
184KB

MD5
403fb2c5046120ee5fe1b482f46c8977

SHA1
0c10b32fc37e56bf26d177b9ffaf48467652f7c4

SHA256
f90c5fb9eec9499f8a8b2a57edc2b436ce3ca8139a4376c264b566554e124207

SHA512
09223ade205e2f70212f408c79075d8e020a40d2870922e1258016c527f6516220d5cdf49ba632dc2cfd72d68a0cae2798fa3b52682a1690c51211b6874f0b74

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13626.exe

Filesize
184KB

MD5
7c2ef27bd358f34e822ed8a484da69c6

SHA1
f32cf5935255152cd00b3e31b3aff3333c56acf7

SHA256
80d69e359971576d2457700b8ae8dcd1cd18fcc79cb7745e986292209c27bf29

SHA512
81fe66b7e3f436c46f2eca14b992f079b96ecff3b848ef00ce5f1feae2099100ba2d60c844e6516a70646346699ee98e3f106717dde5f6337567d79113db9487

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13726.exe

Filesize
184KB

MD5
23f2f456a5cdb5085bda1aec6861539c

SHA1
87c48bbd9dc638699651f35812b6c40833138318

SHA256
4b55609a7331e768fbb5da506bf135d5f4ea26268e5caa4ebf59ebe7d9adb85c

SHA512
4c33d444b52dc13a3ce008272fd8e9172ed5642c4e649402fd6737c64d5fd0563a6adc0cb148014fdf21cb9a32c619d17afca2d9262d320f4564272e1d3e8a90

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13937.exe

Filesize
184KB

MD5
9f8cc1c1c9b349062feb2c82e2999d4a

SHA1
c91da1d85ea2aac8492e5f87046e25ebcfccb541

SHA256
fc2ea5904b2f5d2d0113617015c560f35d885cdeb7cf3ded3fc0e0f608b74fb1

SHA512
4cec7fa8b42a177b96b553a1f82cbe3db7c9e443b92d91e69b8a2395567dc5edf9885ab74eb369d23eb4d73d47bf46cfc693c0e04b03d7cd1dcf55301e49e562

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14499.exe

Filesize
184KB

MD5
c34ddb322bb5e5f6a1b3328949696ea9

SHA1
8426885fd08159da60df3c7ca96108c63943f4c1

SHA256
4e5230335a9fdf6a70b35d84da0188973ad9f20bb77f5a478d19a3469b8f7e01

SHA512
1644634e9b2ce99914a7d715128108ac6bd21d2592bcdba882bb44d258f59a543abdbc51a2fd459c06f06cf315abdaaa4184783e7e0b513e3a910c570bba07db

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-15997.exe

Filesize
184KB

MD5
7f5d2aa0c0b7ae290dfb58ea2fb675b3

SHA1
3eeb695309a7fbcc00cbb4d4b2484bb39035b66a

SHA256
07ed89b09b8df061a5b19fbcb0f657ada379ee773d927b5faff69c9940306488

SHA512
956e617896f05fad15a5585b48f805507ba00f4f3420404cc09cdf5c93f50443fc981cc7f16344c602841c0684530d3c79bb33d61c212a42a36b5da8c9828991

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16171.exe

Filesize
184KB

MD5
af75ffcd5c19ed63a43d878965c37a5e

SHA1
66f7359a3c8bebebce887e86f735c396816e616b

SHA256
a40ca03812e2a0a992aca51f4d4fbbf335238d85a78fc84c8db814b7450acc2a

SHA512
3f27484acc846e1178b699075cbcdbb19c83c448195ca037f96876950770618e13500c355ccec66d9630b69d86d4b05501b4afd65c799fa326c5e8e93ca4f7e6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18029.exe

Filesize
184KB

MD5
2b7137df8fb9b8d75627f8b3ddb51a16

SHA1
2ee6aae61f3b341c0c98191a49b3bf3f10c34e6a

SHA256
eb9bb1cc8d46b1893947e109c7b5ed2a11a5687b40fd5a75faa487c9818f3a4a

SHA512
26577e4fdb8b36b1c92a058f81aead769b3b3a2fd4742a1d6bcef9beb675bb0933f294c5202d2bd39aafce74b8c4fae91c074e7c01988128b29fc36fe02e228e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19181.exe

Filesize
184KB

MD5
639c424f90514dbefdc067aee35d90d9

SHA1
d3e875da59a7594e0ea8ca9cf6b5a84b490a6767

SHA256
efccc43cd9b5f8612912c7652916313e89826bffc2ceb2050f1c2b4b0d95fd66

SHA512
d1b1ad420396048805b2b9ade0b2d7044da6430df5582142758f828093b488584bd423ad496ac1264dd4847a9c823ef9c27fdcdeda35530a81135cb92fcf5463

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20167.exe

Filesize
184KB

MD5
19816b7f8dc14754295158cc564eeb2c

SHA1
94f35eeccb6bc39dc165217f98967a08c424c8fe

SHA256
70caaf11e026bf140e278b72fb565c579307b293920261f191a2d9ff8ab334f4

SHA512
f63ec6d29ce69c104271a9bf2f114c2818df49089b532ece11f66f194d1e3ae6ed97172b0c2395a2a9d7e76ebcc9f5c5170894125513f74598241e5e84493182

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21997.exe

Filesize
184KB

MD5
8872bd109abadf81e27a68fc5a0d73fb

SHA1
3e81abf212c74262f179fc85795d26d474780696

SHA256
003b88186ba369012d35d993ba4700ea4ce8e7dc40e8716b537db8b4d0420de7

SHA512
cdc1fb4ae25f94c9e261ef19b0eb2fb06b20d2b49d950ec3cfe7b6c315dc4bcd6aa4f36ca43186f810b0fd848a658ff70c3d7954226014c2d935c79c08e30960

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-22139.exe

Filesize
184KB

MD5
97bc358b923bc8512311b107d6bc89f8

SHA1
f03cac60c3f75c9f2b857058f1dd6c68436204f4

SHA256
795c3c0fccff0820507bec1dfb04963f1a0171961441d7dfbc419316ed95eac3

SHA512
43479f5375210e17652cafe7d3d5506efb357f2496a4b83ad7338328943220b8d09aa036de3e3738523c0b462947d2472ddf6804fc261ee55cac52aaf16b1f6e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25979.exe

Filesize
184KB

MD5
9c1eb893d47c30f3f4c238bfc3637d43

SHA1
3646e4da1d01c93db9cad7b0fe217071d0b97418

SHA256
887bc0f5823d2d28e620ca2bb96b016f10244c53ace178bc1edb91c830c469ad

SHA512
d6349b81b79d43bc17b68248847a06220b864bef2286331feea859c0711856e800445c5c03a0fcf6da2d0889812dcee68ff83b8e7599284b93ed6a39a87df482

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28017.exe

Filesize
184KB

MD5
2d6bd30b56b3d230ce91b0a2ff53272e

SHA1
1c7897592575a4a7419c64ffa9e3800c8d580665

SHA256
fd0cf50335374f2a0f6156bc89771ba8e3bb36205269d41c1dec6efc4f68e724

SHA512
4618c2c65ee0b1e8e7dbdf614b2487b195bca2f53d8ba13477fb8472f3c4bb7e14023fe668ff9f3314e0babe14e9631f7997f478adada4616311d7b3b08f1faa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-28915.exe

Filesize
184KB

MD5
4bb1b41ffe5b0e2ed4e5d5d70c0e70d4

SHA1
5655d56a22f71481a36e7fb3768feb310d131fd8

SHA256
a552821887ae3ab371f8e9cc1e57620c86e413869910d1ca9fe47d618f6b0252

SHA512
9acc37c32a378445e5bd41b42d9b671173463323288b8c993014a90890f98b990611d74f2d1c32431f23dd0e05bdb8a3a41a107224457d74c037128da1edcc8f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30857.exe

Filesize
184KB

MD5
f9a21cb1a7fbc7d499ecf9f253c32e50

SHA1
7cb91a3e4e306fd393f1ac19c1a7443ff6cc38d7

SHA256
a51ad494510f5f02be9bb9c23c5c338d91756cb97b3590425824e2e399cba65c

SHA512
1008346b0b44b186f625fcb57cd574caba0d1662700bef291a390c27aa22cf7d373be58086e5223cdde7662065489a0d14475a5c510a9cd5ea088bde52bae00b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33213.exe

Filesize
184KB

MD5
d33e23e00deb64090e090ea2dcfa70af

SHA1
2b65fc025124f49ea3593ec088106f1ec9fd83f0

SHA256
a7c9aef3226dd0177edf6e2788b61544bc38f9dc0fbf4d7931c5aa6ed66e6461

SHA512
6534f9c1e1f9c6146522dbd94f772da712656a2cff8936f7dffc467dad9adc8035b5943a4ae0520b28894b422bfec2a3a546d52ba876227f97083e359f69b97a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35351.exe

Filesize
184KB

MD5
682ac7050a87b9efdc602b1f40d49fee

SHA1
6dda8e82772e6f1c47a000d86fc9198f5d085688

SHA256
57308417f64a3c74de94a5ca4de0d5c4476078d296b81d83eb441a611eec1327

SHA512
365536e374f536dbccd7f26b91c655b48c016cc2fc1f5fe8df62a77bdbfbc8373dc89aeb679ff357497ff78f04921dd24e1df00a87b103e2c0d844dc58abf3e3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39029.exe

Filesize
184KB

MD5
406c2f67eacb31557dd9eed4a9fca9c1

SHA1
4dae9c50a41a5c6532057c861db5377c70050e5d

SHA256
1d87af6d9de963a225243b22613fc465d7faa3a1838b1c02d50b858f7eba999c

SHA512
5290172fb9fa9575abd5df5899f29a09a45a8f2db13a2aceee67cac1efec0d7a8b62ad387a6b838879f0112314d6d3296fc3dc53d76aabf4a6292e69a163154f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39195.exe

Filesize
184KB

MD5
ae9c465fb7fa22da2c12ab382e7edf4b

SHA1
d4b2abd84adda0e631be514429920867a3804313

SHA256
27f7a873ad1306010839735324fc068afc28a6a81ca0bac512a58d3cd1649c87

SHA512
06dfc5d13d86cea7032660899582940b4e7864d41fcfb5f8474fd9242f525eb3b420a75d3c03d855bf70b3266467dfb0ba6dbb84aa45216574af4c684a2de8cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42601.exe

Filesize
184KB

MD5
7f5a6b3083e3f3c8cadbef9403fa3a95

SHA1
d6b32bbbb6a09b7f8370cbff376c2c53df5e0f51

SHA256
b0f421ff131a1038ac73ab36a60374e1719b3d4c660d80117c9b9ac5347f9708

SHA512
822abb44476fe324b2f36771bb872e712b5b96c120ca0048b9cfcedde7b66c79166b7f10af001c9b70d00af1af78fac0508ec965e4f441fa3bc2eb4e6d87a620

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44697.exe

Filesize
184KB

MD5
3092a64f181ca0b4c7dde585cef23080

SHA1
9fe2f285f0e7ac98981f63f5a1b5c3e18ea82860

SHA256
b46407c1f9397e5cd7043988a3e3896b75ac6e84dd8ffddcb12f955c5b6285e2

SHA512
406e6bf8afc4b2dea4a36ec1da7b353df56da973a2a70e871414424a34177e54d463d4f55311122c8bba8cb5821461ba125480897ea1e0c69f98f10e83fe5b53

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46897.exe

Filesize
184KB

MD5
e916f747dc8436b2f41d92b3dd37d0bf

SHA1
6ac7047ed31f5288b12bda09ce3b0722c5e9736b

SHA256
05504f0361152236f6e68ae7c72cfdc142ffc400ca58943603f6c932593f4892

SHA512
eef2ef089173d5c3082e0d20e10832e3603f626cb6ca5775ee8fc0f5db675f967b783fb073daaaea1ff3412ecfaf85fc9ae6c4d185154140ef5aae449e0bb17d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48158.exe

Filesize
184KB

MD5
d87cddb4a4dfe6db9d7bb1df66daf580

SHA1
551f5318548b88e226f018d8eef9aaeb7c0b8269

SHA256
dc328727a015ff7ee7b9170d959b482c45027bdd5f44a150e591b6e1fea22d19

SHA512
0153e6af1caab5d6e53ca524375bd199b992e11549ffb5a6d43fa1c931c67f0407c9566214bfde2d773ff503cb2bf4d4a8026ef3068d42e11d1c1c1b3823ca63

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48541.exe

Filesize
184KB

MD5
699084b2cd334f2045e822c911171e09

SHA1
e534385e9c0dc01f8bca7af93d4cb269835efbe0

SHA256
cec04fb45a1ef3cf7e2201f2b36142f0c5885b677c846dee76eef0d11b66701d

SHA512
9750dbf8cb6d3f39693e65b964319ea7fb04505b7ba639f90570697bbc94cf9d308f88cd7ff6c24ea3db06bcf3c661cb801d128e2e00a8f24f548a4869423a22

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4961.exe

Filesize
184KB

MD5
1e15eb0455359f2071a17e5a694264b6

SHA1
27fad749248b77757e4f7680e2d7b2e7206676b1

SHA256
c0f67e0b33cb9147b9708724efc99c8fe95cb44135a9790388798bfb9e6c8231

SHA512
f388c1037fc342711d6073bb9623ca703ca18162b67d63f56493b3827b3741e0754593900d52726530fff48321fd3b7eb1a1757bb6b28f03471a5960fbff926e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49886.exe

Filesize
184KB

MD5
c0572eca60a8022668d6dd4bcf5e0a33

SHA1
cbd7e7f16a2cb8918ee4d96606bb91953919f8c1

SHA256
696fcb84ac7c593d6e8f5d4fc07fadd57d44087f89cce2b6fc2ed930a143920c

SHA512
98a6376bbdaf9183570ca2d37fb74ff18ed26c4801d1a376eb94edc0be7f7ce8a1ed4d5098ab49922734f86c36a7b35933fff0e234aef37a089a8842b9be49af

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51469.exe

Filesize
184KB

MD5
a4ec72630a5f7a1c82cf3f70e665d3e7

SHA1
04b7fc4fcea6ee39dd8b38583d18add56c52e364

SHA256
a99a00ffe31c800357be56ad86890c21659236253684e9b207c6ceac5c73cb0d

SHA512
b4d64116be3000507b0fa1a38e5a1e84b908e2b6f8581562f1b5ad69a2c513c2ef799fca45f88703a3d2247c3ff5dac28e92941ea013f40f4435e64862d06e30

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52242.exe

Filesize
184KB

MD5
b48016357c2bd0f16f8825b437164300

SHA1
e637de7cf16ac4ccc9306fa8ca00b925cb3c742a

SHA256
1eb7e3de7cdd09b64db3b7b85e705c59efd991f31531b31e2458eb3ec73c583c

SHA512
23f5f5c61857c33b206f9a1ab03d74c81e9f6f2d657a5ca851f8d8299db2b8a59a23842d6c1d4c0bd8065dfcddc923f90269271fc9594e47aeb4569cc1d9e1c7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52801.exe

Filesize
184KB

MD5
ae521cd116e9bb10a93684f3fbb326c7

SHA1
3ae9e21e63d35f670f2331278883284ea5304e4d

SHA256
487783d7c623de4f14022ff5e3466538c421977afb28bc1c9b1e3f5556f8515d

SHA512
04b284d3cb0e3567b2588113d1edaac2af12728d134dac808b8caa1e852b1970a914b07757d5bf9dd5c8bbfdbf3e402f9b469c07306380ccb3f30d32eb229afa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52865.exe

Filesize
184KB

MD5
da235df743947a3dc1f65e2eb3c8df9d

SHA1
fcb7e24d9fffb76d1d19e97b4e2d5102a5f4fbb3

SHA256
e73b53cbd8cf651c4a2451f513d71164bf32f8c1d9a6aa0be6abd5322fad930c

SHA512
d09776be38c3d6beed49bd3791c26a34602dc7e3cbc10bf3b8b6c2146a802bcfa9c3996f56d5ced74bd16b447f37b5bc6fc0b5a0b3a80ce577d77a0a0da7800f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53393.exe

Filesize
184KB

MD5
4dafb2b476899b1c40056b5ea58edb31

SHA1
bd3b4b8feec84c51a05b35e1d8b62e153684a5d8

SHA256
bf12a8ef46266bc07c338d8bd9ddad7f1b3392acb643c4159b4a505daf363ea1

SHA512
90edd3874ef07832e0bd81e34d5826f3f3e9185e047e212ef235d76dca8ab7f46769daf0d59149caa79fd15d3d39f2c392e3a3265f2575d1528ccd2e574878da

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5366.exe

Filesize
184KB

MD5
612b8587b8cd4a8efa701dc5c23ff3cb

SHA1
61d29b09c2e4ea6052e4e6c08df0f3e80a2f54c6

SHA256
6f3673eb7acd0e5b173c2ca054577ab50c08a4c8ff4abe386e13fafc8650c78a

SHA512
89c7d0b2fbbed5f6912d4ebde3cfd1bdf3028819ba67edee2b0954cb748895a2ced66a34b1ee74529c0c1cdba25f7bf3923e81ebbf7e553f0277073ef2fa4bb4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56518.exe

Filesize
184KB

MD5
5e25559db0d289c6b3147c0d42b48169

SHA1
61c787402e0d7190379cfd8b472a1aad8052683a

SHA256
6a910c3addb894ce044742e93421a63101192020cda2d65a8902d9e9ca177d8b

SHA512
5c6c7e88d24f890e23ab21818a9eef68f33b7901dec8324b9532b1e77d28dcf701de7b7d137ab73a0a4688e6c2cd218fc48d7cf28294893e973be981b2fd8cfe

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59855.exe

Filesize
184KB

MD5
b181cfe55ba54058ae8237c71c3861f4

SHA1
6e909ae5fc4de76c1377784ba0797c0de1ad220e

SHA256
398ec7eb0f35a146593c1757bbe219ecf3c6f8a927b3acef483e6fc6d3126098

SHA512
49a0e553f213e8722c2e510316d24ee8d54810239b48544749ae1852a9c7f0d8a1edefab05f32f42867b5ee2a4870897742384fcb3bbc6dccb9a4cada78f1a98

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61583.exe

Filesize
184KB

MD5
30d70d0c701dbd725a1676d2925d9d64

SHA1
d9713b3e67c5bd24ef8578737e091ae17281ae64

SHA256
5454664c966c994d1213a30a9a10a45b1841b2dbc6c078bf88e5f9ef62b4f469

SHA512
019b8f9c59ad8b94a27fa1c82e35eb7c6af3e598b02f0a5d8d43d66f5c73e497eabf597ae2f597ab63cc7c786886cb13f9171f119ee15627282489e1d6ad19e5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61842.exe

Filesize
184KB

MD5
932a8d6b8073ffe15a72d6a4f5a9fe47

SHA1
ade4b80ebec3841e1380e9b0fba9068aa4c9b954

SHA256
09c22ecd6cf8989483296441ba471d2abecf0b488b189f291984eb7160338323

SHA512
763776011bc8b976d79e7942e63f053c0420e21c8372768073b2ac9a7a4b9d41fa1f7135a54ef29673cbee5a4c52da8c61d02ea7f49309a907e548e9232f89a7

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63259.exe

Filesize
184KB

MD5
02816523b8249d335eeff3d83385b058

SHA1
ab990c0a6d1e750441fdf89cfc4b6baeb4c6604a

SHA256
7207cfbaa8f516a295905406b8bf42c9b25a9a4eed7334506689a369aaf29f8d

SHA512
66303a50e505033cf46e2b36ca8e2ec613bbfe87cecafc73c4674e6e912e06536be311affcb65a913a18839fc8bae9d135aa50057a6243caffeb8359e1b8793c

Download Submit