3bb3613e613038684dfa58eebe6d4edc21b70cba7eb0b8c1cb242b63af4b7542

Analysis

max time kernel
149s
max time network
142s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 20:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3bb3613e613038684dfa58eebe6d4edc21b70cba7eb0b8c1cb242b63af4b7542.exe
Size

184KB
MD5

2c417ab6aec5bb4bcd2095d5f620b2b6
SHA1

ce8a694931e40844838f1316381da59d53e57a2a
SHA256

3bb3613e613038684dfa58eebe6d4edc21b70cba7eb0b8c1cb242b63af4b7542
SHA512

2d7b58b7e4581751288a740254f919c891c584befe208a578cc87b3d9352e7ebed139ccdd503fbceff3eb9089cd6f912bdf682f799f38f92f8d428b0bfd5c2c5
SSDEEP

1536:c7xQ6j5Zu39xo604BQvAoqwMUVIyGZclOmd8SkLa2RzeH2hlShj5mizpvV:SNm39xo7mQvcdUifenkLaWq2hlowiFt

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 61 IoCs

Processes:

Unicorn-50599.exeUnicorn-4496.exeUnicorn-54252.exeUnicorn-7594.exeUnicorn-24677.exeUnicorn-17901.exeUnicorn-13562.exeUnicorn-34537.exeUnicorn-54403.exeUnicorn-11979.exeUnicorn-31845.exeUnicorn-132.exeUnicorn-52026.exeUnicorn-4216.exeUnicorn-23245.exeUnicorn-43111.exeUnicorn-47195.exeUnicorn-62140.exeUnicorn-40179.exeUnicorn-20313.exeUnicorn-40755.exeUnicorn-20143.exeUnicorn-20143.exeUnicorn-277.exeUnicorn-63121.exeUnicorn-63121.exeUnicorn-18751.exeUnicorn-18751.exeUnicorn-44045.exeUnicorn-48129.exeUnicorn-34293.exeUnicorn-9042.exeUnicorn-42269.exeUnicorn-36069.exeUnicorn-57236.exeUnicorn-46375.exeUnicorn-65404.exeUnicorn-25763.exeUnicorn-44792.exeUnicorn-3204.exeUnicorn-40153.exeUnicorn-24371.exeUnicorn-6110.exeUnicorn-64034.exeUnicorn-18363.exeUnicorn-39337.exeUnicorn-4548.exeUnicorn-21631.exeUnicorn-45581.exeUnicorn-17355.exeUnicorn-7049.exeUnicorn-30183.exeUnicorn-41881.exeUnicorn-656.exeUnicorn-10962.exeUnicorn-19131.exeUnicorn-19131.exeUnicorn-53941.exeUnicorn-59971.exeUnicorn-64055.exeUnicorn-48274.exe

pid	process
4508	Unicorn-50599.exe
4400	Unicorn-4496.exe
4468	Unicorn-54252.exe
628	Unicorn-7594.exe
2036	Unicorn-24677.exe
4692	Unicorn-17901.exe
2888	Unicorn-13562.exe
1228	Unicorn-34537.exe
1608	Unicorn-54403.exe
4060	Unicorn-11979.exe
4840	Unicorn-31845.exe
4004	Unicorn-132.exe
4516	Unicorn-52026.exe
3252	Unicorn-4216.exe
4452	Unicorn-23245.exe
3036	Unicorn-43111.exe
5040	Unicorn-47195.exe
4088	Unicorn-62140.exe
3024	Unicorn-40179.exe
4844	Unicorn-20313.exe
2488	Unicorn-40755.exe
2128	Unicorn-20143.exe
4496	Unicorn-20143.exe
1576	Unicorn-277.exe
3008	Unicorn-63121.exe
3652	Unicorn-63121.exe
3624	Unicorn-18751.exe
4940	Unicorn-18751.exe
4320	Unicorn-44045.exe
5084	Unicorn-48129.exe
4828	Unicorn-34293.exe
1536	Unicorn-9042.exe
4692	Unicorn-42269.exe
2324	Unicorn-36069.exe
1496	Unicorn-57236.exe
4816	Unicorn-46375.exe
1656	Unicorn-65404.exe
1088	Unicorn-25763.exe
1572	Unicorn-44792.exe
2000	Unicorn-3204.exe
2632	Unicorn-40153.exe
396	Unicorn-24371.exe
4812	Unicorn-6110.exe
4516	Unicorn-64034.exe
1444	Unicorn-18363.exe
3644	Unicorn-39337.exe
3064	Unicorn-4548.exe
4728	Unicorn-21631.exe
4572	Unicorn-45581.exe
4716	Unicorn-17355.exe
4248	Unicorn-7049.exe
4792	Unicorn-30183.exe
5008	Unicorn-41881.exe
4452	Unicorn-656.exe
3540	Unicorn-10962.exe
4088	Unicorn-19131.exe
8	Unicorn-19131.exe
5068	Unicorn-53941.exe
1408	Unicorn-59971.exe
5132	Unicorn-64055.exe
5156	Unicorn-48274.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1756	4572	WerFault.exe	3bb3613e613038684dfa58eebe6d4edc21b70cba7eb0b8c1cb242b63af4b7542.exe
3380	4508	WerFault.exe	Unicorn-50599.exe
1248	4400	WerFault.exe	Unicorn-4496.exe
1744	4468	WerFault.exe	Unicorn-54252.exe
3216	628	WerFault.exe	Unicorn-7594.exe
4828	2036	WerFault.exe	Unicorn-24677.exe
3884	4692	WerFault.exe	Unicorn-17901.exe
5008	4004	WerFault.exe	Unicorn-132.exe
2996	2888	WerFault.exe	Unicorn-13562.exe
4816	1228	WerFault.exe	Unicorn-34537.exe
1756	1608	WerFault.exe	Unicorn-54403.exe
4004	4840	WerFault.exe	Unicorn-31845.exe
1012	4060	WerFault.exe	Unicorn-11979.exe
4384	4516	WerFault.exe	Unicorn-52026.exe
3948	3252	WerFault.exe	Unicorn-4216.exe
1816	4452	WerFault.exe	Unicorn-23245.exe
3056	4088	WerFault.exe	Unicorn-62140.exe
944	3036	WerFault.exe	Unicorn-43111.exe
5436	3024	WerFault.exe	Unicorn-40179.exe
5460	4844	WerFault.exe	Unicorn-20313.exe
5680	2488	WerFault.exe	Unicorn-40755.exe
5744	1576	WerFault.exe	Unicorn-277.exe
5232	4940	WerFault.exe	Unicorn-18751.exe
5348	4496	WerFault.exe	Unicorn-20143.exe
5404	3008	WerFault.exe	Unicorn-63121.exe
5280	3652	WerFault.exe	Unicorn-63121.exe
6096	4692	WerFault.exe	Unicorn-42269.exe
3216	2324	WerFault.exe	Unicorn-36069.exe
5448	1496	WerFault.exe	Unicorn-57236.exe
4868	1656	WerFault.exe	Unicorn-65404.exe
764	1088	WerFault.exe	Unicorn-25763.exe
5992	4812	WerFault.exe	Unicorn-6110.exe
6832	1408	WerFault.exe	Unicorn-59971.exe
6940	5524	WerFault.exe	Unicorn-55516.exe
6752	4716	WerFault.exe	Unicorn-17355.exe
5304	5756	WerFault.exe	Unicorn-53186.exe
5768	5280	WerFault.exe	Unicorn-5905.exe
6136	6516	WerFault.exe	Unicorn-7441.exe
2060	5664	WerFault.exe	Unicorn-30239.exe
6216	6840	WerFault.exe	Unicorn-38703.exe
5396	5632	WerFault.exe	Unicorn-42849.exe
6320	6876	WerFault.exe	Unicorn-46653.exe
6580	6828	WerFault.exe	Unicorn-51785.exe
6728	1356	WerFault.exe	Unicorn-19387.exe
5340	6348	WerFault.exe	Unicorn-34375.exe
5780	6944	WerFault.exe	Unicorn-36451.exe
4692	5236	WerFault.exe	Unicorn-26145.exe
5952	3880	WerFault.exe	Unicorn-27873.exe
3436	2904	WerFault.exe	Unicorn-63259.exe
4416	6200	WerFault.exe	Unicorn-27873.exe
5348	5420	WerFault.exe	Unicorn-36617.exe
1064	3644	WerFault.exe	Unicorn-36207.exe
3468	6408	WerFault.exe	Unicorn-63233.exe
5304	6324	WerFault.exe	Unicorn-63233.exe
6848	6856	WerFault.exe	Unicorn-23571.exe
7092	5604	WerFault.exe	Unicorn-18439.exe
2792	5688	WerFault.exe	Unicorn-53057.exe
5996	4572	WerFault.exe	Unicorn-16301.exe
6692	5728	WerFault.exe	Unicorn-16301.exe
6056	2944	WerFault.exe	Unicorn-60623.exe
2504	5232	WerFault.exe	Unicorn-3830.exe
5100	1824	WerFault.exe	Unicorn-15075.exe
4452	4704	WerFault.exe	Unicorn-48324.exe
6896	6068		Unicorn-3742.exe

Suspicious use of SetWindowsHookEx 59 IoCs

Processes:

3bb3613e613038684dfa58eebe6d4edc21b70cba7eb0b8c1cb242b63af4b7542.exeUnicorn-50599.exeUnicorn-4496.exeUnicorn-54252.exeUnicorn-7594.exeUnicorn-24677.exeUnicorn-17901.exeUnicorn-13562.exeUnicorn-34537.exeUnicorn-54403.exeUnicorn-31845.exeUnicorn-11979.exeUnicorn-132.exeUnicorn-52026.exeUnicorn-4216.exeUnicorn-43111.exeUnicorn-62140.exeUnicorn-23245.exeUnicorn-47195.exeUnicorn-20313.exeUnicorn-40179.exeUnicorn-40755.exeUnicorn-20143.exeUnicorn-20143.exeUnicorn-277.exeUnicorn-63121.exeUnicorn-63121.exeUnicorn-18751.exeUnicorn-18751.exeUnicorn-48129.exeUnicorn-44045.exeUnicorn-34293.exeUnicorn-9042.exeUnicorn-42269.exeUnicorn-36069.exeUnicorn-57236.exeUnicorn-46375.exeUnicorn-65404.exeUnicorn-25763.exeUnicorn-44792.exeUnicorn-3204.exeUnicorn-24371.exeUnicorn-40153.exeUnicorn-6110.exeUnicorn-18363.exeUnicorn-64034.exeUnicorn-39337.exeUnicorn-45581.exeUnicorn-4548.exeUnicorn-21631.exeUnicorn-17355.exeUnicorn-7049.exeUnicorn-30183.exeUnicorn-41881.exeUnicorn-656.exeUnicorn-10962.exeUnicorn-19131.exeUnicorn-53941.exeUnicorn-19131.exe

pid	process
4572	3bb3613e613038684dfa58eebe6d4edc21b70cba7eb0b8c1cb242b63af4b7542.exe
4508	Unicorn-50599.exe
4400	Unicorn-4496.exe
4468	Unicorn-54252.exe
628	Unicorn-7594.exe
2036	Unicorn-24677.exe
4692	Unicorn-17901.exe
2888	Unicorn-13562.exe
1228	Unicorn-34537.exe
1608	Unicorn-54403.exe
4840	Unicorn-31845.exe
4060	Unicorn-11979.exe
4004	Unicorn-132.exe
4516	Unicorn-52026.exe
3252	Unicorn-4216.exe
3036	Unicorn-43111.exe
4088	Unicorn-62140.exe
4452	Unicorn-23245.exe
5040	Unicorn-47195.exe
4844	Unicorn-20313.exe
3024	Unicorn-40179.exe
2488	Unicorn-40755.exe
2128	Unicorn-20143.exe
4496	Unicorn-20143.exe
1576	Unicorn-277.exe
3008	Unicorn-63121.exe
3652	Unicorn-63121.exe
3624	Unicorn-18751.exe
4940	Unicorn-18751.exe
5084	Unicorn-48129.exe
4320	Unicorn-44045.exe
4828	Unicorn-34293.exe
1536	Unicorn-9042.exe
4692	Unicorn-42269.exe
2324	Unicorn-36069.exe
1496	Unicorn-57236.exe
4816	Unicorn-46375.exe
1656	Unicorn-65404.exe
1088	Unicorn-25763.exe
1572	Unicorn-44792.exe
2000	Unicorn-3204.exe
396	Unicorn-24371.exe
2632	Unicorn-40153.exe
4812	Unicorn-6110.exe
1444	Unicorn-18363.exe
4516	Unicorn-64034.exe
3644	Unicorn-39337.exe
4572	Unicorn-45581.exe
3064	Unicorn-4548.exe
4728	Unicorn-21631.exe
4716	Unicorn-17355.exe
4248	Unicorn-7049.exe
4792	Unicorn-30183.exe
5008	Unicorn-41881.exe
4452	Unicorn-656.exe
3540	Unicorn-10962.exe
8	Unicorn-19131.exe
5068	Unicorn-53941.exe
4088	Unicorn-19131.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 4572 wrote to memory of 4508	4572	3bb3613e613038684dfa58eebe6d4edc21b70cba7eb0b8c1cb242b63af4b7542.exe	Unicorn-50599.exe
PID 4572 wrote to memory of 4508	4572	3bb3613e613038684dfa58eebe6d4edc21b70cba7eb0b8c1cb242b63af4b7542.exe	Unicorn-50599.exe
PID 4572 wrote to memory of 4508	4572	3bb3613e613038684dfa58eebe6d4edc21b70cba7eb0b8c1cb242b63af4b7542.exe	Unicorn-50599.exe
PID 4508 wrote to memory of 4400	4508	Unicorn-50599.exe	Unicorn-4496.exe
PID 4508 wrote to memory of 4400	4508	Unicorn-50599.exe	Unicorn-4496.exe
PID 4508 wrote to memory of 4400	4508	Unicorn-50599.exe	Unicorn-4496.exe
PID 4572 wrote to memory of 4468	4572	3bb3613e613038684dfa58eebe6d4edc21b70cba7eb0b8c1cb242b63af4b7542.exe	Unicorn-54252.exe
PID 4572 wrote to memory of 4468	4572	3bb3613e613038684dfa58eebe6d4edc21b70cba7eb0b8c1cb242b63af4b7542.exe	Unicorn-54252.exe
PID 4572 wrote to memory of 4468	4572	3bb3613e613038684dfa58eebe6d4edc21b70cba7eb0b8c1cb242b63af4b7542.exe	Unicorn-54252.exe
PID 4400 wrote to memory of 628	4400	Unicorn-4496.exe	Unicorn-7594.exe
PID 4400 wrote to memory of 628	4400	Unicorn-4496.exe	Unicorn-7594.exe
PID 4400 wrote to memory of 628	4400	Unicorn-4496.exe	Unicorn-7594.exe
PID 4508 wrote to memory of 2036	4508	Unicorn-50599.exe	Unicorn-24677.exe
PID 4508 wrote to memory of 2036	4508	Unicorn-50599.exe	Unicorn-24677.exe
PID 4508 wrote to memory of 2036	4508	Unicorn-50599.exe	Unicorn-24677.exe
PID 4468 wrote to memory of 4692	4468	Unicorn-54252.exe	Unicorn-17901.exe
PID 4468 wrote to memory of 4692	4468	Unicorn-54252.exe	Unicorn-17901.exe
PID 4468 wrote to memory of 4692	4468	Unicorn-54252.exe	Unicorn-17901.exe
PID 628 wrote to memory of 2888	628	Unicorn-7594.exe	Unicorn-13562.exe
PID 628 wrote to memory of 2888	628	Unicorn-7594.exe	Unicorn-13562.exe
PID 628 wrote to memory of 2888	628	Unicorn-7594.exe	Unicorn-13562.exe
PID 4400 wrote to memory of 1228	4400	Unicorn-4496.exe	Unicorn-34537.exe
PID 4400 wrote to memory of 1228	4400	Unicorn-4496.exe	Unicorn-34537.exe
PID 4400 wrote to memory of 1228	4400	Unicorn-4496.exe	Unicorn-34537.exe
PID 2036 wrote to memory of 1608	2036	Unicorn-24677.exe	Unicorn-54403.exe
PID 2036 wrote to memory of 1608	2036	Unicorn-24677.exe	Unicorn-54403.exe
PID 2036 wrote to memory of 1608	2036	Unicorn-24677.exe	Unicorn-54403.exe
PID 4468 wrote to memory of 4060	4468	Unicorn-54252.exe	Unicorn-11979.exe
PID 4468 wrote to memory of 4060	4468	Unicorn-54252.exe	Unicorn-11979.exe
PID 4468 wrote to memory of 4060	4468	Unicorn-54252.exe	Unicorn-11979.exe
PID 4692 wrote to memory of 4840	4692	Unicorn-17901.exe	Unicorn-31845.exe
PID 4692 wrote to memory of 4840	4692	Unicorn-17901.exe	Unicorn-31845.exe
PID 4692 wrote to memory of 4840	4692	Unicorn-17901.exe	Unicorn-31845.exe
PID 2888 wrote to memory of 4004	2888	Unicorn-13562.exe	Unicorn-132.exe
PID 2888 wrote to memory of 4004	2888	Unicorn-13562.exe	Unicorn-132.exe
PID 2888 wrote to memory of 4004	2888	Unicorn-13562.exe	Unicorn-132.exe
PID 628 wrote to memory of 4516	628	Unicorn-7594.exe	Unicorn-52026.exe
PID 628 wrote to memory of 4516	628	Unicorn-7594.exe	Unicorn-52026.exe
PID 628 wrote to memory of 4516	628	Unicorn-7594.exe	Unicorn-52026.exe
PID 1608 wrote to memory of 3252	1608	Unicorn-54403.exe	Unicorn-4216.exe
PID 1608 wrote to memory of 3252	1608	Unicorn-54403.exe	Unicorn-4216.exe
PID 1608 wrote to memory of 3252	1608	Unicorn-54403.exe	Unicorn-4216.exe
PID 2036 wrote to memory of 4452	2036	Unicorn-24677.exe	Unicorn-23245.exe
PID 2036 wrote to memory of 4452	2036	Unicorn-24677.exe	Unicorn-23245.exe
PID 2036 wrote to memory of 4452	2036	Unicorn-24677.exe	Unicorn-23245.exe
PID 4840 wrote to memory of 3036	4840	Unicorn-31845.exe	Unicorn-43111.exe
PID 4840 wrote to memory of 3036	4840	Unicorn-31845.exe	Unicorn-43111.exe
PID 4840 wrote to memory of 3036	4840	Unicorn-31845.exe	Unicorn-43111.exe
PID 4060 wrote to memory of 5040	4060	Unicorn-11979.exe	Unicorn-47195.exe
PID 4060 wrote to memory of 5040	4060	Unicorn-11979.exe	Unicorn-47195.exe
PID 4060 wrote to memory of 5040	4060	Unicorn-11979.exe	Unicorn-47195.exe
PID 4692 wrote to memory of 4088	4692	Unicorn-17901.exe	Unicorn-62140.exe
PID 4692 wrote to memory of 4088	4692	Unicorn-17901.exe	Unicorn-62140.exe
PID 4692 wrote to memory of 4088	4692	Unicorn-17901.exe	Unicorn-62140.exe
PID 2888 wrote to memory of 4844	2888	Unicorn-13562.exe	Unicorn-20313.exe
PID 2888 wrote to memory of 4844	2888	Unicorn-13562.exe	Unicorn-20313.exe
PID 2888 wrote to memory of 4844	2888	Unicorn-13562.exe	Unicorn-20313.exe
PID 4516 wrote to memory of 3024	4516	Unicorn-52026.exe	Unicorn-40179.exe
PID 4516 wrote to memory of 3024	4516	Unicorn-52026.exe	Unicorn-40179.exe
PID 4516 wrote to memory of 3024	4516	Unicorn-52026.exe	Unicorn-40179.exe
PID 3252 wrote to memory of 2488	3252	Unicorn-4216.exe	Unicorn-40755.exe
PID 3252 wrote to memory of 2488	3252	Unicorn-4216.exe	Unicorn-40755.exe
PID 3252 wrote to memory of 2488	3252	Unicorn-4216.exe	Unicorn-40755.exe
PID 4452 wrote to memory of 2128	4452	Unicorn-23245.exe	Unicorn-20143.exe

C:\Users\Admin\AppData\Local\Temp\3bb3613e613038684dfa58eebe6d4edc21b70cba7eb0b8c1cb242b63af4b7542.exe
"C:\Users\Admin\AppData\Local\Temp\3bb3613e613038684dfa58eebe6d4edc21b70cba7eb0b8c1cb242b63af4b7542.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-50599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50599.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-4496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4496.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-7594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7594.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-13562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13562.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-132.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4004 -s 724
7⤵
- Program crash
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-20313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20313.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-48129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48129.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-6110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6110.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4812

C:\Users\Admin\AppData\Local\Temp\Unicorn-34109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34109.exe
9⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4812 -s 744
9⤵
- Program crash
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-55516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55516.exe
8⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-46191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46191.exe
9⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-53181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53181.exe
10⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-49071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49071.exe
11⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-58713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58713.exe
12⤵
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-46627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46627.exe
13⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-18937.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18937.exe
14⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-45745.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45745.exe
15⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
16⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-56129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56129.exe
17⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-62673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62673.exe
18⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-58371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58371.exe
19⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5524 -s 724
9⤵
- Program crash
PID:6940

C:\Users\Admin\AppData\Local\Temp\Unicorn-64034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64034.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-22097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22097.exe
8⤵
PID:5476

C:\Users\Admin\AppData\Local\Temp\Unicorn-27477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27477.exe
9⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-28459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28459.exe
10⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-11650.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11650.exe
11⤵
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-15901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15901.exe
12⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-51993.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51993.exe
13⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-21049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21049.exe
14⤵
PID:6972

C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
15⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\Unicorn-29679.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29679.exe
16⤵
PID:6472

C:\Users\Admin\AppData\Local\Temp\Unicorn-57436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57436.exe
8⤵
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-11354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11354.exe
9⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-36181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36181.exe
10⤵
PID:2576

C:\Users\Admin\AppData\Local\Temp\Unicorn-46653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46653.exe
11⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-38459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38459.exe
12⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-21651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21651.exe
13⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-36207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36207.exe
14⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
15⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-27301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27301.exe
16⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-26061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26061.exe
17⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4844 -s 748
7⤵
- Program crash
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2888 -s 764
6⤵
- Program crash
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-52026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52026.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4516

C:\Users\Admin\AppData\Local\Temp\Unicorn-40179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40179.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-44045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44045.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-18363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18363.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1444

C:\Users\Admin\AppData\Local\Temp\Unicorn-52823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52823.exe
9⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-61951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61951.exe
10⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-53181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53181.exe
11⤵
PID:3860

C:\Users\Admin\AppData\Local\Temp\Unicorn-63653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63653.exe
12⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-54245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54245.exe
13⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-25439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25439.exe
14⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-37603.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37603.exe
15⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-25133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25133.exe
16⤵
PID:244

C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
17⤵
PID:1928

C:\Users\Admin\AppData\Local\Temp\Unicorn-62351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62351.exe
18⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-55636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55636.exe
19⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-15417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15417.exe
10⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-43617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43617.exe
11⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-34593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34593.exe
12⤵
PID:6652

C:\Users\Admin\AppData\Local\Temp\Unicorn-59263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59263.exe
13⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-57831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57831.exe
14⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-36207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36207.exe
15⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-65117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65117.exe
16⤵
PID:6292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3644 -s 656
16⤵
- Program crash
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-43045.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43045.exe
9⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-57462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57462.exe
8⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-3212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3212.exe
9⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-53181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53181.exe
10⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-51785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51785.exe
11⤵
PID:6828

C:\Users\Admin\AppData\Local\Temp\Unicorn-5189.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5189.exe
12⤵
PID:6164

C:\Users\Admin\AppData\Local\Temp\Unicorn-57255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57255.exe
13⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-58599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58599.exe
14⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-14032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14032.exe
15⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-48589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48589.exe
16⤵
PID:6176

C:\Users\Admin\AppData\Local\Temp\Unicorn-17261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17261.exe
17⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-64873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64873.exe
18⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-48044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48044.exe
19⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-14115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14115.exe
16⤵
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-60789.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60789.exe
17⤵
PID:6416

C:\Users\Admin\AppData\Local\Temp\Unicorn-55636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55636.exe
18⤵
PID:3024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6828 -s 628
12⤵
- Program crash
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-48282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48282.exe
9⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-48241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48241.exe
10⤵
PID:676

C:\Users\Admin\AppData\Local\Temp\Unicorn-46653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46653.exe
11⤵
PID:6876

C:\Users\Admin\AppData\Local\Temp\Unicorn-15901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15901.exe
12⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-53700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53700.exe
13⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\Unicorn-13586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13586.exe
14⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-35543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35543.exe
15⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-45247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45247.exe
16⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-20525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20525.exe
17⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-44775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44775.exe
18⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-25983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25983.exe
14⤵
PID:5860

C:\Users\Admin\AppData\Local\Temp\Unicorn-47193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47193.exe
15⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-20525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20525.exe
16⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-26061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26061.exe
17⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6876 -s 668
12⤵
- Program crash
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-39337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39337.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-9844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9844.exe
8⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-27477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27477.exe
9⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-38765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38765.exe
10⤵
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-19627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19627.exe
11⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
12⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-27105.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27105.exe
13⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\Unicorn-63233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63233.exe
14⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-18439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18439.exe
15⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-15699.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15699.exe
16⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-11349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11349.exe
17⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-12678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12678.exe
18⤵
PID:6964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5604 -s 664
16⤵
- Program crash
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6408 -s 632
15⤵
- Program crash
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-32739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32739.exe
8⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-38765.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38765.exe
9⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-36347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36347.exe
10⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-58495.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58495.exe
11⤵
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-10960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10960.exe
12⤵
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-39331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39331.exe
13⤵
PID:7064

C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
14⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-35709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35709.exe
15⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-27863.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27863.exe
16⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-40473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40473.exe
17⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3024 -s 736
7⤵
- Program crash
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-34293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34293.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4516 -s 736
6⤵
- Program crash
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 628 -s 748
5⤵
- Program crash
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-34537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34537.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1228 -s 720
5⤵
- Program crash
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 728
4⤵
- Program crash
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-24677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24677.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-54403.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54403.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-4216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4216.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-40755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40755.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-9042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9042.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-4548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4548.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-49123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49123.exe
9⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-58827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58827.exe
10⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-10586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10586.exe
11⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-27629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27629.exe
12⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-61235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61235.exe
13⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-34375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34375.exe
14⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-64053.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64053.exe
15⤵
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-33109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33109.exe
16⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
17⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-898.exe
18⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\Unicorn-29185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29185.exe
19⤵
PID:7056

C:\Users\Admin\AppData\Local\Temp\Unicorn-18299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18299.exe
20⤵
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-2615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2615.exe
8⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-30239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30239.exe
9⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-5132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5132.exe
10⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-44157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44157.exe
11⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-34593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34593.exe
12⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-19985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19985.exe
13⤵
PID:5124

C:\Users\Admin\AppData\Local\Temp\Unicorn-57831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57831.exe
14⤵
PID:6248

C:\Users\Admin\AppData\Local\Temp\Unicorn-46705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46705.exe
15⤵
PID:6476

C:\Users\Admin\AppData\Local\Temp\Unicorn-53057.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53057.exe
16⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-29897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29897.exe
17⤵
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-24333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24333.exe
18⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-40473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40473.exe
19⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5688 -s 744
17⤵
- Program crash
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-15075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15075.exe
16⤵
PID:1824

C:\Users\Admin\AppData\Local\Temp\Unicorn-55335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55335.exe
17⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-44775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44775.exe
18⤵
PID:6684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1824 -s 628
17⤵
- Program crash
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5664 -s 724
10⤵
- Program crash
PID:2060

C:\Users\Admin\AppData\Local\Temp\Unicorn-12101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12101.exe
9⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-7976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7976.exe
10⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-16503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16503.exe
11⤵
PID:6952

C:\Users\Admin\AppData\Local\Temp\Unicorn-13892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13892.exe
12⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-23549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23549.exe
13⤵
PID:6376

C:\Users\Admin\AppData\Local\Temp\Unicorn-24085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24085.exe
14⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\Unicorn-29705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29705.exe
15⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-35517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35517.exe
16⤵
PID:4216

C:\Users\Admin\AppData\Local\Temp\Unicorn-23779.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23779.exe
17⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-5086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5086.exe
18⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-21631.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21631.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-28703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28703.exe
8⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-54743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54743.exe
9⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\Unicorn-49865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49865.exe
10⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-38703.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38703.exe
11⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-30893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30893.exe
12⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-36451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36451.exe
13⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-58599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58599.exe
14⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-24147.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24147.exe
15⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\Unicorn-45465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45465.exe
16⤵
PID:3348

C:\Users\Admin\AppData\Local\Temp\Unicorn-7914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7914.exe
17⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-38423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38423.exe
18⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-3742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3742.exe
19⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-7608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7608.exe
20⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6944 -s 612
14⤵
- Program crash
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6840 -s 724
12⤵
- Program crash
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2488 -s 740
7⤵
- Program crash
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-42269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42269.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-45581.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45581.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-30073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30073.exe
8⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-62335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62335.exe
9⤵
PID:2452

C:\Users\Admin\AppData\Local\Temp\Unicorn-472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-472.exe
10⤵
PID:6280

C:\Users\Admin\AppData\Local\Temp\Unicorn-9771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9771.exe
9⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-638.exe
10⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-46269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46269.exe
11⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-19985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19985.exe
12⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-43441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43441.exe
13⤵
PID:3876

C:\Users\Admin\AppData\Local\Temp\Unicorn-23571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23571.exe
14⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
15⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-60405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60405.exe
16⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6856 -s 628
15⤵
- Program crash
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-5905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5905.exe
8⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-28459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28459.exe
9⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-19387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19387.exe
10⤵
PID:1356

C:\Users\Admin\AppData\Local\Temp\Unicorn-61339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61339.exe
11⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-37145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37145.exe
12⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-28361.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28361.exe
13⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-60623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60623.exe
14⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\Unicorn-38423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38423.exe
15⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-65195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65195.exe
16⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1356 -s 724
11⤵
- Program crash
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5280 -s 668
9⤵
- Program crash
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-53186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53186.exe
7⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-58827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58827.exe
8⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-10586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10586.exe
9⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-55869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55869.exe
10⤵
PID:6856

C:\Users\Admin\AppData\Local\Temp\Unicorn-58713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58713.exe
11⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-19985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19985.exe
12⤵
PID:5020

C:\Users\Admin\AppData\Local\Temp\Unicorn-43441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43441.exe
13⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-35823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35823.exe
14⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-7317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7317.exe
15⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-60405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60405.exe
16⤵
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-53965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53965.exe
17⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-3524.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3524.exe
18⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-12101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12101.exe
8⤵
PID:6720

C:\Users\Admin\AppData\Local\Temp\Unicorn-9730.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9730.exe
9⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-54437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54437.exe
10⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-17847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17847.exe
11⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-10960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10960.exe
12⤵
PID:3700

C:\Users\Admin\AppData\Local\Temp\Unicorn-21049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21049.exe
13⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
14⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\Unicorn-62351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62351.exe
15⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-55911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55911.exe
16⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-9746.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9746.exe
17⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 744
8⤵
- Program crash
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4692 -s 720
7⤵
- Program crash
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 724
6⤵
- Program crash
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-277.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-277.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1576

C:\Users\Admin\AppData\Local\Temp\Unicorn-17355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17355.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-61375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61375.exe
7⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-58827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58827.exe
8⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-42465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42465.exe
9⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-49393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49393.exe
10⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-63326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63326.exe
11⤵
PID:5000

C:\Users\Admin\AppData\Local\Temp\Unicorn-56871.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56871.exe
12⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-27873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27873.exe
13⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-14608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14608.exe
14⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-14738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14738.exe
15⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-3830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3830.exe
16⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-61282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61282.exe
17⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-40089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40089.exe
18⤵
PID:6848

C:\Users\Admin\AppData\Local\Temp\Unicorn-21297.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21297.exe
15⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-64826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64826.exe
16⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-51957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51957.exe
17⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6200 -s 716
14⤵
- Program crash
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-5905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5905.exe
7⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-18537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18537.exe
8⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-19387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19387.exe
9⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-26145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26145.exe
10⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-7452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7452.exe
11⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-9948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9948.exe
12⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-48542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48542.exe
13⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-30063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30063.exe
14⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-55911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55911.exe
15⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-5086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5086.exe
16⤵
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4716 -s 712
7⤵
- Program crash
PID:6752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1576 -s 728
6⤵
- Program crash
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1608 -s 748
5⤵
- Program crash
PID:1756

C:\Users\Admin\AppData\Local\Temp\Unicorn-23245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23245.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-20143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20143.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-36069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36069.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2324

C:\Users\Admin\AppData\Local\Temp\Unicorn-41881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41881.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-22865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22865.exe
8⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-50467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50467.exe
9⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-39755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39755.exe
7⤵
PID:5164

C:\Users\Admin\AppData\Local\Temp\Unicorn-25771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25771.exe
8⤵
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-16123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16123.exe
9⤵
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-22341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22341.exe
10⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
11⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-29435.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29435.exe
12⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\Unicorn-8604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8604.exe
13⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
14⤵
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-27301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27301.exe
15⤵
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-16187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16187.exe
16⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2324 -s 724
7⤵
- Program crash
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-30183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30183.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4792

C:\Users\Admin\AppData\Local\Temp\Unicorn-57675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57675.exe
7⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-50467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50467.exe
8⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-47125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47125.exe
9⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-19387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19387.exe
10⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-3394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3394.exe
11⤵
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-27873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27873.exe
12⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-18417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18417.exe
13⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-50317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50317.exe
14⤵
PID:5924

C:\Users\Admin\AppData\Local\Temp\Unicorn-56129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56129.exe
15⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-55911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55911.exe
16⤵
PID:3172

C:\Users\Admin\AppData\Local\Temp\Unicorn-51910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51910.exe
17⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-57236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57236.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1496

C:\Users\Admin\AppData\Local\Temp\Unicorn-656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-656.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4452

C:\Users\Admin\AppData\Local\Temp\Unicorn-61567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61567.exe
7⤵
PID:5444

C:\Users\Admin\AppData\Local\Temp\Unicorn-59211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59211.exe
8⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-16123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16123.exe
9⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\Unicorn-14172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14172.exe
10⤵
PID:6244

C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
11⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-15044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15044.exe
12⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-39331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39331.exe
13⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
14⤵
PID:3620

C:\Users\Admin\AppData\Local\Temp\Unicorn-20935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20935.exe
15⤵
PID:1000

C:\Users\Admin\AppData\Local\Temp\Unicorn-60187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60187.exe
16⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-40089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40089.exe
17⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\Unicorn-57820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57820.exe
7⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-43041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43041.exe
8⤵
PID:7036

C:\Users\Admin\AppData\Local\Temp\Unicorn-58713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58713.exe
9⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-15901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15901.exe
10⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1496 -s 744
6⤵
- Program crash
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4452 -s 736
5⤵
- Program crash
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2036 -s 712
4⤵
- Program crash
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 748
3⤵
- Program crash
PID:3380

C:\Users\Admin\AppData\Local\Temp\Unicorn-54252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54252.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4468

C:\Users\Admin\AppData\Local\Temp\Unicorn-17901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17901.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4692

C:\Users\Admin\AppData\Local\Temp\Unicorn-31845.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31845.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-43111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43111.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-63121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63121.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3652

C:\Users\Admin\AppData\Local\Temp\Unicorn-40153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40153.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2632

C:\Users\Admin\AppData\Local\Temp\Unicorn-8824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8824.exe
8⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-8858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8858.exe
9⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-43067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43067.exe
10⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\Unicorn-12122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12122.exe
11⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-25081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25081.exe
12⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-25439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25439.exe
13⤵
PID:6624

C:\Users\Admin\AppData\Local\Temp\Unicorn-52377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52377.exe
14⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-56772.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56772.exe
15⤵
PID:6400

C:\Users\Admin\AppData\Local\Temp\Unicorn-59663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59663.exe
16⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-3830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3830.exe
17⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-48729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48729.exe
18⤵
PID:3848

C:\Users\Admin\AppData\Local\Temp\Unicorn-50997.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50997.exe
19⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5232 -s 620
18⤵
- Program crash
PID:2504

C:\Users\Admin\AppData\Local\Temp\Unicorn-2247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2247.exe
16⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-26747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26747.exe
17⤵
PID:5392

C:\Users\Admin\AppData\Local\Temp\Unicorn-9964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9964.exe
18⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-23151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23151.exe
19⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-58588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58588.exe
9⤵
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-23197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23197.exe
10⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-54245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54245.exe
11⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-15132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15132.exe
12⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-26145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26145.exe
13⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-58599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58599.exe
14⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-9948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9948.exe
15⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-16301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16301.exe
16⤵
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-56731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56731.exe
17⤵
PID:6912

C:\Users\Admin\AppData\Local\Temp\Unicorn-58075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58075.exe
18⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-32331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32331.exe
19⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-29975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29975.exe
20⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 664
17⤵
- Program crash
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-2247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2247.exe
16⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-1211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1211.exe
7⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-25195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25195.exe
8⤵
PID:3532

C:\Users\Admin\AppData\Local\Temp\Unicorn-26731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26731.exe
9⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-28951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28951.exe
10⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-55781.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55781.exe
11⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-6938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6938.exe
12⤵
PID:6152

C:\Users\Admin\AppData\Local\Temp\Unicorn-27681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27681.exe
13⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-35221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35221.exe
14⤵
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-18823.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18823.exe
15⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\Unicorn-54738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54738.exe
16⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-55911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55911.exe
17⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-13446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13446.exe
18⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-48324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48324.exe
15⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-20525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20525.exe
16⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-49196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49196.exe
17⤵
PID:6360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4704 -s 636
16⤵
- Program crash
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3652 -s 736
7⤵
- Program crash
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-24371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24371.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-64055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64055.exe
7⤵
- Executes dropped EXE
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-12942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12942.exe
8⤵
PID:3172

C:\Users\Admin\AppData\Local\Temp\Unicorn-32953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32953.exe
9⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-18921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18921.exe
10⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-25657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25657.exe
11⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-29139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29139.exe
12⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-33519.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33519.exe
13⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-21049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21049.exe
14⤵
PID:1080

C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
15⤵
PID:2576

C:\Users\Admin\AppData\Local\Temp\Unicorn-37271.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37271.exe
16⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\Unicorn-60187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60187.exe
17⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-14432.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14432.exe
18⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-51790.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51790.exe
8⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-52517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52517.exe
9⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-63326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63326.exe
10⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\Unicorn-6876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6876.exe
11⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-39331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39331.exe
12⤵
PID:6304

C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
13⤵
PID:4828

C:\Users\Admin\AppData\Local\Temp\Unicorn-46015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46015.exe
14⤵
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-53965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53965.exe
15⤵
PID:4868

C:\Users\Admin\AppData\Local\Temp\Unicorn-51910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51910.exe
16⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3036 -s 644
6⤵
- Program crash
PID:944

C:\Users\Admin\AppData\Local\Temp\Unicorn-18751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18751.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3624

C:\Users\Admin\AppData\Local\Temp\Unicorn-7049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7049.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4248

C:\Users\Admin\AppData\Local\Temp\Unicorn-14120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14120.exe
7⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-24017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24017.exe
8⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-17385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17385.exe
9⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-38895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38895.exe
10⤵
PID:4812

C:\Users\Admin\AppData\Local\Temp\Unicorn-16503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16503.exe
11⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-13892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13892.exe
12⤵
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-42263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42263.exe
13⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-22201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22201.exe
14⤵
PID:5788

C:\Users\Admin\AppData\Local\Temp\Unicorn-1718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1718.exe
15⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-60623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60623.exe
16⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-18003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18003.exe
17⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\Unicorn-1604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1604.exe
18⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-29975.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29975.exe
19⤵
PID:900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2944 -s 636
17⤵
- Program crash
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-2247.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2247.exe
15⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-20525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20525.exe
16⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-34469.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34469.exe
17⤵
PID:7044

C:\Users\Admin\AppData\Local\Temp\Unicorn-7441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7441.exe
8⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-42979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42979.exe
9⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-61619.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61619.exe
10⤵
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-26145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26145.exe
11⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-27873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27873.exe
12⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-46705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46705.exe
13⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-48542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48542.exe
14⤵
PID:1408

C:\Users\Admin\AppData\Local\Temp\Unicorn-11349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11349.exe
15⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3880 -s 732
13⤵
- Program crash
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5236 -s 644
12⤵
- Program crash
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6516 -s 752
9⤵
- Program crash
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-59190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59190.exe
7⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-11738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11738.exe
8⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-52517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52517.exe
9⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-166.exe
10⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4840 -s 740
5⤵
- Program crash
PID:4004

C:\Users\Admin\AppData\Local\Temp\Unicorn-62140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62140.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-20143.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20143.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-46375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46375.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-19131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19131.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-41723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41723.exe
8⤵
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-32953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32953.exe
9⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-19305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19305.exe
10⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-50353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50353.exe
11⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-34375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34375.exe
12⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-41879.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41879.exe
13⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-11318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11318.exe
14⤵
PID:6172

C:\Users\Admin\AppData\Local\Temp\Unicorn-16301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16301.exe
15⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-29897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29897.exe
16⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-61282.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61282.exe
17⤵
PID:4716

C:\Users\Admin\AppData\Local\Temp\Unicorn-56809.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56809.exe
18⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5728 -s 628
16⤵
- Program crash
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-32973.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32973.exe
15⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-51251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51251.exe
16⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-44775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44775.exe
17⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6348 -s 656
13⤵
- Program crash
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-27861.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27861.exe
8⤵
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-20783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20783.exe
9⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-63326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63326.exe
10⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-57255.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57255.exe
11⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-63259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63259.exe
12⤵
PID:2904

C:\Users\Admin\AppData\Local\Temp\Unicorn-4302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4302.exe
13⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-14738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14738.exe
14⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-32995.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32995.exe
15⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-55335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55335.exe
16⤵
PID:6200

C:\Users\Admin\AppData\Local\Temp\Unicorn-49243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49243.exe
17⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2904 -s 740
13⤵
- Program crash
PID:3436

C:\Users\Admin\AppData\Local\Temp\Unicorn-48274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48274.exe
6⤵
- Executes dropped EXE
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-24955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24955.exe
7⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\Unicorn-41287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41287.exe
8⤵
PID:1928

C:\Users\Admin\AppData\Local\Temp\Unicorn-46030.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46030.exe
9⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\Unicorn-41687.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41687.exe
10⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-39331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39331.exe
11⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5371.exe
12⤵
PID:5624

C:\Users\Admin\AppData\Local\Temp\Unicorn-27301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27301.exe
13⤵
PID:608

C:\Users\Admin\AppData\Local\Temp\Unicorn-44775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44775.exe
14⤵
PID:7160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4496 -s 688
6⤵
- Program crash
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-65404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65404.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-10962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10962.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-114.exe
7⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-30431.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30431.exe
8⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-59185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59185.exe
9⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-29549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29549.exe
10⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-22123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22123.exe
11⤵
PID:4816

C:\Users\Admin\AppData\Local\Temp\Unicorn-45771.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45771.exe
12⤵
PID:4384

C:\Users\Admin\AppData\Local\Temp\Unicorn-39331.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39331.exe
13⤵
PID:3136

C:\Users\Admin\AppData\Local\Temp\Unicorn-64925.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64925.exe
14⤵
PID:7048

C:\Users\Admin\AppData\Local\Temp\Unicorn-19591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19591.exe
15⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-30063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30063.exe
16⤵
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-49844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49844.exe
7⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-42849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42849.exe
8⤵
PID:4828

C:\Users\Admin\AppData\Local\Temp\Unicorn-42185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42185.exe
9⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-36451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36451.exe
10⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-34671.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34671.exe
11⤵
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-14032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14032.exe
12⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-14354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14354.exe
13⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-60815.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60815.exe
14⤵
PID:3112

C:\Users\Admin\AppData\Local\Temp\Unicorn-53586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53586.exe
13⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-18003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18003.exe
14⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-16187.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16187.exe
15⤵
PID:4528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1656 -s 744
6⤵
- Program crash
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4088 -s 672
5⤵
- Program crash
PID:3056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4692 -s 728
4⤵
- Program crash
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-11979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11979.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-47195.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47195.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-63121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63121.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-25763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25763.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1088

C:\Users\Admin\AppData\Local\Temp\Unicorn-53941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53941.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5068

C:\Users\Admin\AppData\Local\Temp\Unicorn-37639.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37639.exe
8⤵
PID:1000

C:\Users\Admin\AppData\Local\Temp\Unicorn-59595.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59595.exe
9⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-49844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49844.exe
8⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-44157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44157.exe
9⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-19387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19387.exe
10⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\Unicorn-26145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26145.exe
11⤵
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-36617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36617.exe
12⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-52481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52481.exe
13⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\Unicorn-11038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11038.exe
14⤵
PID:5112

C:\Users\Admin\AppData\Local\Temp\Unicorn-14520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14520.exe
15⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-20525.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20525.exe
16⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-48859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48859.exe
17⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5420 -s 752
13⤵
- Program crash
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-14073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14073.exe
7⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-47727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47727.exe
8⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-42849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42849.exe
9⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-54245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54245.exe
10⤵
PID:6052

C:\Users\Admin\AppData\Local\Temp\Unicorn-15901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15901.exe
11⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-43441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43441.exe
12⤵
PID:6540

C:\Users\Admin\AppData\Local\Temp\Unicorn-13072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13072.exe
13⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exe
14⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-19015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19015.exe
15⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-898.exe
16⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-51827.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51827.exe
17⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-1002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1002.exe
18⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-57094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57094.exe
14⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-56129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56129.exe
15⤵
PID:676

C:\Users\Admin\AppData\Local\Temp\Unicorn-29185.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29185.exe
16⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5632 -s 636
10⤵
- Program crash
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1088 -s 760
7⤵
- Program crash
PID:764

C:\Users\Admin\AppData\Local\Temp\Unicorn-19685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19685.exe
6⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3008 -s 740
6⤵
- Program crash
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-44792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44792.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1572

C:\Users\Admin\AppData\Local\Temp\Unicorn-19131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19131.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-60005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60005.exe
7⤵
PID:4192

C:\Users\Admin\AppData\Local\Temp\Unicorn-14478.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14478.exe
8⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-63269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63269.exe
9⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-49844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49844.exe
7⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-8038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8038.exe
8⤵
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-23903.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23903.exe
9⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-50711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50711.exe
10⤵
PID:4264

C:\Users\Admin\AppData\Local\Temp\Unicorn-17567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17567.exe
11⤵
PID:3352

C:\Users\Admin\AppData\Local\Temp\Unicorn-44759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44759.exe
12⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-62787.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62787.exe
13⤵
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-56155.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56155.exe
14⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-23265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23265.exe
15⤵
PID:1264

C:\Users\Admin\AppData\Local\Temp\Unicorn-21101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21101.exe
16⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-13446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13446.exe
17⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-53586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53586.exe
13⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-42507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42507.exe
14⤵
PID:7136

C:\Users\Admin\AppData\Local\Temp\Unicorn-3742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3742.exe
15⤵
PID:6676

C:\Users\Admin\AppData\Local\Temp\Unicorn-60701.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60701.exe
16⤵
PID:1408

C:\Users\Admin\AppData\Local\Temp\Unicorn-18751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18751.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4940

C:\Users\Admin\AppData\Local\Temp\Unicorn-3204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3204.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2000

C:\Users\Admin\AppData\Local\Temp\Unicorn-59971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59971.exe
6⤵
- Executes dropped EXE
PID:1408

C:\Users\Admin\AppData\Local\Temp\Unicorn-690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-690.exe
7⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-24593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24593.exe
8⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-42849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42849.exe
9⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-56383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56383.exe
10⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-21355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21355.exe
11⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-2792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2792.exe
12⤵
PID:6592

C:\Users\Admin\AppData\Local\Temp\Unicorn-21049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21049.exe
13⤵
PID:5876

C:\Users\Admin\AppData\Local\Temp\Unicorn-44505.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44505.exe
14⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-56347.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56347.exe
15⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-27301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27301.exe
16⤵
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-55657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55657.exe
17⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1408 -s 628
7⤵
- Program crash
PID:6832

C:\Users\Admin\AppData\Local\Temp\Unicorn-58580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58580.exe
5⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-8858.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8858.exe
6⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\Unicorn-37037.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37037.exe
7⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-21059.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21059.exe
8⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-48983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48983.exe
9⤵
PID:3772

C:\Users\Admin\AppData\Local\Temp\Unicorn-50711.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50711.exe
10⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-15428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15428.exe
11⤵
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-63233.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63233.exe
12⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-48589.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48589.exe
13⤵
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-52071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52071.exe
14⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-46160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46160.exe
15⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-16571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16571.exe
16⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-57068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57068.exe
14⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-1604.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1604.exe
15⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-27453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27453.exe
16⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6324 -s 636
13⤵
- Program crash
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4940 -s 716
5⤵
- Program crash
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4060 -s 752
4⤵
- Program crash
PID:1012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4468 -s 724
3⤵
- Program crash
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4572 -s 740
2⤵
- Program crash
PID:1756

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4212,i,6593821857742176458,13646536021844995125,262144 --variations-seed-version --mojo-platform-channel-handle=2332 /prefetch:8
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4572 -ip 4572
1⤵
PID:1496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 4508 -ip 4508
1⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4400 -ip 4400
1⤵
PID:920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4468 -ip 4468
1⤵
PID:3884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 628 -ip 628
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 2036 -ip 2036
1⤵
PID:1088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 4692 -ip 4692
1⤵
PID:3056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4004 -ip 4004
1⤵
PID:4816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2888 -ip 2888
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1228 -ip 1228
1⤵
PID:4692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 1608 -ip 1608
1⤵
PID:3352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4840 -ip 4840
1⤵
PID:4812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4060 -ip 4060
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4516 -ip 4516
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 3252 -ip 3252
1⤵
PID:608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4452 -ip 4452
1⤵
PID:1128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4088 -ip 4088
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3036 -ip 3036
1⤵
PID:4004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5040 -ip 5040
1⤵
PID:2192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3024 -ip 3024
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4844 -ip 4844
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 2488 -ip 2488
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1576 -ip 1576
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2128 -ip 2128
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3624 -ip 3624
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 3652 -ip 3652
1⤵
PID:3380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4940 -ip 4940
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3008 -ip 3008
1⤵
PID:3216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4496 -ip 4496
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5084 -ip 5084
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4320 -ip 4320
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4828 -ip 4828
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1536 -ip 1536
1⤵
PID:5740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4692 -ip 4692
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2324 -ip 2324
1⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 1496 -ip 1496
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1656 -ip 1656
1⤵
PID:708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4816 -ip 4816
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1572 -ip 1572
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2000 -ip 2000
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 396 -ip 396
1⤵
PID:3124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2632 -ip 2632
1⤵
PID:2384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 1088 -ip 1088
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4812 -ip 4812
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5660 -ip 5660
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3064 -ip 3064
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4728 -ip 4728
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5008 -ip 5008
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4792 -ip 4792
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5188 -ip 5188
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5264 -ip 5264
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5240 -ip 5240
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 1408 -ip 1408
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5524 -ip 5524
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5848 -ip 5848
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5784 -ip 5784
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4516 -ip 4516
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5932 -ip 5932
1⤵
PID:7096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4248 -ip 4248
1⤵
PID:7128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4716 -ip 4716
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4452 -ip 4452
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3644 -ip 3644
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3540 -ip 3540
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4192 -ip 4192
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6060 -ip 6060
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3172 -ip 3172
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5856 -ip 5856
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5164 -ip 5164
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5772 -ip 5772
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2408 -ip 2408
1⤵
PID:7016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5444 -ip 5444
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4088 -ip 4088
1⤵
PID:7116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4844 -ip 4844
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5484 -ip 5484
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4572 -ip 4572
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1444 -ip 1444
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5476 -ip 5476
1⤵
PID:4792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5680 -ip 5680
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5512 -ip 5512
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1000 -ip 1000
1⤵
PID:6772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6084 -ip 6084
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1264 -ip 1264
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5208 -ip 5208
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2452 -ip 2452
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5156 -ip 5156
1⤵
PID:6340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1548 -ip 1548
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5720 -ip 5720
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5452 -ip 5452
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3532 -ip 3532
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5068 -ip 5068
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3108 -ip 3108
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5536 -ip 5536
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 6280 -ip 6280
1⤵
PID:2060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5728 -ip 5728
1⤵
PID:3432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 8 -ip 8
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5984 -ip 5984
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5904 -ip 5904
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4588 -ip 4588
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 4188 -ip 4188
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5392 -ip 5392
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5756 -ip 5756
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5664 -ip 5664
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 5544 -ip 5544
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5812 -ip 5812
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5768 -ip 5768
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5132 -ip 5132
1⤵
PID:1000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1652 -ip 1652
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5024 -ip 5024
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5896 -ip 5896
1⤵
PID:1436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2564 -ip 2564
1⤵
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3468 -ip 3468
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5220 -ip 5220
1⤵
PID:6644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5920 -ip 5920
1⤵
PID:1596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5176 -ip 5176
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3860 -ip 3860
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5496 -ip 5496
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4952 -ip 4952
1⤵
PID:1744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1064 -ip 1064
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6404 -ip 6404
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6348 -ip 6348
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5320 -ip 5320
1⤵
PID:6364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5696 -ip 5696
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6256 -ip 6256
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 7160 -ip 7160
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1572 -ip 1572
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5716 -ip 5716
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5560 -ip 5560
1⤵
PID:1652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5100 -ip 5100
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 920 -ip 920
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5248 -ip 5248
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5280 -ip 5280
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6516 -ip 6516
1⤵
PID:1408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2324 -ip 2324
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6296 -ip 6296
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 1248 -ip 1248
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 228 -ip 228
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 6424 -ip 6424
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6720 -ip 6720
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5300 -ip 5300
1⤵
PID:628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6384 -ip 6384
1⤵
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6080 -ip 6080
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2768 -ip 2768
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4940 -ip 4940
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 6356 -ip 6356
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6776 -ip 6776
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6964 -ip 6964
1⤵
PID:608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5628 -ip 5628
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6712 -ip 6712
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6500 -ip 6500
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6980 -ip 6980
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3624 -ip 3624
1⤵
PID:2792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6076 -ip 6076
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 396 -ip 396
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5384 -ip 5384
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3948 -ip 3948
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4320 -ip 4320
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6188 -ip 6188
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5592 -ip 5592
1⤵
PID:6300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6856 -ip 6856
1⤵
PID:3728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5084 -ip 5084
1⤵
PID:6272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6276 -ip 6276
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 7036 -ip 7036
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 7044 -ip 7044
1⤵
PID:3112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 6112 -ip 6112
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6912 -ip 6912
1⤵
PID:3056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5612 -ip 5612
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3216 -ip 3216
1⤵
PID:6388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 7152 -ip 7152
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 2576 -ip 2576
1⤵
PID:2128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6236 -ip 6236
1⤵
PID:608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 408 -ip 408
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 7072 -ip 7072
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1820 -ip 1820
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 676 -ip 676
1⤵
PID:6968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5744 -ip 5744
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6860 -ip 6860
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5632 -ip 5632
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 6840 -ip 6840
1⤵
PID:6984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4828 -ip 4828
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5264 -ip 5264
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5188 -ip 5188
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4812 -ip 4812
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6992 -ip 6992
1⤵
PID:1604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2156 -ip 2156
1⤵
PID:6148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6988 -ip 6988
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6996 -ip 6996
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6800 -ip 6800
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 5804 -ip 5804
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6828 -ip 6828
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6292 -ip 6292
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 7008 -ip 7008
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 6108 -ip 6108
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 7112 -ip 7112
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 7084 -ip 7084
1⤵
PID:6544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6876 -ip 6876
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2604 -ip 2604
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 1548 -ip 1548
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6868 -ip 6868
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2844 -ip 2844
1⤵
PID:1528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5624 -ip 5624
1⤵
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3064 -ip 3064
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 944 -ip 944
1⤵
PID:2140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1928 -ip 1928
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6932 -ip 6932
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6244 -ip 6244
1⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5356 -ip 5356
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5416 -ip 5416
1⤵
PID:6800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2212 -ip 2212
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6324 -ip 6324
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3772 -ip 3772
1⤵
PID:6588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5788 -ip 5788
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3432 -ip 3432
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6652 -ip 6652
1⤵
PID:6572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 4800 -ip 4800
1⤵
PID:6408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6240 -ip 6240
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6052 -ip 6052
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6036 -ip 6036
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2336 -ip 2336
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6892 -ip 6892
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6872 -ip 6872
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5440 -ip 5440
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5504 -ip 5504
1⤵
PID:6084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6560 -ip 6560
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3036 -ip 3036
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6692 -ip 6692
1⤵
PID:3624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6164 -ip 6164
1⤵
PID:2900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6952 -ip 6952
1⤵
PID:4880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5000 -ip 5000
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5204 -ip 5204
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1264 -ip 1264
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 7056 -ip 7056
1⤵
PID:2488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5816 -ip 5816
1⤵
PID:3340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3024 -ip 3024
1⤵
PID:4088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6004 -ip 6004
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5708 -ip 5708
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4816 -ip 4816
1⤵
PID:2704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5840 -ip 5840
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6168 -ip 6168
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5020 -ip 5020
1⤵
PID:2604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5572 -ip 5572
1⤵
PID:5860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 1356 -ip 1356
1⤵
PID:7000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5284 -ip 5284
1⤵
PID:4792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 6192 -ip 6192
1⤵
PID:764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2408 -ip 2408
1⤵
PID:2552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2616 -ip 2616
1⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2208 -ip 2208
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5916 -ip 5916
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3460 -ip 3460
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6028 -ip 6028
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5528 -ip 5528
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 464 -ip 464
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6348 -ip 6348
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5124 -ip 5124
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4952 -ip 4952
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6624 -ip 6624
1⤵
PID:7072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7132 -ip 7132
1⤵
PID:3008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 208 -ip 208
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6220 -ip 6220
1⤵
PID:6244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5972 -ip 5972
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6464 -ip 6464
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2172 -ip 2172
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6944 -ip 6944
1⤵
PID:1444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5984 -ip 5984
1⤵
PID:396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5236 -ip 5236
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4264 -ip 4264
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3896 -ip 3896
1⤵
PID:6240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6152 -ip 6152
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 7020 -ip 7020
1⤵
PID:7024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 920 -ip 920
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6540 -ip 6540
1⤵
PID:6892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6112 -ip 6112
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4564 -ip 4564
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6816 -ip 6816
1⤵
PID:2156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6440 -ip 6440
1⤵
PID:1928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 2192 -ip 2192
1⤵
PID:4828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6492 -ip 6492
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3444 -ip 3444
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3700 -ip 3700
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5444 -ip 5444
1⤵
PID:2244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 6088 -ip 6088
1⤵
PID:2672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4384 -ip 4384
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 3876 -ip 3876
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6448 -ip 6448
1⤵
PID:3328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 4100 -ip 4100
1⤵
PID:3036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5844 -ip 5844
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 6592 -ip 6592
1⤵
PID:4504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 6180 -ip 6180
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2000 -ip 2000
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6428 -ip 6428
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5500 -ip 5500
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3352 -ip 3352
1⤵
PID:8

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5828 -ip 5828
1⤵
PID:3060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 3476 -ip 3476
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5772 -ip 5772
1⤵
PID:1264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 6128 -ip 6128
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6968 -ip 6968
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 6292 -ip 6292
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 380 -ip 380
1⤵
PID:2684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 4840 -ip 4840
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3880 -ip 3880
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 3628 -ip 3628
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5312 -ip 5312
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6576 -ip 6576
1⤵
PID:3020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6248 -ip 6248
1⤵
PID:2748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6212 -ip 6212
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5160 -ip 5160
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6200 -ip 6200
1⤵
PID:5840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2904 -ip 2904
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5420 -ip 5420
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 6992 -ip 6992
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3136 -ip 3136
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 6376 -ip 6376
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 3644 -ip 3644
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5876 -ip 5876
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 6408 -ip 6408
1⤵
PID:7076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6324 -ip 6324
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 6856 -ip 6856
1⤵
PID:2692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5588 -ip 5588
1⤵
PID:6468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5796 -ip 5796
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6972 -ip 6972
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4364 -ip 4364
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6612 -ip 6612
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2316 -ip 2316
1⤵
PID:3444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2888 -ip 2888
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5268 -ip 5268
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6684 -ip 6684
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 2844 -ip 2844
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1080 -ip 1080
1⤵
PID:1596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6788 -ip 6788
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 244 -ip 244
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6720 -ip 6720
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1536 -ip 1536
1⤵
PID:5300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2792 -ip 2792
1⤵
PID:380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 7064 -ip 7064
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2168 -ip 2168
1⤵
PID:4264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5520 -ip 5520
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6304 -ip 6304
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1780 -ip 1780
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 2488 -ip 2488
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5888 -ip 5888
1⤵
PID:956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 6016 -ip 6016
1⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5948 -ip 5948
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 7048 -ip 7048
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 7044 -ip 7044
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1328 -ip 1328
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5788 -ip 5788
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5504 -ip 5504
1⤵
PID:2324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6176 -ip 6176
1⤵
PID:7104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6172 -ip 6172
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6400 -ip 6400
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5360 -ip 5360
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6384 -ip 6384
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6476 -ip 6476
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2464 -ip 2464
1⤵
PID:6648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 3316 -ip 3316
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5740 -ip 5740
1⤵
PID:952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4572 -ip 4572
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5604 -ip 5604
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3624 -ip 3624
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5688 -ip 5688
1⤵
PID:6068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1436 -ip 1436
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 7040 -ip 7040
1⤵
PID:7064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5728 -ip 5728
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 3348 -ip 3348
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6360 -ip 6360
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6660 -ip 6660
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4684 -ip 4684
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5704 -ip 5704
1⤵
PID:4452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5112 -ip 5112
1⤵
PID:1596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5860 -ip 5860
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 2576 -ip 2576
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2156 -ip 2156
1⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6964 -ip 6964
1⤵
PID:3144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3320 -ip 3320
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 3620 -ip 3620
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6744 -ip 6744
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 5536 -ip 5536
1⤵
PID:6424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5408 -ip 5408
1⤵
PID:1272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 1928 -ip 1928
1⤵
PID:5640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6012 -ip 6012
1⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2768 -ip 2768
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 6772 -ip 6772
1⤵
PID:2620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5088 -ip 5088
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4828 -ip 4828
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6196 -ip 6196
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6312 -ip 6312
1⤵
PID:5896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5924 -ip 5924
1⤵
PID:6636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5496 -ip 5496
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 3112 -ip 3112
1⤵
PID:2504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4100 -ip 4100
1⤵
PID:6732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6088 -ip 6088
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 6492 -ip 6492
1⤵
PID:6944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6912 -ip 6912
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3064 -ip 3064
1⤵
PID:6192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 1408 -ip 1408
1⤵
PID:1240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4188 -ip 4188
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3352 -ip 3352
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2944 -ip 2944
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 496 -p 6320 -ip 6320
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6968 -ip 6968
1⤵
PID:6344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2564 -ip 2564
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5232 -ip 5232
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6128 -ip 6128
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 1824 -ip 1824
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 396 -ip 396
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4392 -ip 4392
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5544 -ip 5544
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5624 -ip 5624
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5224 -ip 5224
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6824 -ip 6824
1⤵
PID:5844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5984 -ip 5984
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2952 -ip 2952
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5132 -ip 5132
1⤵
PID:6596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5256 -ip 5256
1⤵
PID:6656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4704 -ip 4704
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5976 -ip 5976
1⤵
PID:3772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6544 -ip 6544
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 7052 -ip 7052
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 628 -ip 628
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 1000 -ip 1000
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 7084 -ip 7084
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4504 -ip 4504
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 7068 -ip 7068
1⤵
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 3856 -ip 3856
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5308 -ip 5308
1⤵
PID:1156

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11979.exe
Filesize
184KB

MD5
1d229d5d49f50c7d2f919925a9f59ede

SHA1
16eb239da328ec2b70fd1fa4aa652582cd7b903b

SHA256
35f0fdcb2226652c341a33bc9b3a2bab624cbaf9f509a5443539eb114b7d2ab5

SHA512
1dc2bf61faad4e8d736257566922f94c2968b949debf37670149de7a51742fb715bf73ab679fafa8487c9a77def36aeca4f324e0c01450d8c63f505eb972426f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-132.exe
Filesize
184KB

MD5
ba3a0ff434a960538533dc7bfe6a4024

SHA1
bad8a3acb9bc3674b6d6b0c4b003833221cd6c09

SHA256
49d7e89cbf2a5484c38bd3204c26b2aa31d627372ff26b31432a7312ad18b2d5

SHA512
aff99883e13002561f1a4a2b5f3a8816c41376c6b7e658fbbb46f779f285445265a7c445e9250eb32303a2ffc6b4f6fa64a2e55b09cb21c631d11ab9b271a6c9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-13562.exe
Filesize
184KB

MD5
c0aa76e1318ba8a719fa0e6a53c45722

SHA1
4b5c8d267e227d402b1f4c064d9ca750b3c88a8e

SHA256
f633a9c4528ff48b1a690b5d4ea82599f34925c781e013d49a251f0bd2c03339

SHA512
dfd3d5ac019be1560079771f27f574ab97de1f2a1abb2e844e8a4417db8e5962813b1ac12880ca713d1bade28c985aa98c352fc0a32603dd9403f82abe3a14b5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14645.exe
Filesize
184KB

MD5
7e95e4a7d2b0dd71d6be512a73664f86

SHA1
122b143a4f4ca5659c5ff06cad07d7a6ec20bf52

SHA256
1ad22a79d1c0b6b7075650113bcd3529c95f3a780f6a32737bd91ab76939cd5a

SHA512
28c4b52a042f821b864e9287fc167e5d601c38f0f9d78da682857dfe743c306bb00b56ccd08d3db0a7978fce6b711fd3898455da2e6e637ec80c4cce46317ec3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16123.exe
Filesize
184KB

MD5
4f9f1e84b90ecc2723e7421d9fe4c524

SHA1
c83d6bd481e793b26c4cb60482ca16d0ac09f605

SHA256
53fd6d0c85163fedce4c3c900a00d7b6540e8165b471684b454ea76f2ef21fde

SHA512
175a6f33a912891d8de9305f2e034b8ca4f2207aa1063f3d89c5641f90600b4ca49788e13e58157ef37f2ba4cb9eef5b3c70efda0f8b9055cee22508bae01c7d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17901.exe
Filesize
184KB

MD5
e5f6d3b76bebdcd049748da55b8cffce

SHA1
e187e359f0572880c468403d4c54520307059fe7

SHA256
735cf29beed062f1c9b8826653d0968cc8803bb7c358a858a2e09d9bb5bfc1d5

SHA512
c9c84c1e553296a23b8197c7007f46233ca2dcaa5843cc741c25473a1080a7f40f4e8aba84817f8d2b06ee77509a3e7a31c90f0892dda9d632382630181ccb71

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18751.exe
Filesize
184KB

MD5
a6c000ad7cbfd2a5fab5eda10c1a199d

SHA1
4ca25b4dd27c0206fab7d51c1a3bb93161696197

SHA256
d22057cdb0c72a2585d3984ba32091983e5a765750c13b4e77328db24b36cf1f

SHA512
976ea4611fb057c7e0135143312bb12fb3f0c4d97ed211160d9cdf6ffa9c69212c284ae6fdaf2057af6223347a374815745111398cc17586935e4bffe512238e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20143.exe
Filesize
184KB

MD5
e494b027005f5fb207b934dd3299556f

SHA1
28da1cc26df1da4d5e79f7c60ec3f6ac1dd192eb

SHA256
8873ad198c146832b9afa9372383f9fe005f3b9aa759720c6a1167ee002db8e5

SHA512
a81a9887d636f0579515dfaafe5a27acc235e076d0bc50ebdcf737944f1417711b86e168490a1e8ce51beeaad4e14ef99bff3fb881749fdbd371d5394f2c86ee

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20313.exe
Filesize
184KB

MD5
fc51a0593e941186806702a1767d6927

SHA1
230ede6575c56dfa0fb59f54cbf52c9e2efa2ea4

SHA256
42eb9341dbdfebab3ebb43175395a201f243c24ecf5c709ed039bcb31e4c4185

SHA512
e2558be59759d689ad987fecb6327ded7132f0f6b533d1e2c7ba2e053c98ce47bf760541c2be4d23dbed2b4cab337f2eb50d1eb853ba2ca73dab5b3ca2b5b0b6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23245.exe
Filesize
184KB

MD5
5de4feaeadd3411f8eb5c88ccbdff0bc

SHA1
3f83a30bfa7bc0bd006dede43fdefe3ca00e466e

SHA256
56d99c1dbe5d5ac5ca936301e6259b84335b2abb8f3ea473893939ff5a337965

SHA512
a5861c3960b6add67fa9c2e559f82441c4f67173ca461f147ce3808143d9868bb552c61afb796fb1cf59bd572cf4cf41662998bfde9c01f01630b24387ac8df4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24023.exe
Filesize
184KB

MD5
a5d3646c03e214893f44aa8db61bc4cd

SHA1
49fa3b588f8e59ed28073e612bddc327bf704ae6

SHA256
a098b1c945d499b3c18ac51175f5efbdb022e94ac72d38a9950d16126c001741

SHA512
105ce5e1e48ab95ab8ebb92e8b65311bf10070b95d754ab874eaf73774203dfcb4945b4f285918c3974258382a48d2fe15247787ef91c443c028c3e5032ee2d0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24677.exe
Filesize
184KB

MD5
2dac5cd870a2da3eb46951a3d7bb0806

SHA1
f4a2869fedc83d55172a64969193a92acc638a6c

SHA256
4a2f8ad4e9aafdee1e8d515194685329a165c99140be0b1b5cef904475175ae8

SHA512
57fb2dc13e951bc8e337293d70c799e85892b20a729c4131686e1042ee50f23360e8a5dcef2155746a408ececadea386a7824c3cadaae902d9d482ae5f4758f2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-277.exe
Filesize
184KB

MD5
58953f4792b9ba72fdeb310d4bfb031a

SHA1
56e6f2f6c12b03c3948c9bbcbcbb15b7f0c61bd0

SHA256
d842e0adf894e1ff903096026b6c12755f55d8e1b4e8c9a30bfeec95bcf04128

SHA512
4ab9cfdd65d16b79723ceee1ae5314bdc3cb99e859342ab90956ddc5000ec4221dfc284d6dd7601b19da7c322b372c74012d170d4078e6afa09822f9f7ca1a41

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31845.exe
Filesize
184KB

MD5
83a28c9658f4a8f378a30916f6a400da

SHA1
e5e738c0e867aa778813e120a87e93832c9f2fab

SHA256
fd1f00ede4a843fb79b372e82fe57425c40bb852f5bcb63644a1f68e75bc6c92

SHA512
f088dd63b53df71ae9dbde2baa9a0278050714ae4e2864c14c672f9d2eb646712cec22f460417efc4ca624d75e7230483a1516f7ce2455201c3a217983960bd4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34293.exe
Filesize
184KB

MD5
c04a4b7d8702b532d2b589f22b19c96a

SHA1
4a079aaeee9ea41f665f36c42478d4c6d81b56e6

SHA256
6819dc972f2414ff8bbe2f5256c1bf4407a8b4980534eaf00462c912fb4e31be

SHA512
c907d36781b46583c3d1c9eb6f691e9eaeedc21344b9be1eed33b835be376b0cb773751bbeece41207076ec1d17aeba976117c602324beb420daa7765d826862

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34537.exe
Filesize
184KB

MD5
60559715a00a0856cf25ed6a5ab1fe52

SHA1
802bb0bacdccad57dee67c00e969a4673d1d941b

SHA256
0e23ca455b75b4415506f493885af2b917a84931c456521c69fa379cdc1b1798

SHA512
dfaf54727548dd01b52a74c7b00f0eae2a4481029a0539ec1532e69cb80ce66a34d6a89a0a077322172c2e4d936e77d1ddf9cd760608a8d59096dc4bec3f2863

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36069.exe
Filesize
184KB

MD5
23b884bcfbb3b3d87607b150417d30a0

SHA1
e43f3eed2a0d8a96fe339016296ed42df17732c4

SHA256
090a53762d3054ade223733cd58a4c465030245a62f9aca89fd27a255364d3c3

SHA512
76f414934b558ae2ce94d229bcc60bc0b7dcde3b573a089aa18440690940e7c3658ded1d3fc1716e97d7e9b87d2fbbc01eec7f02a18c9096304cde5984cdc06f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40179.exe
Filesize
184KB

MD5
edd27d4c7cb909d0bf5908b053500799

SHA1
21e505b0a18e52de228e0df09f00e1774b9296b7

SHA256
27dcda8c3399611dac3a3b272f74aa9fd35b1185abec4f8d32df1d5d3a0e1e2d

SHA512
0b621296840f38c8956f8cf3eac49ceefa2eb2b3ee2c831b724393a27ce9b44c32f7917f07f994038af28acc99caf2c5b15602f1f4898de0f18e03c0821b8276

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40755.exe
Filesize
184KB

MD5
d640eb6f8dccb5d3a3bf27cd21c9b76f

SHA1
9665a01f9fac0e13452f34438e885413e848df64

SHA256
da8cf6a9dec789c14b0ce2424fbf33fdacff226b1178fa89750a8f1a52519d6e

SHA512
1918962f9c0054a124c9f8316e79835e6bb27a8c02196d8afc29058ea5f00d881df4be71ac4d4b9464fd472c63568de9b8b6aff477728c31e4274693a9bae411

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4216.exe
Filesize
184KB

MD5
cd486d1473985733f175a6578259207b

SHA1
7625fd949acaf1267c635ee794bad4786658f113

SHA256
6798c6ebbe4db1c2162922fa30c8d0342c41ca45352a03335354938edc2552ce

SHA512
3d7507bd1bbec105a6a17e566bfbca09a372fdb572c532789c5e7a83d44f1f0fc46ae89c6be6d50a38830ac76123b3822fe17b594f2e4b5c04ae051978c9fb14

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42269.exe
Filesize
184KB

MD5
2e18c82480840e481c36d411a8b86030

SHA1
fac6b52490ffa194ca7b46dea64f9c23fecd117c

SHA256
7b45ad72fcbb62b94954ab965d9dd8177845271096ecf8b01b7b38a57948e5a6

SHA512
c32c4c4a1356d382b6a34b6cbdbc5777fc25b3f74b0b1785b1e9715e04f34d869cfa115dcc6548b421f73fea34d37154f804f691486a4763213da0a4f9899097

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-43111.exe
Filesize
184KB

MD5
eba8565b7fc62b0f526fc06169b1ec6b

SHA1
d0eb9a0803ba3bc053efef8f9315c7057e4e374b

SHA256
652e58e51a11f939ff776ccafd9a702b3897011c42e640ae6afa4b85f7457072

SHA512
3e43fce68ba5665d3c4ceeb84fa0591e885d97d6bb6a4831a1fe5ff2a5a3fab826de9d7a4c2c053c04f83f9ebb82f44cb23e94b9cf2715e027cf3183df2e4969

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44045.exe
Filesize
184KB

MD5
46c1b9c69c383d2a0cb0dd172826998c

SHA1
a187ef77d23646fdb3197efc9328599b502f6283

SHA256
5a1ca36d1a06b1d89931a62e482946be009b1a3daeb69ecbf9215a817147ad69

SHA512
15162b53747b4ebd058aa232b3026627603225763332879d9d6fb91f20c3eeb28eaf7b1bdd08c33f834ff7dfc8219c122d264981db5504fb1e090369553c703c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4496.exe
Filesize
184KB

MD5
dc059f83531b1d2b4de00d9344c14a65

SHA1
4cfb8fbb340b0eb57a202663829e6a8e0f8a4960

SHA256
045619846be39b1501c44b0761c4dd99996fe36ecef635eb060bffbdd30e8f24

SHA512
e1e337e0b4a2a0a5b50acb80d18b9280d2230688bae5a7fc0da9833eb3a167d05b9de87be106fc9af4e143b0db8339a7b1ae8fb5c3ce26acbf9bb8d25d509dfa

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47195.exe
Filesize
184KB

MD5
5b88c14f7335eea1df02b9470d8761f0

SHA1
2537725f231775d336d98fe26a84c7b3501dd645

SHA256
137863d4c8c9513cc09d78f4596404a82c24593b4a91d4712530d3253ac6d2ce

SHA512
255bad72458cdfb9127aa583fa2438bb7bba90d8784caef1ec4a098109f70a422c239b644e76249a9016dec914078673593a30e2d8567bc7945028a6f7d9349d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48129.exe
Filesize
184KB

MD5
1a43bfcec1f789cb31b7651d6344df62

SHA1
fd3bb6589358c562c3b569532ef632e98c38fd50

SHA256
60e800b3a882ce9ea3ac140e5106e281948144fc66bc7d5db9a652be76eeb2f8

SHA512
1e3593099385bc9d6079a0939c1cf78e5c2d863762e05f0b9eb4a38adfaa80066ee43407ee4a9b646fd6f3ce6c685cb09d4e5c1a56cbf6375559bf93a38a5f13

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49539.exe
Filesize
184KB

MD5
faac8cca0a3c5070b5af5376ebe59c23

SHA1
91e5a8ee6310dc526313733822b24134b9123f44

SHA256
5b669e97f4b32c95cf2db8838cb63765e4592be90b95d85914de14579608e838

SHA512
ea1b4a0fb6beae174f9a518a7ba1f99c013291bc541a37b8f992d8e100feef0b098f94e380919f62c0b997a409243a5a8f2ebba814bd0b49d71d5f7864d12ac8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-50599.exe
Filesize
184KB

MD5
21a236f4a25dd1fa5056ae9be8b16a3f

SHA1
215111722b94b0e055f2f8bc5bdf802560936a57

SHA256
7884d09778ea4f1cd79a0ead8da863fbfee18c26f6ebe29f8ddd13e55ae57069

SHA512
c718ecbe578223efc11d1b3d77bf943900bff3fa7e493d0e955f9f4c74819db1c63e04c7e0cf3f2c20cd314b0e45b7c5ef5e596f09fb71a3ac14ec5e2284a8f1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52026.exe
Filesize
184KB

MD5
8322968c4d1b70c1d10a0b184e8733d4

SHA1
9d8689364cac925f9b8bc5631ff09b27d85b0b5e

SHA256
88fa73081adef036e4430ee9e262e1823201ddcff854b42ed39ab0abc0d587d0

SHA512
7d1ec72ec4849241cfff65432f2a4822d4664436cabe8c8f604bebac580c772cb2e0f72dd02ce3969cd500b850d8086cc5a6b26bf0328a036fd04f85c8b15ba9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54252.exe
Filesize
184KB

MD5
796f5eb9c1adbdba8a0bff09dd60cff5

SHA1
befbd4a8fec8e8f4ac891eadbe35d23779478e32

SHA256
145e44535c10a7e84e4d1f29c6b271747239c31690a94c087433ce3eb4dbb0ec

SHA512
f8a3780ae812eebc0b1a9798243b093638ba3b071afa79ebe1c70cac23227c49b539fbdf02e68079ae472bec8122576f496ce43b58c63b6c2ca4517c95fc13a9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54403.exe
Filesize
184KB

MD5
e09de6a240716e53b8ff5ff96e2fc3a6

SHA1
5ada0e0fe1059ce7be3f1f7d435897c3019213a6

SHA256
9dcde939540de3f1a2a3b4fc5b39b01e33f0dbcbe70af2f3c5fc4445878ab7d7

SHA512
2314d80b0252fa393302fcca85f9d859ab1311dbf18a84fe4511e6b452d47ee443bd79a45605155b0bc347841b2c8e9a2d19f03bf343f9f2c6a9ff55e0f1359a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60187.exe
Filesize
184KB

MD5
3c76d15375cf13cf40b9ad909bd8c9e8

SHA1
80184b34ede45b958362248c9484780aecf59312

SHA256
f55a96afb35e3f35ca2f8e9ae091fd4d0b8ba1e6014b46627e1ef03b68c8d933

SHA512
5d601038f1edaf56f89c54caba9af9cd8b87f2cf7097cfdf07753c08635904dcfc9326f58b3e6bd172f98c7f7e47685ffbce172eaafb0fabbed8856e269b97da

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62140.exe
Filesize
184KB

MD5
1cf78e1422e252dbd11fe36ee7f96a56

SHA1
d7682060ec286c551e6789d56ccdbcbe4eb78b60

SHA256
ebb62bf4906ff511279cf7aa8f5271a7880a222fb66509405c9d3cc007e4a50b

SHA512
4b9a91a948923b27252c2655a3b700d44cf3b30de84e1efbc693920e2a607da70debfd0bb8eed64cd5cbf979841095d28c8e7b315e078c1bfd544deb67bd787e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63121.exe
Filesize
184KB

MD5
24ca968429f515f42ce9d6b9bff40543

SHA1
f00414c7acf4d232b2351452f8558a4bf5df7306

SHA256
baf93c64f0d8944767ed9d542e6ad72debe49a4cc97cdbb6aed4b195046d41ad

SHA512
2ee7383e980d74e09b24cdfff32abfc3672f16ffbdf562f934d6c813e10a742eb6bb981d60c07aa958dbfd1d3c4170e7c109cd1a09bb8833de3d0be64b61f2ce

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-65159.exe
Filesize
184KB

MD5
02816ba586dd919ebaa2933659fe51d9

SHA1
6a12851915e4a1382881f241aebe918d893f106b

SHA256
daab5b4d37b6667f29b8c79a605c51ff137228d3f24e506dc378db851182db6c

SHA512
1fb7be7f7ee70b9f03c7ab24ef9482b528487dbc6ae00eaf69cac2664541e39c14cc3341dfcdee0c2a603327a3f0467bbe74c58cba634fed8643a670f03f7228

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7594.exe
Filesize
184KB

MD5
3e4022ac2adb6e0f5f79c9318c9dd78a

SHA1
903c5ca37e6d87a84291cd01766b135237406545

SHA256
68e95231aaa589ccf1f6fc9b169910e15f31d85526ae94eff89e958d617cf28b

SHA512
8d2efdb5b5d4ba40c8b50c3a6bfef9e0425039382b72d111b9f222fe6c6f01a4fd0d028910cc01d16fe551cc0bd460ac9fd646613f093d6d5feb1954219fbfa0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9042.exe
Filesize
184KB

MD5
9966fec92b242e6e90e4cd4a3e483845

SHA1
3bf4f72d16c8e79c49be4fd5a237f2511ac4346a

SHA256
f006cf2967a5e18b9754fc74894b67b2cb274edee82c667c7faf6370eac63325

SHA512
d17e7032ae8363f56d5b064f5e7744318daf3b98b0d5050478920945bf4afa8c6d918ea235a85bf86806cd39d8d09a8ba8d62083261ea5a145e287a094e1302c

Download Submit