3db768c06118919f90b2b2ed292676df57917f60967e0e4f499b72dc2342759d

Analysis

max time kernel
149s
max time network
102s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 20:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3db768c06118919f90b2b2ed292676df57917f60967e0e4f499b72dc2342759d.exe
Size

184KB
MD5

bb4af28363aa9112f28dd3c4c65e3630
SHA1

58189eb891781b4a5ebf129cfb3b03463730075e
SHA256

3db768c06118919f90b2b2ed292676df57917f60967e0e4f499b72dc2342759d
SHA512

c0d7c40f9cf9e57262fece28df20066d37a133ee66295dbcda55a32e48f8fff487887c7045ca063be1ad2f431131c1a0c70f7f30807dcfbeac091a3b1b1f7400
SSDEEP

3072:PRk3L8odFYFTdlaWeQALRqszhlnViFgn3:PRzoSJlaLL4szhlnViFg

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-29592.exeUnicorn-14215.exeUnicorn-31298.exeUnicorn-39872.exeUnicorn-24090.exeUnicorn-48040.exeUnicorn-51906.exeUnicorn-34178.exeUnicorn-62212.exeUnicorn-759.exeUnicorn-52461.exeUnicorn-34584.exeUnicorn-24832.exeUnicorn-63172.exeUnicorn-1719.exeUnicorn-18610.exeUnicorn-52036.exeUnicorn-36254.exeUnicorn-7474.exeUnicorn-39592.exeUnicorn-21886.exeUnicorn-52612.exeUnicorn-52612.exeUnicorn-36830.exeUnicorn-8050.exeUnicorn-18954.exeUnicorn-3172.exeUnicorn-53764.exeUnicorn-63878.exeUnicorn-63878.exeUnicorn-31760.exeUnicorn-10401.exeUnicorn-47350.exeUnicorn-12539.exeUnicorn-51434.exeUnicorn-12539.exeUnicorn-842.exeUnicorn-842.exeUnicorn-4926.exeUnicorn-23998.exeUnicorn-38942.exeUnicorn-38196.exeUnicorn-60754.exeUnicorn-25944.exeUnicorn-63468.exeUnicorn-2015.exeUnicorn-624.exeUnicorn-624.exeUnicorn-45549.exeUnicorn-65222.exeUnicorn-14630.exeUnicorn-42664.exeUnicorn-18160.exeUnicorn-18160.exeUnicorn-63831.exeUnicorn-13260.exeUnicorn-17344.exeUnicorn-37210.exeUnicorn-37210.exeUnicorn-25512.exeUnicorn-10567.exeUnicorn-10567.exeUnicorn-57822.exeUnicorn-7230.exe

pid	process
2416	Unicorn-29592.exe
1628	Unicorn-14215.exe
540	Unicorn-31298.exe
1864	Unicorn-39872.exe
2124	Unicorn-24090.exe
3252	Unicorn-48040.exe
2404	Unicorn-51906.exe
2172	Unicorn-34178.exe
5008	Unicorn-62212.exe
2772	Unicorn-759.exe
1484	Unicorn-52461.exe
1436	Unicorn-34584.exe
4904	Unicorn-24832.exe
4548	Unicorn-63172.exe
4924	Unicorn-1719.exe
4232	Unicorn-18610.exe
3328	Unicorn-52036.exe
3564	Unicorn-36254.exe
4592	Unicorn-7474.exe
1340	Unicorn-39592.exe
1172	Unicorn-21886.exe
756	Unicorn-52612.exe
2060	Unicorn-52612.exe
4440	Unicorn-36830.exe
900	Unicorn-8050.exe
1816	Unicorn-18954.exe
1056	Unicorn-3172.exe
2104	Unicorn-53764.exe
4700	Unicorn-63878.exe
2004	Unicorn-63878.exe
3196	Unicorn-31760.exe
3952	Unicorn-10401.exe
1864	Unicorn-47350.exe
2900	Unicorn-12539.exe
2816	Unicorn-51434.exe
740	Unicorn-12539.exe
2928	Unicorn-842.exe
3824	Unicorn-842.exe
4952	Unicorn-4926.exe
968	Unicorn-23998.exe
4736	Unicorn-38942.exe
3676	Unicorn-38196.exe
3944	Unicorn-60754.exe
2200	Unicorn-25944.exe
2292	Unicorn-63468.exe
4496	Unicorn-2015.exe
2012	Unicorn-624.exe
3980	Unicorn-624.exe
3628	Unicorn-45549.exe
1044	Unicorn-65222.exe
1140	Unicorn-14630.exe
3916	Unicorn-42664.exe
4276	Unicorn-18160.exe
1100	Unicorn-18160.exe
5080	Unicorn-63831.exe
1200	Unicorn-13260.exe
4888	Unicorn-17344.exe
4268	Unicorn-37210.exe
3320	Unicorn-37210.exe
3220	Unicorn-25512.exe
1772	Unicorn-10567.exe
1436	Unicorn-10567.exe
4400	Unicorn-57822.exe
4380	Unicorn-7230.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4368	2624	WerFault.exe	3db768c06118919f90b2b2ed292676df57917f60967e0e4f499b72dc2342759d.exe
4624	2416	WerFault.exe	Unicorn-29592.exe
1228	1628	WerFault.exe	Unicorn-14215.exe
3260	540	WerFault.exe	Unicorn-31298.exe
3784	1864	WerFault.exe	Unicorn-39872.exe
1660	2124	WerFault.exe	Unicorn-24090.exe
2816	3252	WerFault.exe	Unicorn-48040.exe
1492	2404	WerFault.exe	Unicorn-51906.exe
4060	2172	WerFault.exe	Unicorn-34178.exe
2200	5008	WerFault.exe	Unicorn-62212.exe
4552	2772	WerFault.exe	Unicorn-759.exe
2980	1484	WerFault.exe	Unicorn-52461.exe
1716	1436	WerFault.exe	Unicorn-34584.exe
1516	4904	WerFault.exe	Unicorn-24832.exe
1632	4232	WerFault.exe	Unicorn-18610.exe
3992	4924	WerFault.exe	Unicorn-1719.exe
3008	4548	WerFault.exe	Unicorn-63172.exe
3892	3328	WerFault.exe	Unicorn-52036.exe
4548	3564	WerFault.exe	Unicorn-36254.exe
1920	4592	WerFault.exe	Unicorn-7474.exe
2652	1340	WerFault.exe	Unicorn-39592.exe
1644	4440	WerFault.exe	Unicorn-36830.exe
4100	2060	WerFault.exe	Unicorn-52612.exe
5336	1056	WerFault.exe	Unicorn-3172.exe
5328	1816	WerFault.exe	Unicorn-18954.exe
5512	2104	WerFault.exe	Unicorn-53764.exe
5708	740	WerFault.exe	Unicorn-12539.exe
5520	3196	WerFault.exe	Unicorn-31760.exe
5904	3676	WerFault.exe	Unicorn-38196.exe
5812	3824	WerFault.exe	Unicorn-842.exe
448	4400	WerFault.exe	Unicorn-57822.exe
2428	464	WerFault.exe	Unicorn-26110.exe
5264	1100	WerFault.exe	Unicorn-18160.exe
4368	112	WerFault.exe	Unicorn-40308.exe
644	3764	WerFault.exe	Unicorn-57028.exe
3200	5628	WerFault.exe	Unicorn-25088.exe
5304	6112	WerFault.exe	Unicorn-54636.exe
5668	5636	WerFault.exe	Unicorn-34408.exe
3724	5604	WerFault.exe	Unicorn-47236.exe
5376	1096	WerFault.exe	Unicorn-43152.exe
5380	5756	WerFault.exe	Unicorn-47236.exe
5484	4016	WerFault.exe	Unicorn-12425.exe
1500	5888	WerFault.exe	Unicorn-51320.exe
644	5528	WerFault.exe	Unicorn-63380.exe
5380	408	WerFault.exe	Unicorn-47236.exe
5792	3076	WerFault.exe	Unicorn-50718.exe
1096	5548	WerFault.exe	Unicorn-42960.exe
516	5448	WerFault.exe	Unicorn-54802.exe
2292	2912	WerFault.exe	Unicorn-11226.exe
6300	5672	WerFault.exe	Unicorn-13193.exe
6076	208	WerFault.exe	Unicorn-54309.exe
5092	1168	WerFault.exe	Unicorn-49924.exe
4904	5468	WerFault.exe	Unicorn-42440.exe
5088	5236	WerFault.exe	Unicorn-37392.exe
5656	6204	WerFault.exe	Unicorn-49426.exe
1584	6440	WerFault.exe	Unicorn-57978.exe
5684	7112	WerFault.exe	Unicorn-13437.exe
6564	6112	WerFault.exe	Unicorn-38072.exe
5864	6432		Unicorn-36484.exe
1900	6928		Unicorn-9623.exe
5148	7160		Unicorn-25000.exe
6100	6488		Unicorn-54657.exe
2988	5612		Unicorn-19074.exe
6924	7084		Unicorn-41802.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

3db768c06118919f90b2b2ed292676df57917f60967e0e4f499b72dc2342759d.exeUnicorn-29592.exeUnicorn-14215.exeUnicorn-31298.exeUnicorn-39872.exeUnicorn-24090.exeUnicorn-48040.exeUnicorn-51906.exeUnicorn-34178.exeUnicorn-62212.exeUnicorn-759.exeUnicorn-52461.exeUnicorn-34584.exeUnicorn-24832.exeUnicorn-63172.exeUnicorn-1719.exeUnicorn-18610.exeUnicorn-52036.exeUnicorn-36254.exeUnicorn-7474.exeUnicorn-39592.exeUnicorn-21886.exeUnicorn-52612.exeUnicorn-8050.exeUnicorn-36830.exeUnicorn-52612.exeUnicorn-18954.exeUnicorn-3172.exeUnicorn-63878.exeUnicorn-53764.exeUnicorn-63878.exeUnicorn-31760.exeUnicorn-10401.exeUnicorn-51434.exeUnicorn-47350.exeUnicorn-12539.exeUnicorn-12539.exeUnicorn-842.exeUnicorn-4926.exeUnicorn-842.exeUnicorn-23998.exeUnicorn-38942.exeUnicorn-38196.exeUnicorn-25944.exeUnicorn-60754.exeUnicorn-63468.exeUnicorn-2015.exeUnicorn-624.exeUnicorn-624.exeUnicorn-45549.exeUnicorn-65222.exeUnicorn-14630.exeUnicorn-42664.exeUnicorn-18160.exeUnicorn-18160.exeUnicorn-63831.exeUnicorn-25512.exeUnicorn-13260.exeUnicorn-10567.exeUnicorn-37210.exeUnicorn-17344.exeUnicorn-10567.exeUnicorn-37210.exeUnicorn-7230.exe

pid	process
2624	3db768c06118919f90b2b2ed292676df57917f60967e0e4f499b72dc2342759d.exe
2416	Unicorn-29592.exe
1628	Unicorn-14215.exe
540	Unicorn-31298.exe
1864	Unicorn-39872.exe
2124	Unicorn-24090.exe
3252	Unicorn-48040.exe
2404	Unicorn-51906.exe
2172	Unicorn-34178.exe
5008	Unicorn-62212.exe
2772	Unicorn-759.exe
1484	Unicorn-52461.exe
1436	Unicorn-34584.exe
4904	Unicorn-24832.exe
4548	Unicorn-63172.exe
4924	Unicorn-1719.exe
4232	Unicorn-18610.exe
3328	Unicorn-52036.exe
3564	Unicorn-36254.exe
4592	Unicorn-7474.exe
1340	Unicorn-39592.exe
1172	Unicorn-21886.exe
756	Unicorn-52612.exe
900	Unicorn-8050.exe
4440	Unicorn-36830.exe
2060	Unicorn-52612.exe
1816	Unicorn-18954.exe
1056	Unicorn-3172.exe
4700	Unicorn-63878.exe
2104	Unicorn-53764.exe
2004	Unicorn-63878.exe
3196	Unicorn-31760.exe
3952	Unicorn-10401.exe
2816	Unicorn-51434.exe
1864	Unicorn-47350.exe
2900	Unicorn-12539.exe
740	Unicorn-12539.exe
3824	Unicorn-842.exe
4952	Unicorn-4926.exe
2928	Unicorn-842.exe
968	Unicorn-23998.exe
4736	Unicorn-38942.exe
3676	Unicorn-38196.exe
2200	Unicorn-25944.exe
3944	Unicorn-60754.exe
2292	Unicorn-63468.exe
4496	Unicorn-2015.exe
3980	Unicorn-624.exe
2012	Unicorn-624.exe
3628	Unicorn-45549.exe
1044	Unicorn-65222.exe
1140	Unicorn-14630.exe
3916	Unicorn-42664.exe
4276	Unicorn-18160.exe
1100	Unicorn-18160.exe
5080	Unicorn-63831.exe
3220	Unicorn-25512.exe
1200	Unicorn-13260.exe
1436	Unicorn-10567.exe
4268	Unicorn-37210.exe
4888	Unicorn-17344.exe
1772	Unicorn-10567.exe
3320	Unicorn-37210.exe
4380	Unicorn-7230.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

description	pid	process	target process
PID 2624 wrote to memory of 2416	2624	3db768c06118919f90b2b2ed292676df57917f60967e0e4f499b72dc2342759d.exe	Unicorn-29592.exe
PID 2624 wrote to memory of 2416	2624	3db768c06118919f90b2b2ed292676df57917f60967e0e4f499b72dc2342759d.exe	Unicorn-29592.exe
PID 2624 wrote to memory of 2416	2624	3db768c06118919f90b2b2ed292676df57917f60967e0e4f499b72dc2342759d.exe	Unicorn-29592.exe
PID 2416 wrote to memory of 1628	2416	Unicorn-29592.exe	Unicorn-14215.exe
PID 2416 wrote to memory of 1628	2416	Unicorn-29592.exe	Unicorn-14215.exe
PID 2416 wrote to memory of 1628	2416	Unicorn-29592.exe	Unicorn-14215.exe
PID 2624 wrote to memory of 540	2624	3db768c06118919f90b2b2ed292676df57917f60967e0e4f499b72dc2342759d.exe	Unicorn-31298.exe
PID 2624 wrote to memory of 540	2624	3db768c06118919f90b2b2ed292676df57917f60967e0e4f499b72dc2342759d.exe	Unicorn-31298.exe
PID 2624 wrote to memory of 540	2624	3db768c06118919f90b2b2ed292676df57917f60967e0e4f499b72dc2342759d.exe	Unicorn-31298.exe
PID 1628 wrote to memory of 1864	1628	Unicorn-14215.exe	Unicorn-39872.exe
PID 1628 wrote to memory of 1864	1628	Unicorn-14215.exe	Unicorn-39872.exe
PID 1628 wrote to memory of 1864	1628	Unicorn-14215.exe	Unicorn-39872.exe
PID 2416 wrote to memory of 2124	2416	Unicorn-29592.exe	Unicorn-24090.exe
PID 2416 wrote to memory of 2124	2416	Unicorn-29592.exe	Unicorn-24090.exe
PID 2416 wrote to memory of 2124	2416	Unicorn-29592.exe	Unicorn-24090.exe
PID 540 wrote to memory of 3252	540	Unicorn-31298.exe	Unicorn-48040.exe
PID 540 wrote to memory of 3252	540	Unicorn-31298.exe	Unicorn-48040.exe
PID 540 wrote to memory of 3252	540	Unicorn-31298.exe	Unicorn-48040.exe
PID 1864 wrote to memory of 2404	1864	Unicorn-39872.exe	Unicorn-51906.exe
PID 1864 wrote to memory of 2404	1864	Unicorn-39872.exe	Unicorn-51906.exe
PID 1864 wrote to memory of 2404	1864	Unicorn-39872.exe	Unicorn-51906.exe
PID 1628 wrote to memory of 2172	1628	Unicorn-14215.exe	Unicorn-34178.exe
PID 1628 wrote to memory of 2172	1628	Unicorn-14215.exe	Unicorn-34178.exe
PID 1628 wrote to memory of 2172	1628	Unicorn-14215.exe	Unicorn-34178.exe
PID 2124 wrote to memory of 5008	2124	Unicorn-24090.exe	Unicorn-62212.exe
PID 2124 wrote to memory of 5008	2124	Unicorn-24090.exe	Unicorn-62212.exe
PID 2124 wrote to memory of 5008	2124	Unicorn-24090.exe	Unicorn-62212.exe
PID 3252 wrote to memory of 2772	3252	Unicorn-48040.exe	Unicorn-759.exe
PID 3252 wrote to memory of 2772	3252	Unicorn-48040.exe	Unicorn-759.exe
PID 3252 wrote to memory of 2772	3252	Unicorn-48040.exe	Unicorn-759.exe
PID 540 wrote to memory of 1484	540	Unicorn-31298.exe	Unicorn-52461.exe
PID 540 wrote to memory of 1484	540	Unicorn-31298.exe	Unicorn-52461.exe
PID 540 wrote to memory of 1484	540	Unicorn-31298.exe	Unicorn-52461.exe
PID 2404 wrote to memory of 1436	2404	Unicorn-51906.exe	Unicorn-34584.exe
PID 2404 wrote to memory of 1436	2404	Unicorn-51906.exe	Unicorn-34584.exe
PID 2404 wrote to memory of 1436	2404	Unicorn-51906.exe	Unicorn-34584.exe
PID 1864 wrote to memory of 4904	1864	Unicorn-39872.exe	Unicorn-24832.exe
PID 1864 wrote to memory of 4904	1864	Unicorn-39872.exe	Unicorn-24832.exe
PID 1864 wrote to memory of 4904	1864	Unicorn-39872.exe	Unicorn-24832.exe
PID 5008 wrote to memory of 4548	5008	Unicorn-62212.exe	Unicorn-63172.exe
PID 5008 wrote to memory of 4548	5008	Unicorn-62212.exe	Unicorn-63172.exe
PID 5008 wrote to memory of 4548	5008	Unicorn-62212.exe	Unicorn-63172.exe
PID 2772 wrote to memory of 4924	2772	Unicorn-759.exe	Unicorn-1719.exe
PID 2772 wrote to memory of 4924	2772	Unicorn-759.exe	Unicorn-1719.exe
PID 2772 wrote to memory of 4924	2772	Unicorn-759.exe	Unicorn-1719.exe
PID 2124 wrote to memory of 4232	2124	Unicorn-24090.exe	Unicorn-18610.exe
PID 2124 wrote to memory of 4232	2124	Unicorn-24090.exe	Unicorn-18610.exe
PID 2124 wrote to memory of 4232	2124	Unicorn-24090.exe	Unicorn-18610.exe
PID 1436 wrote to memory of 3328	1436	Unicorn-34584.exe	Unicorn-52036.exe
PID 1436 wrote to memory of 3328	1436	Unicorn-34584.exe	Unicorn-52036.exe
PID 1436 wrote to memory of 3328	1436	Unicorn-34584.exe	Unicorn-52036.exe
PID 1484 wrote to memory of 3564	1484	Unicorn-52461.exe	Unicorn-36254.exe
PID 1484 wrote to memory of 3564	1484	Unicorn-52461.exe	Unicorn-36254.exe
PID 1484 wrote to memory of 3564	1484	Unicorn-52461.exe	Unicorn-36254.exe
PID 2404 wrote to memory of 4592	2404	Unicorn-51906.exe	Unicorn-7474.exe
PID 2404 wrote to memory of 4592	2404	Unicorn-51906.exe	Unicorn-7474.exe
PID 2404 wrote to memory of 4592	2404	Unicorn-51906.exe	Unicorn-7474.exe
PID 4904 wrote to memory of 1340	4904	Unicorn-24832.exe	Unicorn-39592.exe
PID 4904 wrote to memory of 1340	4904	Unicorn-24832.exe	Unicorn-39592.exe
PID 4904 wrote to memory of 1340	4904	Unicorn-24832.exe	Unicorn-39592.exe
PID 4548 wrote to memory of 1172	4548	Unicorn-63172.exe	Unicorn-21886.exe
PID 4548 wrote to memory of 1172	4548	Unicorn-63172.exe	Unicorn-21886.exe
PID 4548 wrote to memory of 1172	4548	Unicorn-63172.exe	Unicorn-21886.exe
PID 4924 wrote to memory of 2060	4924	Unicorn-1719.exe	Unicorn-52612.exe

C:\Users\Admin\AppData\Local\Temp\3db768c06118919f90b2b2ed292676df57917f60967e0e4f499b72dc2342759d.exe
"C:\Users\Admin\AppData\Local\Temp\3db768c06118919f90b2b2ed292676df57917f60967e0e4f499b72dc2342759d.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2624

C:\Users\Admin\AppData\Local\Temp\Unicorn-29592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29592.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2416

C:\Users\Admin\AppData\Local\Temp\Unicorn-14215.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14215.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-39872.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39872.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1864

C:\Users\Admin\AppData\Local\Temp\Unicorn-51906.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51906.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-34584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34584.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-52036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52036.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-18954.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18954.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1816

C:\Users\Admin\AppData\Local\Temp\Unicorn-23998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23998.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-57822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57822.exe
10⤵
- Executes dropped EXE
PID:4400

C:\Users\Admin\AppData\Local\Temp\Unicorn-28788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28788.exe
11⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-47236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47236.exe
12⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-64677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64677.exe
13⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-41502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41502.exe
14⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-37392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37392.exe
15⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-14039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14039.exe
16⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-49172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49172.exe
17⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-59836.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59836.exe
18⤵
PID:6256

C:\Users\Admin\AppData\Local\Temp\Unicorn-26370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26370.exe
19⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe
20⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-22840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22840.exe
18⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe
19⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-19074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19074.exe
20⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5236 -s 744
16⤵
- Program crash
PID:5088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5604 -s 696
13⤵
- Program crash
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4400 -s 724
11⤵
- Program crash
PID:448

C:\Users\Admin\AppData\Local\Temp\Unicorn-49955.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49955.exe
10⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-42960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42960.exe
11⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
12⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-53178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53178.exe
13⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-21802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21802.exe
14⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-57978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57978.exe
15⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-26012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26012.exe
16⤵
PID:4176

C:\Users\Admin\AppData\Local\Temp\Unicorn-51860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51860.exe
17⤵
PID:4808

C:\Users\Admin\AppData\Local\Temp\Unicorn-49888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49888.exe
18⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\Unicorn-30968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30968.exe
19⤵
PID:5396

C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
20⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-55835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55835.exe
18⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-51554.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51554.exe
19⤵
PID:6640

C:\Users\Admin\AppData\Local\Temp\Unicorn-63079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63079.exe
17⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-5093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5093.exe
18⤵
PID:6612

C:\Users\Admin\AppData\Local\Temp\Unicorn-34786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34786.exe
19⤵
PID:5448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6440 -s 748
16⤵
- Program crash
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-15388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15388.exe
13⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-8585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8585.exe
14⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-45280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45280.exe
15⤵
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-56738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56738.exe
16⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\Unicorn-3427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3427.exe
17⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-5539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5539.exe
18⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-3162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3162.exe
12⤵
PID:900

C:\Users\Admin\AppData\Local\Temp\Unicorn-55674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55674.exe
13⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-8585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8585.exe
14⤵
PID:4668

C:\Users\Admin\AppData\Local\Temp\Unicorn-34734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34734.exe
15⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-713.exe
16⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\Unicorn-35498.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35498.exe
17⤵
PID:7076

C:\Users\Admin\AppData\Local\Temp\Unicorn-57610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57610.exe
18⤵
PID:112

C:\Users\Admin\AppData\Local\Temp\Unicorn-57008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57008.exe
19⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-55835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55835.exe
17⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-8575.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8575.exe
18⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5548 -s 628
12⤵
- Program crash
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-7230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7230.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-49400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49400.exe
10⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-64942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64942.exe
11⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-50718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50718.exe
12⤵
PID:3076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3076 -s 636
13⤵
- Program crash
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1816 -s 740
9⤵
- Program crash
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-38942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38942.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-42062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42062.exe
9⤵
PID:2700

C:\Users\Admin\AppData\Local\Temp\Unicorn-16536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16536.exe
10⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-55404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55404.exe
11⤵
PID:5340

C:\Users\Admin\AppData\Local\Temp\Unicorn-52664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52664.exe
12⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-33426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33426.exe
9⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-36738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36738.exe
10⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3328 -s 760
8⤵
- Program crash
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-3172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3172.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-38196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38196.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-62482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62482.exe
9⤵
PID:960

C:\Users\Admin\AppData\Local\Temp\Unicorn-28596.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28596.exe
10⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-36738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36738.exe
11⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-47402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47402.exe
12⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\Unicorn-63484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63484.exe
13⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-40516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40516.exe
14⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-15170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15170.exe
15⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-6193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6193.exe
16⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-8113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8113.exe
17⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-16064.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16064.exe
18⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe
19⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-2944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2944.exe
13⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-30952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30952.exe
14⤵
PID:6352

C:\Users\Admin\AppData\Local\Temp\Unicorn-7791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7791.exe
15⤵
PID:4168

C:\Users\Admin\AppData\Local\Temp\Unicorn-3214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3214.exe
16⤵
PID:6916

C:\Users\Admin\AppData\Local\Temp\Unicorn-49696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49696.exe
17⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-49058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49058.exe
18⤵
PID:6696

C:\Users\Admin\AppData\Local\Temp\Unicorn-53500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53500.exe
19⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-53847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53847.exe
9⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-47236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47236.exe
10⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3676 -s 740
9⤵
- Program crash
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-17920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17920.exe
8⤵
PID:512

C:\Users\Admin\AppData\Local\Temp\Unicorn-20428.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20428.exe
9⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-51320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51320.exe
10⤵
PID:5888

C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
11⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-21082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21082.exe
12⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-18678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18678.exe
13⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-46494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46494.exe
14⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-44486.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44486.exe
15⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-46406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46406.exe
16⤵
PID:856

C:\Users\Admin\AppData\Local\Temp\Unicorn-24014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24014.exe
17⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-41274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41274.exe
18⤵
PID:3896

C:\Users\Admin\AppData\Local\Temp\Unicorn-19074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19074.exe
19⤵
PID:6692

C:\Users\Admin\AppData\Local\Temp\Unicorn-44351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44351.exe
17⤵
PID:1100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5888 -s 648
11⤵
- Program crash
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-11226.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11226.exe
9⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-31450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31450.exe
10⤵
PID:3788

C:\Users\Admin\AppData\Local\Temp\Unicorn-63484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63484.exe
11⤵
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-36816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36816.exe
12⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-46520.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46520.exe
13⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-23744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23744.exe
14⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\Unicorn-38072.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38072.exe
15⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-31440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31440.exe
16⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\Unicorn-23054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23054.exe
17⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-6079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6079.exe
18⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-12420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12420.exe
19⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\Unicorn-21408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21408.exe
17⤵
PID:512

C:\Users\Admin\AppData\Local\Temp\Unicorn-14605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14605.exe
18⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6112 -s 664
16⤵
- Program crash
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-17988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17988.exe
15⤵
PID:6656

C:\Users\Admin\AppData\Local\Temp\Unicorn-39390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39390.exe
16⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-49634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49634.exe
17⤵
PID:7068

C:\Users\Admin\AppData\Local\Temp\Unicorn-19074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19074.exe
18⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-7594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7594.exe
16⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-39482.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39482.exe
12⤵
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-41942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41942.exe
13⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-60220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60220.exe
14⤵
PID:3868

C:\Users\Admin\AppData\Local\Temp\Unicorn-35258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35258.exe
15⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-54309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54309.exe
10⤵
PID:6064

C:\Users\Admin\AppData\Local\Temp\Unicorn-22810.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22810.exe
11⤵
PID:3976

C:\Users\Admin\AppData\Local\Temp\Unicorn-32898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32898.exe
12⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-7791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7791.exe
13⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-60583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60583.exe
14⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2912 -s 624
10⤵
- Program crash
PID:2292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1056 -s 756
8⤵
- Program crash
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1436 -s 764
7⤵
- Program crash
PID:1716

C:\Users\Admin\AppData\Local\Temp\Unicorn-7474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7474.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4592

C:\Users\Admin\AppData\Local\Temp\Unicorn-63878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63878.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-25944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25944.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-9005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9005.exe
9⤵
PID:1032

C:\Users\Admin\AppData\Local\Temp\Unicorn-59898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59898.exe
10⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-48990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48990.exe
11⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-10022.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10022.exe
12⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-21466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21466.exe
13⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-19686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19686.exe
14⤵
PID:6336

C:\Users\Admin\AppData\Local\Temp\Unicorn-58362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58362.exe
15⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-27958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27958.exe
16⤵
PID:60

C:\Users\Admin\AppData\Local\Temp\Unicorn-63873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63873.exe
17⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-40458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40458.exe
18⤵
PID:5432

C:\Users\Admin\AppData\Local\Temp\Unicorn-21558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21558.exe
9⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-63380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63380.exe
10⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
11⤵
PID:3676

C:\Users\Admin\AppData\Local\Temp\Unicorn-55316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55316.exe
12⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-33910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33910.exe
13⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-19494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19494.exe
14⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-34050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34050.exe
15⤵
PID:4740

C:\Users\Admin\AppData\Local\Temp\Unicorn-46816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46816.exe
16⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-1097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1097.exe
17⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-45783.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45783.exe
17⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-18716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18716.exe
18⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-65176.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65176.exe
19⤵
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-29010.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29010.exe
12⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-33884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33884.exe
13⤵
PID:6632

C:\Users\Admin\AppData\Local\Temp\Unicorn-11107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11107.exe
14⤵
PID:3788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5528 -s 624
11⤵
- Program crash
PID:644

C:\Users\Admin\AppData\Local\Temp\Unicorn-51169.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51169.exe
8⤵
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-4859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4859.exe
9⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-21938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21938.exe
10⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-32410.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32410.exe
11⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-16182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16182.exe
11⤵
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-62472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62472.exe
12⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-11107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11107.exe
13⤵
PID:740

C:\Users\Admin\AppData\Local\Temp\Unicorn-42732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42732.exe
14⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-1097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1097.exe
15⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-45549.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45549.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-30194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30194.exe
8⤵
PID:4188

C:\Users\Admin\AppData\Local\Temp\Unicorn-13027.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13027.exe
9⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-21938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21938.exe
10⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-42440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42440.exe
11⤵
PID:3640

C:\Users\Admin\AppData\Local\Temp\Unicorn-19686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19686.exe
12⤵
PID:6328

C:\Users\Admin\AppData\Local\Temp\Unicorn-47864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47864.exe
13⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-58300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58300.exe
14⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-713.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-713.exe
15⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-49696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49696.exe
16⤵
PID:6464

C:\Users\Admin\AppData\Local\Temp\Unicorn-10163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10163.exe
17⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-57776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57776.exe
18⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4592 -s 636
7⤵
- Program crash
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2404 -s 720
6⤵
- Program crash
PID:1492

C:\Users\Admin\AppData\Local\Temp\Unicorn-24832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24832.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-39592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39592.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-63878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63878.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4700

C:\Users\Admin\AppData\Local\Temp\Unicorn-60754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60754.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3944

C:\Users\Admin\AppData\Local\Temp\Unicorn-9005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9005.exe
9⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-41184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41184.exe
10⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-7739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7739.exe
11⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-34272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34272.exe
12⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-56058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56058.exe
13⤵
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-25690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25690.exe
14⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-43526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43526.exe
15⤵
PID:6988

C:\Users\Admin\AppData\Local\Temp\Unicorn-27164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27164.exe
16⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-20340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20340.exe
17⤵
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-9623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9623.exe
18⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-27460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27460.exe
19⤵
PID:376

C:\Users\Admin\AppData\Local\Temp\Unicorn-4086.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4086.exe
18⤵
PID:3856

C:\Users\Admin\AppData\Local\Temp\Unicorn-2202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2202.exe
17⤵
PID:7152

C:\Users\Admin\AppData\Local\Temp\Unicorn-61092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61092.exe
18⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-46063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46063.exe
9⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-61242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61242.exe
10⤵
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-41054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41054.exe
8⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-39670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39670.exe
9⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-9109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9109.exe
10⤵
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-35294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35294.exe
11⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-624.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-26110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26110.exe
8⤵
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-17304.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17304.exe
9⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-47812.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47812.exe
10⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\Unicorn-54008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54008.exe
11⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-23028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23028.exe
12⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-18678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18678.exe
13⤵
PID:6860

C:\Users\Admin\AppData\Local\Temp\Unicorn-34050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34050.exe
14⤵
PID:6736

C:\Users\Admin\AppData\Local\Temp\Unicorn-16090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16090.exe
15⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-31824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31824.exe
16⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-25000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25000.exe
17⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-63832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63832.exe
18⤵
PID:2816

C:\Users\Admin\AppData\Local\Temp\Unicorn-34786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34786.exe
19⤵
PID:4064

C:\Users\Admin\AppData\Local\Temp\Unicorn-58393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58393.exe
11⤵
PID:1084

C:\Users\Admin\AppData\Local\Temp\Unicorn-7049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7049.exe
12⤵
PID:2772

C:\Users\Admin\AppData\Local\Temp\Unicorn-16052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16052.exe
10⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-33334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33334.exe
11⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-55674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55674.exe
12⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-55409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55409.exe
13⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 464 -s 712
9⤵
- Program crash
PID:2428

C:\Users\Admin\AppData\Local\Temp\Unicorn-19804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19804.exe
8⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-56172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56172.exe
9⤵
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-35294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35294.exe
10⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1340 -s 744
7⤵
- Program crash
PID:2652

C:\Users\Admin\AppData\Local\Temp\Unicorn-31760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31760.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-2015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2015.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4496

C:\Users\Admin\AppData\Local\Temp\Unicorn-60920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60920.exe
8⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-54636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54636.exe
9⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-54802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54802.exe
10⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-25996.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25996.exe
11⤵
PID:3892

C:\Users\Admin\AppData\Local\Temp\Unicorn-4553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4553.exe
12⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-6234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6234.exe
13⤵
PID:6924

C:\Users\Admin\AppData\Local\Temp\Unicorn-41942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41942.exe
14⤵
PID:516

C:\Users\Admin\AppData\Local\Temp\Unicorn-27164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27164.exe
15⤵
PID:6224

C:\Users\Admin\AppData\Local\Temp\Unicorn-20340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20340.exe
16⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe
17⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-23582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23582.exe
11⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-37392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37392.exe
12⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\Unicorn-55409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55409.exe
13⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-52654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52654.exe
14⤵
PID:2124

C:\Users\Admin\AppData\Local\Temp\Unicorn-7511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7511.exe
15⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-9623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9623.exe
16⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-58186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58186.exe
17⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-19074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19074.exe
18⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-44351.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44351.exe
16⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5448 -s 744
11⤵
- Program crash
PID:516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6112 -s 720
10⤵
- Program crash
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-14220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14220.exe
7⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-54636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54636.exe
8⤵
PID:6104

C:\Users\Admin\AppData\Local\Temp\Unicorn-21938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21938.exe
9⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-5767.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5767.exe
10⤵
PID:4708

C:\Users\Admin\AppData\Local\Temp\Unicorn-38186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38186.exe
11⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-19494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19494.exe
12⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-64776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64776.exe
13⤵
PID:6432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3196 -s 720
7⤵
- Program crash
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4904 -s 740
6⤵
- Program crash
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1864 -s 744
5⤵
- Program crash
PID:3784

C:\Users\Admin\AppData\Local\Temp\Unicorn-34178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34178.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 724
5⤵
- Program crash
PID:4060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1628 -s 736
4⤵
- Program crash
PID:1228

C:\Users\Admin\AppData\Local\Temp\Unicorn-24090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24090.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2124

C:\Users\Admin\AppData\Local\Temp\Unicorn-62212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62212.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5008

C:\Users\Admin\AppData\Local\Temp\Unicorn-63172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63172.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-21886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21886.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1172

C:\Users\Admin\AppData\Local\Temp\Unicorn-10401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10401.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3952

C:\Users\Admin\AppData\Local\Temp\Unicorn-65222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65222.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1044

C:\Users\Admin\AppData\Local\Temp\Unicorn-7443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7443.exe
9⤵
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-32078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32078.exe
10⤵
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-7739.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7739.exe
11⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-5959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5959.exe
12⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-19328.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19328.exe
13⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-27470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27470.exe
14⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-47864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47864.exe
15⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-27574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27574.exe
16⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-51860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51860.exe
17⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-27330.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27330.exe
18⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-57610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57610.exe
19⤵
PID:6956

C:\Users\Admin\AppData\Local\Temp\Unicorn-4491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4491.exe
20⤵
PID:3544

C:\Users\Admin\AppData\Local\Temp\Unicorn-56411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56411.exe
18⤵
PID:3048

C:\Users\Admin\AppData\Local\Temp\Unicorn-49608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49608.exe
19⤵
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-3546.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3546.exe
12⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
13⤵
PID:6284

C:\Users\Admin\AppData\Local\Temp\Unicorn-62446.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62446.exe
14⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-29712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29712.exe
15⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-63873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63873.exe
16⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\Unicorn-5923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5923.exe
17⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\Unicorn-41802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41802.exe
18⤵
PID:7084

C:\Users\Admin\AppData\Local\Temp\Unicorn-10136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10136.exe
8⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-36162.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36162.exe
9⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-56748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56748.exe
10⤵
PID:996

C:\Users\Admin\AppData\Local\Temp\Unicorn-42440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42440.exe
11⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-19686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19686.exe
12⤵
PID:6320

C:\Users\Admin\AppData\Local\Temp\Unicorn-13437.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13437.exe
13⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-25628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25628.exe
14⤵
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-27356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27356.exe
15⤵
PID:1988

C:\Users\Admin\AppData\Local\Temp\Unicorn-49696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49696.exe
16⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-49058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49058.exe
17⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-34978.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34978.exe
18⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7112 -s 752
14⤵
- Program crash
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5468 -s 636
12⤵
- Program crash
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-14630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14630.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1140

C:\Users\Admin\AppData\Local\Temp\Unicorn-40308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40308.exe
8⤵
PID:112

C:\Users\Admin\AppData\Local\Temp\Unicorn-17112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17112.exe
9⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-54802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54802.exe
10⤵
PID:4696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 112 -s 628
9⤵
- Program crash
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-842.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-10567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10567.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-48860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48860.exe
8⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-36690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36690.exe
9⤵
PID:3336

C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
10⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-36842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36842.exe
11⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-44984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44984.exe
12⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-15794.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15794.exe
13⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-7407.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7407.exe
14⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-42732.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42732.exe
15⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\Unicorn-36484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36484.exe
16⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60386.exe
17⤵
PID:4736

C:\Users\Admin\AppData\Local\Temp\Unicorn-51917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51917.exe
18⤵
PID:2832

C:\Users\Admin\AppData\Local\Temp\Unicorn-30598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30598.exe
16⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-27460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27460.exe
17⤵
PID:6712

C:\Users\Admin\AppData\Local\Temp\Unicorn-4298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4298.exe
7⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-47236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47236.exe
8⤵
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
9⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-51808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51808.exe
10⤵
PID:3388

C:\Users\Admin\AppData\Local\Temp\Unicorn-44984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44984.exe
11⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\Unicorn-51564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51564.exe
12⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-53448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53448.exe
13⤵
PID:6768

C:\Users\Admin\AppData\Local\Temp\Unicorn-8113.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8113.exe
14⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-24232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24232.exe
15⤵
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-50848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50848.exe
16⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-27844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27844.exe
17⤵
PID:1400

C:\Users\Admin\AppData\Local\Temp\Unicorn-39088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39088.exe
16⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 408 -s 652
9⤵
- Program crash
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 736
6⤵
- Program crash
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-36830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36830.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-12539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12539.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:740

C:\Users\Admin\AppData\Local\Temp\Unicorn-18160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18160.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1100

C:\Users\Admin\AppData\Local\Temp\Unicorn-11911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11911.exe
8⤵
PID:3648

C:\Users\Admin\AppData\Local\Temp\Unicorn-16510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16510.exe
9⤵
PID:5712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1100 -s 708
8⤵
- Program crash
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 740 -s 740
7⤵
- Program crash
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-13260.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13260.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-60837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60837.exe
7⤵
PID:5916

C:\Users\Admin\AppData\Local\Temp\Unicorn-56172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56172.exe
8⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-35294.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35294.exe
9⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4440 -s 636
6⤵
- Program crash
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5008 -s 740
5⤵
- Program crash
PID:2200

C:\Users\Admin\AppData\Local\Temp\Unicorn-18610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18610.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4232

C:\Users\Admin\AppData\Local\Temp\Unicorn-52612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52612.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-12539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12539.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2900

C:\Users\Admin\AppData\Local\Temp\Unicorn-18160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18160.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-48860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48860.exe
8⤵
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-12425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12425.exe
9⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-17344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17344.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4888

C:\Users\Admin\AppData\Local\Temp\Unicorn-18134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18134.exe
7⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-16510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16510.exe
8⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-40988.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40988.exe
9⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-65274.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65274.exe
10⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-842.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3824

C:\Users\Admin\AppData\Local\Temp\Unicorn-37210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37210.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-48860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48860.exe
7⤵
PID:2060

C:\Users\Admin\AppData\Local\Temp\Unicorn-34792.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34792.exe
8⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-41786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41786.exe
6⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-47236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47236.exe
7⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-21938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21938.exe
8⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 648
8⤵
- Program crash
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3824 -s 640
6⤵
- Program crash
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4232 -s 656
5⤵
- Program crash
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2124 -s 748
4⤵
- Program crash
PID:1660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2416 -s 756
3⤵
- Program crash
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-31298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31298.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:540

C:\Users\Admin\AppData\Local\Temp\Unicorn-48040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48040.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3252

C:\Users\Admin\AppData\Local\Temp\Unicorn-759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-759.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2772

C:\Users\Admin\AppData\Local\Temp\Unicorn-1719.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1719.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4924

C:\Users\Admin\AppData\Local\Temp\Unicorn-52612.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52612.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2060

C:\Users\Admin\AppData\Local\Temp\Unicorn-51434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51434.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2816

C:\Users\Admin\AppData\Local\Temp\Unicorn-37210.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37210.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4268

C:\Users\Admin\AppData\Local\Temp\Unicorn-22218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22218.exe
9⤵
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-43152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43152.exe
10⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-17854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17854.exe
11⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-18212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18212.exe
12⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-21610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21610.exe
13⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-12098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12098.exe
12⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-3157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3157.exe
13⤵
PID:6596

C:\Users\Admin\AppData\Local\Temp\Unicorn-50002.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50002.exe
14⤵
PID:4284

C:\Users\Admin\AppData\Local\Temp\Unicorn-26396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26396.exe
15⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-47921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47921.exe
16⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-20122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20122.exe
17⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-4278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4278.exe
17⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1096 -s 716
11⤵
- Program crash
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-33618.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33618.exe
8⤵
PID:4532

C:\Users\Admin\AppData\Local\Temp\Unicorn-1927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1927.exe
9⤵
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-54008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54008.exe
10⤵
PID:1100

C:\Users\Admin\AppData\Local\Temp\Unicorn-53178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53178.exe
11⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-48684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48684.exe
12⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\Unicorn-33884.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33884.exe
13⤵
PID:6636

C:\Users\Admin\AppData\Local\Temp\Unicorn-15191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15191.exe
14⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-16090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16090.exe
15⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-9265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9265.exe
16⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-6286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6286.exe
17⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-30366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30366.exe
18⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-37562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37562.exe
11⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\Unicorn-39914.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39914.exe
12⤵
PID:6760

C:\Users\Admin\AppData\Local\Temp\Unicorn-7599.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7599.exe
13⤵
PID:996

C:\Users\Admin\AppData\Local\Temp\Unicorn-1123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1123.exe
14⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-13712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13712.exe
14⤵
PID:5796

C:\Users\Admin\AppData\Local\Temp\Unicorn-17552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17552.exe
10⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-24948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24948.exe
11⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-55409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55409.exe
12⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-1123.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1123.exe
13⤵
PID:1084

C:\Users\Admin\AppData\Local\Temp\Unicorn-17796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17796.exe
13⤵
PID:4224

C:\Users\Admin\AppData\Local\Temp\Unicorn-25512.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25512.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3220

C:\Users\Admin\AppData\Local\Temp\Unicorn-57028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57028.exe
8⤵
PID:3764

C:\Users\Admin\AppData\Local\Temp\Unicorn-64942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64942.exe
9⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-21938.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21938.exe
10⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-42440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42440.exe
11⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-19686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19686.exe
12⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-54662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54662.exe
13⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-42540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42540.exe
14⤵
PID:4144

C:\Users\Admin\AppData\Local\Temp\Unicorn-64880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64880.exe
15⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-21300.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21300.exe
16⤵
PID:6944

C:\Users\Admin\AppData\Local\Temp\Unicorn-57371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57371.exe
17⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-11678.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11678.exe
16⤵
PID:6484

C:\Users\Admin\AppData\Local\Temp\Unicorn-65409.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65409.exe
15⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\Unicorn-31544.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31544.exe
16⤵
PID:2032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3764 -s 636
9⤵
- Program crash
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2060 -s 716
7⤵
- Program crash
PID:4100

C:\Users\Admin\AppData\Local\Temp\Unicorn-4926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4926.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-10567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10567.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-26302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26302.exe
8⤵
PID:900

C:\Users\Admin\AppData\Local\Temp\Unicorn-34408.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34408.exe
9⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-50718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50718.exe
10⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-11989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11989.exe
11⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\Unicorn-64828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64828.exe
12⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-19494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19494.exe
13⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-54662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54662.exe
14⤵
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-1460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1460.exe
15⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5636 -s 660
10⤵
- Program crash
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-41786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41786.exe
7⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-55404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55404.exe
8⤵
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-17854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17854.exe
9⤵
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-18212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18212.exe
10⤵
PID:3480

C:\Users\Admin\AppData\Local\Temp\Unicorn-34102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34102.exe
11⤵
PID:2700

C:\Users\Admin\AppData\Local\Temp\Unicorn-19494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19494.exe
12⤵
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-64776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64776.exe
13⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-42632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42632.exe
10⤵
PID:116

C:\Users\Admin\AppData\Local\Temp\Unicorn-15170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15170.exe
11⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-45280.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45280.exe
12⤵
PID:2916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4924 -s 724
6⤵
- Program crash
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-8050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8050.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:900

C:\Users\Admin\AppData\Local\Temp\Unicorn-47350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47350.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1864

C:\Users\Admin\AppData\Local\Temp\Unicorn-42664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42664.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3916

C:\Users\Admin\AppData\Local\Temp\Unicorn-60837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60837.exe
8⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-13193.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13193.exe
9⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-54008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54008.exe
10⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-63484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63484.exe
11⤵
PID:684

C:\Users\Admin\AppData\Local\Temp\Unicorn-20288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20288.exe
12⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-51564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51564.exe
13⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-34734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34734.exe
14⤵
PID:1512

C:\Users\Admin\AppData\Local\Temp\Unicorn-8642.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8642.exe
15⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe
16⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-50225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50225.exe
10⤵
PID:2572

C:\Users\Admin\AppData\Local\Temp\Unicorn-19686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19686.exe
11⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-47864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47864.exe
12⤵
PID:6036

C:\Users\Admin\AppData\Local\Temp\Unicorn-43670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43670.exe
13⤵
PID:5920

C:\Users\Admin\AppData\Local\Temp\Unicorn-24232.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24232.exe
14⤵
PID:6588

C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54657.exe
15⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5672 -s 632
10⤵
- Program crash
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-63831.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63831.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5080

C:\Users\Admin\AppData\Local\Temp\Unicorn-26302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26302.exe
7⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\Unicorn-12425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12425.exe
8⤵
PID:4016

C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
9⤵
PID:740

C:\Users\Admin\AppData\Local\Temp\Unicorn-63484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63484.exe
10⤵
PID:4316

C:\Users\Admin\AppData\Local\Temp\Unicorn-22042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22042.exe
11⤵
PID:4660

C:\Users\Admin\AppData\Local\Temp\Unicorn-7241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7241.exe
12⤵
PID:6672

C:\Users\Admin\AppData\Local\Temp\Unicorn-11107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11107.exe
13⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-20174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20174.exe
14⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-9265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9265.exe
15⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-25000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25000.exe
16⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-10547.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10547.exe
17⤵
PID:2880

C:\Users\Admin\AppData\Local\Temp\Unicorn-42400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42400.exe
18⤵
PID:1012

C:\Users\Admin\AppData\Local\Temp\Unicorn-7594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7594.exe
16⤵
PID:3820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4016 -s 656
9⤵
- Program crash
PID:5484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2772 -s 720
5⤵
- Program crash
PID:4552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3252 -s 740
4⤵
- Program crash
PID:2816

C:\Users\Admin\AppData\Local\Temp\Unicorn-52461.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52461.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1484

C:\Users\Admin\AppData\Local\Temp\Unicorn-36254.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36254.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3564

C:\Users\Admin\AppData\Local\Temp\Unicorn-53764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53764.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2104

C:\Users\Admin\AppData\Local\Temp\Unicorn-63468.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63468.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2292

C:\Users\Admin\AppData\Local\Temp\Unicorn-54122.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54122.exe
7⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\Unicorn-25088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25088.exe
8⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-29146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29146.exe
9⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
10⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\Unicorn-6115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6115.exe
11⤵
PID:5372

C:\Users\Admin\AppData\Local\Temp\Unicorn-21802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21802.exe
12⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-47864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47864.exe
13⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-39826.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39826.exe
14⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-17050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17050.exe
15⤵
PID:3196

C:\Users\Admin\AppData\Local\Temp\Unicorn-23246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23246.exe
16⤵
PID:3464

C:\Users\Admin\AppData\Local\Temp\Unicorn-53526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53526.exe
17⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-61092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61092.exe
18⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-17516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17516.exe
16⤵
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-47470.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47470.exe
17⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\Unicorn-39316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39316.exe
11⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\Unicorn-49426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49426.exe
12⤵
PID:6204

C:\Users\Admin\AppData\Local\Temp\Unicorn-63754.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63754.exe
13⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\Unicorn-48570.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48570.exe
14⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\Unicorn-49120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49120.exe
15⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-55835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55835.exe
16⤵
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-53692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53692.exe
17⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-61325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61325.exe
15⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-58378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58378.exe
16⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6204 -s 716
13⤵
- Program crash
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1168 -s 640
11⤵
- Program crash
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5628 -s 740
9⤵
- Program crash
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-36306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36306.exe
8⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49924.exe
9⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-61922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61922.exe
10⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-55674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55674.exe
11⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-54309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54309.exe
9⤵
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-58196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58196.exe
10⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-47864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47864.exe
11⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-37496.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37496.exe
12⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-27164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27164.exe
13⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\Unicorn-30454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30454.exe
14⤵
PID:3976

C:\Users\Admin\AppData\Local\Temp\Unicorn-46764.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46764.exe
15⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-31928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31928.exe
16⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-39088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39088.exe
15⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\Unicorn-53889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53889.exe
14⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\Unicorn-29188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29188.exe
15⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 208 -s 656
10⤵
- Program crash
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-62591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62591.exe
7⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-29146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29146.exe
8⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-28736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28736.exe
9⤵
PID:1308

C:\Users\Admin\AppData\Local\Temp\Unicorn-11989.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11989.exe
10⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-9597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9597.exe
11⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-62472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62472.exe
12⤵
PID:6580

C:\Users\Admin\AppData\Local\Temp\Unicorn-55077.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55077.exe
10⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-62472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62472.exe
11⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-11107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11107.exe
12⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-20174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20174.exe
13⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-34154.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34154.exe
14⤵
PID:5520

C:\Users\Admin\AppData\Local\Temp\Unicorn-15654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15654.exe
15⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\Unicorn-41802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41802.exe
16⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-24526.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24526.exe
6⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-58144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58144.exe
7⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\Unicorn-52664.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52664.exe
8⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-7905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7905.exe
9⤵
PID:3800

C:\Users\Admin\AppData\Local\Temp\Unicorn-32156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32156.exe
10⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23770.exe
11⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-47864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47864.exe
12⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-43670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43670.exe
13⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-50251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50251.exe
14⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-63832.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63832.exe
15⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-10905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10905.exe
16⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2104 -s 756
6⤵
- Program crash
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-624.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3980

C:\Users\Admin\AppData\Local\Temp\Unicorn-30194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30194.exe
6⤵
PID:1840

C:\Users\Admin\AppData\Local\Temp\Unicorn-43946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43946.exe
7⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-17854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17854.exe
8⤵
PID:3776

C:\Users\Admin\AppData\Local\Temp\Unicorn-61190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61190.exe
9⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-23220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23220.exe
10⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\Unicorn-9140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9140.exe
11⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-24860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24860.exe
12⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-9675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9675.exe
13⤵
PID:3200

C:\Users\Admin\AppData\Local\Temp\Unicorn-7511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7511.exe
14⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\Unicorn-55835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55835.exe
15⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-53500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53500.exe
16⤵
PID:4060

C:\Users\Admin\AppData\Local\Temp\Unicorn-51019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51019.exe
14⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-31928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31928.exe
15⤵
PID:6340

C:\Users\Admin\AppData\Local\Temp\Unicorn-39368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39368.exe
13⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-40458.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40458.exe
14⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\Unicorn-42400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42400.exe
15⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-44963.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44963.exe
9⤵
PID:5364

C:\Users\Admin\AppData\Local\Temp\Unicorn-7241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7241.exe
10⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-49727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49727.exe
11⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-59452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59452.exe
12⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-3427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3427.exe
13⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\Unicorn-55835.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55835.exe
14⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-32840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32840.exe
15⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-46935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46935.exe
13⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-41802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41802.exe
14⤵
PID:4652

C:\Users\Admin\AppData\Local\Temp\Unicorn-11636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11636.exe
6⤵
PID:5872

C:\Users\Admin\AppData\Local\Temp\Unicorn-46634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46634.exe
7⤵
PID:4904

C:\Users\Admin\AppData\Local\Temp\Unicorn-7905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7905.exe
8⤵
PID:3432

C:\Users\Admin\AppData\Local\Temp\Unicorn-9597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9597.exe
9⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-3157.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3157.exe
10⤵
PID:6604

C:\Users\Admin\AppData\Local\Temp\Unicorn-11107.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11107.exe
11⤵
PID:1340

C:\Users\Admin\AppData\Local\Temp\Unicorn-1460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1460.exe
12⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-23006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23006.exe
13⤵
PID:6020

C:\Users\Admin\AppData\Local\Temp\Unicorn-59161.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59161.exe
8⤵
PID:5464

C:\Users\Admin\AppData\Local\Temp\Unicorn-19494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19494.exe
9⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-36380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36380.exe
10⤵
PID:6364

C:\Users\Admin\AppData\Local\Temp\Unicorn-18036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18036.exe
11⤵
PID:4292

C:\Users\Admin\AppData\Local\Temp\Unicorn-31824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31824.exe
12⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-17962.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17962.exe
12⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-51917.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51917.exe
13⤵
PID:4444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3564 -s 748
5⤵
- Program crash
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1484 -s 652
4⤵
- Program crash
PID:2980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 540 -s 740
3⤵
- Program crash
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2624 -s 724
2⤵
- Program crash
PID:4368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 2624 -ip 2624
1⤵
PID:2280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2416 -ip 2416
1⤵
PID:3388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1628 -ip 1628
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 540 -ip 540
1⤵
PID:2200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1864 -ip 1864
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 3252 -ip 3252
1⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2124 -ip 2124
1⤵
PID:1404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2404 -ip 2404
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2172 -ip 2172
1⤵
PID:3132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5008 -ip 5008
1⤵
PID:2700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2772 -ip 2772
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1484 -ip 1484
1⤵
PID:3896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1436 -ip 1436
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4904 -ip 4904
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 4548 -ip 4548
1⤵
PID:3592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4924 -ip 4924
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4232 -ip 4232
1⤵
PID:4804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 3328 -ip 3328
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3564 -ip 3564
1⤵
PID:4232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4592 -ip 4592
1⤵
PID:1596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1340 -ip 1340
1⤵
PID:4176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1172 -ip 1172
1⤵
PID:4572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 756 -ip 756
1⤵
PID:1272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4440 -ip 4440
1⤵
PID:3420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2060 -ip 2060
1⤵
PID:1248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 900 -ip 900
1⤵
PID:1284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 1816 -ip 1816
1⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 1056 -ip 1056
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2104 -ip 2104
1⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 1864 -ip 1864
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 740 -ip 740
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 2900 -ip 2900
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4700 -ip 4700
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 2004 -ip 2004
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3952 -ip 3952
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3196 -ip 3196
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3824 -ip 3824
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3676 -ip 3676
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3944 -ip 3944
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3628 -ip 3628
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4496 -ip 4496
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4952 -ip 4952
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 968 -ip 968
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4736 -ip 4736
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2816 -ip 2816
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 2928 -ip 2928
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1140 -ip 1140
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1044 -ip 1044
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2200 -ip 2200
1⤵
PID:3776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 2292 -ip 2292
1⤵
PID:1148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 4268 -ip 4268
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 1100 -ip 1100
1⤵
PID:2164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5080 -ip 5080
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1772 -ip 1772
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1436 -ip 1436
1⤵
PID:2816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4276 -ip 4276
1⤵
PID:2996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3220 -ip 3220
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3320 -ip 3320
1⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4888 -ip 4888
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2012 -ip 2012
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1200 -ip 1200
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4380 -ip 4380
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4400 -ip 4400
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 2700 -ip 2700
1⤵
PID:896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 960 -ip 960
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 1032 -ip 1032
1⤵
PID:1308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 464 -ip 464
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1472 -ip 1472
1⤵
PID:5080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3916 -ip 3916
1⤵
PID:668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1340 -ip 1340
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 112 -ip 112
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4804 -ip 4804
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 3980 -ip 3980
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4432 -ip 4432
1⤵
PID:3856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 920 -ip 920
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4188 -ip 4188
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3956 -ip 3956
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3764 -ip 3764
1⤵
PID:5864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1596 -ip 1596
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1840 -ip 1840
1⤵
PID:4668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 900 -ip 900
1⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3328 -ip 3328
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 3988 -ip 3988
1⤵
PID:3924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1500 -ip 1500
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5184 -ip 5184
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5212 -ip 5212
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5140 -ip 5140
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5132 -ip 5132
1⤵
PID:3976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5312 -ip 5312
1⤵
PID:3612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 756 -ip 756
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4440 -ip 4440
1⤵
PID:4360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4924 -ip 4924
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 3648 -ip 3648
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 4532 -ip 4532
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5440 -ip 5440
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 512 -ip 512
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2060 -ip 2060
1⤵
PID:3200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4748 -ip 4748
1⤵
PID:4400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5376 -ip 5376
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5304 -ip 5304
1⤵
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5400 -ip 5400
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 2680 -ip 2680
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5720 -ip 5720
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5232 -ip 5232
1⤵
PID:3640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5688 -ip 5688
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5664 -ip 5664
1⤵
PID:4080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5648 -ip 5648
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5628 -ip 5628
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5908 -ip 5908
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5976 -ip 5976
1⤵
PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5968 -ip 5968
1⤵
PID:5020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5916 -ip 5916
1⤵
PID:2328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5824 -ip 5824
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3480 -ip 3480
1⤵
PID:5108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5568 -ip 5568
1⤵
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5996 -ip 5996
1⤵
PID:512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6112 -ip 6112
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5872 -ip 5872
1⤵
PID:3420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6060 -ip 6060
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 6040 -ip 6040
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 5856 -ip 5856
1⤵
PID:1996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5792 -ip 5792
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6104 -ip 6104
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1508 -ip 1508
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5636 -ip 5636
1⤵
PID:828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5796 -ip 5796
1⤵
PID:1228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5840 -ip 5840
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6096 -ip 6096
1⤵
PID:1596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5340 -ip 5340
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5604 -ip 5604
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5756 -ip 5756
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1096 -ip 1096
1⤵
PID:4748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5356 -ip 5356
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5180 -ip 5180
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 5544 -ip 5544
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5168 -ip 5168
1⤵
PID:5232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5768 -ip 5768
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5712 -ip 5712
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 116 -ip 116
1⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5940 -ip 5940
1⤵
PID:5136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4900 -ip 4900
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5888 -ip 5888
1⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 408 -ip 408
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4016 -ip 4016
1⤵
PID:1032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5528 -ip 5528
1⤵
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1976 -ip 1976
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5060 -ip 5060
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5660 -ip 5660
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 2200 -ip 2200
1⤵
PID:2520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4880 -ip 4880
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3336 -ip 3336
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 5936 -ip 5936
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4160 -ip 4160
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3076 -ip 3076
1⤵
PID:1920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4696 -ip 4696
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5612 -ip 5612
1⤵
PID:5996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4448 -ip 4448
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5600 -ip 5600
1⤵
PID:5296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5548 -ip 5548
1⤵
PID:2172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5448 -ip 5448
1⤵
PID:4160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 2912 -ip 2912
1⤵
PID:5572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4656 -ip 4656
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 3788 -ip 3788
1⤵
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 4520 -ip 4520
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 740 -ip 740
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 3980 -ip 3980
1⤵
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5496 -ip 5496
1⤵
PID:3952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4964 -ip 4964
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 4232 -ip 4232
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4904 -ip 4904
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3304 -ip 3304
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1100 -ip 1100
1⤵
PID:6204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1772 -ip 1772
1⤵
PID:6264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 1628 -ip 1628
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1308 -ip 1308
1⤵
PID:6420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4800 -ip 4800
1⤵
PID:6428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4432 -ip 4432
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 212 -ip 212
1⤵
PID:6444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5452 -ip 5452
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3892 -ip 3892
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4608 -ip 4608
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 3676 -ip 3676
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5720 -ip 5720
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5672 -ip 5672
1⤵
PID:7132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5592 -ip 5592
1⤵
PID:5636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6128 -ip 6128
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5252 -ip 5252
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 3776 -ip 3776
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5896 -ip 5896
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 5424 -ip 5424
1⤵
PID:6372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 996 -ip 996
1⤵
PID:6376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5576 -ip 5576
1⤵
PID:4904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3800 -ip 3800
1⤵
PID:6700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3432 -ip 3432
1⤵
PID:2680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4268 -ip 4268
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5428 -ip 5428
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3480 -ip 3480
1⤵
PID:440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 4708 -ip 4708
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2928 -ip 2928
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5288 -ip 5288
1⤵
PID:6836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5948 -ip 5948
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1984 -ip 1984
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4316 -ip 4316
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2428 -ip 2428
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1596 -ip 1596
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 1484 -ip 1484
1⤵
PID:2732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5704 -ip 5704
1⤵
PID:6004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5260 -ip 5260
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 684 -ip 684
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3388 -ip 3388
1⤵
PID:5788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 2484 -ip 2484
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5372 -ip 5372
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5772 -ip 5772
1⤵
PID:6304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5808 -ip 5808
1⤵
PID:6220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5248 -ip 5248
1⤵
PID:1416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4440 -ip 4440
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 208 -ip 208
1⤵
PID:6848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 3096 -ip 3096
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 2772 -ip 2772
1⤵
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 900 -ip 900
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 3640 -ip 3640
1⤵
PID:1564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2572 -ip 2572
1⤵
PID:6156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6132 -ip 6132
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6064 -ip 6064
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1168 -ip 1168
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1084 -ip 1084
1⤵
PID:4428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5256 -ip 5256
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3164 -ip 3164
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5468 -ip 5468
1⤵
PID:5944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5224 -ip 5224
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2728 -ip 2728
1⤵
PID:4016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5464 -ip 5464
1⤵
PID:4988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2700 -ip 2700
1⤵
PID:5388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3196 -ip 3196
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4368 -ip 4368
1⤵
PID:4144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 5544 -ip 5544
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3060 -ip 3060
1⤵
PID:3892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5580 -ip 5580
1⤵
PID:1988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5456 -ip 5456
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5308 -ip 5308
1⤵
PID:4068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5848 -ip 5848
1⤵
PID:6184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5060 -ip 5060
1⤵
PID:3824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1996 -ip 1996
1⤵
PID:4576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5884 -ip 5884
1⤵
PID:3132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5724 -ip 5724
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5364 -ip 5364
1⤵
PID:4888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3180 -ip 3180
1⤵
PID:376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5168 -ip 5168
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4660 -ip 4660
1⤵
PID:960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 116 -ip 116
1⤵
PID:4548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 2992 -ip 2992
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5148 -ip 5148
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4972 -ip 4972
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3888 -ip 3888
1⤵
PID:3480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5216 -ip 5216
1⤵
PID:1028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5668 -ip 5668
1⤵
PID:3260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5104 -ip 5104
1⤵
PID:3868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2004 -ip 2004
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1600 -ip 1600
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2772 -ip 2772
1⤵
PID:3804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 5140 -ip 5140
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5840 -ip 5840
1⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5408 -ip 5408
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1436 -ip 1436
1⤵
PID:5244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 5228 -ip 5228
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3976 -ip 3976
1⤵
PID:684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5236 -ip 5236
1⤵
PID:6060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5292 -ip 5292
1⤵
PID:3388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6432 -ip 6432
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3320 -ip 3320
1⤵
PID:4572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 4160 -ip 4160
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5180 -ip 5180
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6284 -ip 6284
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6328 -ip 6328
1⤵
PID:1084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6320 -ip 6320
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 6336 -ip 6336
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 5716 -ip 5716
1⤵
PID:5976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 6292 -ip 6292
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 6344 -ip 6344
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5528 -ip 5528
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5416 -ip 5416
1⤵
PID:4316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 3956 -ip 3956
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6564 -ip 6564
1⤵
PID:3012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6604 -ip 6604
1⤵
PID:684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6636 -ip 6636
1⤵
PID:1140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6596 -ip 6596
1⤵
PID:2164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 6580 -ip 6580
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 6572 -ip 6572
1⤵
PID:6132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6672 -ip 6672
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6772 -ip 6772
1⤵
PID:4572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 6520 -ip 6520
1⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 6760 -ip 6760
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6544 -ip 6544
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6868 -ip 6868
1⤵
PID:7012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6860 -ip 6860
1⤵
PID:3464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6396 -ip 6396
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 6664 -ip 6664
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 472 -p 7156 -ip 7156
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5696 -ip 5696
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6660 -ip 6660
1⤵
PID:2004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 6632 -ip 6632
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 2480 -ip 2480
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3336 -ip 3336
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1704 -ip 1704
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4744 -ip 4744
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 1200 -ip 1200
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 6352 -ip 6352
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4396 -ip 4396
1⤵
PID:3320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 6924 -ip 6924
1⤵
PID:3840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6204 -ip 6204
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5584 -ip 5584
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6784 -ip 6784
1⤵
PID:4164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6536 -ip 6536
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6524 -ip 6524
1⤵
PID:6676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4668 -ip 4668
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5496 -ip 5496
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 2172 -ip 2172
1⤵
PID:6872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 512 -p 6556 -ip 6556
1⤵
PID:6748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5452 -ip 5452
1⤵
PID:6868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 6892 -ip 6892
1⤵
PID:6100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6788 -ip 6788
1⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6440 -ip 6440
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 7112 -ip 7112
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5572 -ip 5572
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5848 -ip 5848
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4656 -ip 4656
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 3980 -ip 3980
1⤵
PID:4972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4380 -ip 4380
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4284 -ip 4284
1⤵
PID:6356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1540 -ip 1540
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6736 -ip 6736
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 740 -ip 740
1⤵
PID:6796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6228 -ip 6228
1⤵
PID:4164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3664 -ip 3664
1⤵
PID:4864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5592 -ip 5592
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 3788 -ip 3788
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 4740 -ip 4740
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6272 -ip 6272
1⤵
PID:5336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 7092 -ip 7092
1⤵
PID:6380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6364 -ip 6364
1⤵
PID:3804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5428 -ip 5428
1⤵
PID:2396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1340 -ip 1340
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 996 -ip 996
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 6036 -ip 6036
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6316 -ip 6316
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6768 -ip 6768
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3508 -ip 3508
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3328 -ip 3328
1⤵
PID:6924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2916 -ip 2916
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1432 -ip 1432
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6516 -ip 6516
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 4168 -ip 4168
1⤵
PID:5180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6444 -ip 6444
1⤵
PID:2012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6988 -ip 6988
1⤵
PID:6312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5504 -ip 5504
1⤵
PID:6660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 516 -ip 516
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3524 -ip 3524
1⤵
PID:4964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5372 -ip 5372
1⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 3492 -ip 3492
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5540 -ip 5540
1⤵
PID:6452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 7016 -ip 7016
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5636 -ip 5636
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2084 -ip 2084
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 7084 -ip 7084
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6112 -ip 6112
1⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6240 -ip 6240
1⤵
PID:6208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 60 -ip 60
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 4532 -ip 4532
1⤵
PID:1644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 1512 -ip 1512
1⤵
PID:4124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6752 -ip 6752
1⤵
PID:6716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6936 -ip 6936
1⤵
PID:4908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2484 -ip 2484
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5704 -ip 5704
1⤵
PID:536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5260 -ip 5260
1⤵
PID:4740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 3320 -ip 3320
1⤵
PID:4492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5328 -ip 5328
1⤵
PID:5284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5828 -ip 5828
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5524 -ip 5524
1⤵
PID:6280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3060 -ip 3060
1⤵
PID:2812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 3164 -ip 3164
1⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4552 -ip 4552
1⤵
PID:1168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 2124 -ip 2124
1⤵
PID:2172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 4576 -ip 4576
1⤵
PID:4364

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4176 -ip 4176
1⤵
PID:4640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 4292 -ip 4292
1⤵
PID:6524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2144 -ip 2144
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6224 -ip 6224
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5920 -ip 5920
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5212 -ip 5212
1⤵
PID:5868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 6256 -ip 6256
1⤵
PID:4396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5252 -ip 5252
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4144 -ip 4144
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 1056 -ip 1056
1⤵
PID:1556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5176 -ip 5176
1⤵
PID:7164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 4224 -ip 4224
1⤵
PID:2940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3200 -ip 3200
1⤵
PID:4732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5796 -ip 5796
1⤵
PID:2652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1976 -ip 1976
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5152 -ip 5152
1⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1988 -ip 1988
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5680 -ip 5680
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 6916 -ip 6916
1⤵
PID:3600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5640 -ip 5640
1⤵
PID:5728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 3092 -ip 3092
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 5356 -ip 5356
1⤵
PID:2060

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-14215.exe

Filesize
184KB

MD5
acc6f33c52615e6438fa03f48e7af2f9

SHA1
e196763ae4ec21bbd09013a3a3c3ada7970cc562

SHA256
90eb659c7063d707967d5feb6bc29d4c8a2a2406de30d3747b6c6d250be1936c

SHA512
b1d3a328de1cae5ed3e1c13af3979c95a16d21486a5137587dc4ab1979d882ce48bcb63e0d1f9284645d943b80885644dd1aa0c59ace598fe0de44567026be02

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16064.exe

Filesize
184KB

MD5
bec2f7919ad907f9990603d2c9002072

SHA1
c52ab9cd166f90bd55ad32e38e6e44d877151f7a

SHA256
2dc9da930bad6874e9e3af2d4b4a3f40cd4b949c42455ce018bc3a06761864b9

SHA512
a3f21f55ff76fe76c0749dbefcc6d6d2d0666c362f91454623d97905a948df052ba02e1ae6b549146bf51abfb3c0c85f71bdbfdf86f10733bd5b369b9759cbec

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1719.exe

Filesize
184KB

MD5
e02a6c0c22f0682828f8ae40632396f2

SHA1
51e47710ae16b027cd6b6ca84384fd92e7207ab8

SHA256
8b9eec0a29f5e3690ee35ca504edd54cbc8e7290127342b68fcad92e923bccd4

SHA512
f4c391a71b1b6fb668de64e165c9c05a7b3e602fc51b072b33cc617e834d8e92e6bcccc10650af2fd0a7eecd37f5e8b0d61075d88813611285e6fd50656659f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18610.exe

Filesize
184KB

MD5
94ae16bd4d91e0d3a7b178da4c13e79d

SHA1
6fa44d4902eedaf1233bf214d9a19618b5808a6d

SHA256
aab051b5da3a74cbd2af31af40fbbe5a37ac16c63604d2cbfb998c545e7dcd86

SHA512
b4a20bab08cbae54ecd5a3b07ab111773de8287301a5795f31345e73670c3663506daa1a99fa5c15ab830e45cd95bfac0adb8fdf9bf3bc7f72f08ccbd82f00a9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18954.exe

Filesize
184KB

MD5
d019c178b6f895bdf9ed63ad87a7ccf1

SHA1
a0f3485911280b5044b31e503a5c1b0c771bfa21

SHA256
5680e9f71b827bdbdc7be55d38799269a9707492895728661695c572c57fb265

SHA512
4fc587d21ddcfbcac4f95ab96950c38b738e8274bd44aa752132413d689a726d9222131cad52af27b9db9c3072d75f07ebdf73f7683722a9b133f8caa6a9ca15

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20610.exe

Filesize
184KB

MD5
f7f934fddacbc7129ca26990a90891c1

SHA1
e5eb5d44a4247afed82c4ad2cb9f1609e02cd4ff

SHA256
8ddae9287dab143eecab48b1b11d5b6d3392f457e97d46bcf20f04dadc0c35b4

SHA512
a2c6f8ce50c031c4afbfbd267b8a20a019875e93334be69a2ba73151414668a6dea12b78bc8e0370fe02a7e4ed87368596d75c5be6be22b464da0e09bc9c393b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21886.exe

Filesize
184KB

MD5
ad4cfb4f202499055b873e7b67ff3a82

SHA1
62b288ecf2ebdc14d7f6e668ddaff6b1d0a4af79

SHA256
3cd3f62ebaf22c1de20219afb9aeb9cd5e41cd587438e9017080a36b57d1d931

SHA512
4fc51d4889d4df4a0418cf9bf89233df7296cf0ba5556791c13bba501f0385bc8f4aef5343356fdbc5923746ab00764bb44dd3b725ab98e58da8c47d9fa31858

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24090.exe

Filesize
184KB

MD5
21b13249db0c6b1a62f3160fe8839d31

SHA1
6cf43c067e9073d2401a6fb6ee1120bb1aeb3ee3

SHA256
45d7af02a4759bff157ae0eb84bd958fe9bed821b8a37ae9b2e5aded5e2dc641

SHA512
b0348b6792e10a5f606c85b491d80fc5993b068a2e0f416c8c5db33ab8eac4222afe442ab288dc60929a273ed823158df3b7fb315b531bb7f1511e6f268b257d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24832.exe

Filesize
184KB

MD5
fcf72db501fe2169c97d28217f07fb5e

SHA1
9a5ed6ee129f0d9a4460416046f6563026d3d5c5

SHA256
ba523e901e237b7554b36fa7eac9bda6437a52b9d049f8b1e295e5aec8828eaa

SHA512
e27164cdb1834d19997b0a66b6e0a04ff01b90b96600eaa476c5bbbced46d968a469027eb7060d951b90c27b5d2cdf14fe2fa89adff683996bdceeda67f7f3c5

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27470.exe

Filesize
184KB

MD5
fe3d979a987c07d82cab5290852a98ec

SHA1
18cdffa5fae2830d065a5add30d03b964981c9fe

SHA256
5b488f480f51ac8f340ff8e0f1ec69f29033c7190d57ecdfb99e8138eccf3160

SHA512
18c77e4f6366ed5d912e6cc059a8304d6af03560aff512bcd9d973e2f69d2265e2581ff099980a9c4df31077120da806c6cfa2fe7f4c5caf8423b1365fef3e3a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27844.exe

Filesize
184KB

MD5
926996242b204368e398af18d4b45697

SHA1
f61df75eed1f3ea4568f1408d611e0c4903b5ad0

SHA256
f6e157cce1ad839235aa50892579282d32bbc0521255faa10ee16ee29c42f663

SHA512
e007ef3f88c157da34bc6791af3f382b2aca6384a18a1b0bc638323f530817ef9efdd2afa6f05898c994550e6854ca427b6ef762e9f962d84137d8528aad5325

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-29592.exe

Filesize
184KB

MD5
357a3bfcfbe904b391c8b9c97941217a

SHA1
739b3beb0e0397280fa27c73943f8b8541c134c2

SHA256
6ceb4a0e6ff364a2e88d24b66f1160bf7ffd530cca0063c146de51934ec47ac4

SHA512
b428932286320c18620636fd1ffcbeb2d35fd5986d350a79d8341b3216086139fb5f665aec914570b7cbaa989facef286be2bff9c43cd1c2109370cb1f05ff70

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30814.exe

Filesize
184KB

MD5
9d2dd6965ef3059f77edd56155a2baae

SHA1
4b9a8493d38f02119d7d8d8157021c7c7f77c11f

SHA256
ed86495848113b6d92f41e1b076a956d07981d5fd5e992f5b32c0937016dafab

SHA512
d8195874784880276ec97b6bd818e411d57729045bc6238661dde82bcdf13f9a692cee95b5f7df623e604c3fab20669f52d8f3dbae2bddf59003a039af56d1f9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31298.exe

Filesize
184KB

MD5
f257bd5ee9dad10e723cb653d704c055

SHA1
fe93e7d15be0adcd21ed4e073f393d15aced2094

SHA256
b972fd8fa67d55a3b410888407c23199b6d44323de1f146723c849ed56a5423a

SHA512
78adf58f23723a9519b2261811fb45db3ef37ace36c5d767cc192cd6593b0bc4b9d6efacd1c6bdcf51eff26dcd9e40b72b4c903704f77438c612f6e09be288cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-3172.exe

Filesize
184KB

MD5
3e4b41642053d40da6f0af2dc1609ddb

SHA1
e5b760dfffc963317dfd40694472874bb18eb397

SHA256
3c6f834988a6eff0da9f0796780ad8c180bb3ee8b82d4a63e919beae7998d433

SHA512
94db1276bbfc2c0b3353b14b41872af52d1cf35fb4f1351e5297bb33fe74443bd2029816200cd57610a6af0341ff3db02182613ea90cf3dff57f8fed7cd9c335

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31760.exe

Filesize
184KB

MD5
3a092ce9d2f6f53f9d1203914abd906c

SHA1
df51dab3ca783b8a3bd7609d4f3171d558b171cd

SHA256
33eb284f33230dc4c601c0b0af150e713acb562f779acd3cb93f0c6caa309456

SHA512
1ff0dc07f2a9085f73718058a77dc04de3441b1d614b6e5646ad9518f1dc6c21898144629ed8b8961644aeaa9b78fb99f218b3c1cdab7fab1076f4e9827de34f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34178.exe

Filesize
184KB

MD5
6987157bf03ea1d7cebf82c1f6fff657

SHA1
3bcbb08eef25cf3e84048b5c008e744f80bcd690

SHA256
f743ebeeda63a042b67f44ac5bf5616927988d3beaa7075aede9e29ea8a5f076

SHA512
478dcf5b169e93a3b5a730ecadb7b8e5443533917456e202e138410b6f67402938fad3e55a75a64717048b7e5c0cb8ba2cc23429243bb010ed4c84259820ede3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34584.exe

Filesize
184KB

MD5
a9f39a4f83ff666cf82577f60cdc26d5

SHA1
4fd0ac2a04fcc87e8763b6940343fa0d0c15053c

SHA256
84c8e6afc640872cbfcf354fa34263b89e92cf1584aa1d3f41f6a1c4a7e701f9

SHA512
bfb5e9d519b3fb7fb4e6f2579497e384d409769ed04a87a5ae523b55823585b7a2504e4ed6e026eea9e5d0637344d8e4908368d4a1f144a7bb15f8b9968c1f08

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36254.exe

Filesize
184KB

MD5
a797a63f879c37243fc2b0536254aa34

SHA1
011bc7129543924ceb6ff52ade7e1f5cff2567c1

SHA256
f8842f42440e078b2e2560a328db2e67093eaf8b03868d6ac20db86e47942b97

SHA512
520d12d22c925c32c59bbe6e7cd126199102b223c5b93a0ec7a300f6c889a244c3467c3605983d0002090bf657ed97f601ce9c4db6181db4afd33dab9565be77

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36830.exe

Filesize
184KB

MD5
e5d78a7153a0ce32f2361c612bdd4b66

SHA1
37fbc3970867cfdbca42623ba3da0fc66e4db1f7

SHA256
d224009d045446e20178b5fdcac7bc05eb0b6d4f2883f90d1ecb953c09843b80

SHA512
002744605054d696e25ee7538edc993fa1a1a33e0f15dc93077babe50a2850fce2a8217d5a0d5fa153fc6fb624929f3298674ef63a8e879ef74ef41d9604e6fd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39592.exe

Filesize
184KB

MD5
412a8b4e185b431d5e2c4e5a7a884e16

SHA1
93c2d038839a181f53250903000ade76622f0b7f

SHA256
ca869348227a8f990c59adc02bc40dc7a37aa8e4c2bc96046766d75cf1d93e28

SHA512
d435fb994bfb30c83dc0bc1051e740c7e757cfd7cbab649b0cd25434860256c90f12eeccf933fd52a22b0b52f54a6176acff9ec85de6cdde249fbec9c61e3822

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39872.exe

Filesize
184KB

MD5
a45e42d016935dca0cb59b3610ccdf56

SHA1
0edf7e0413fd46b477aea1427791b49c0af16af0

SHA256
94cbce733dfe1d29bc4e157d16feaaa030370275e638aa41b2478ce1b7247bd3

SHA512
f0bfaaa9ce1da3ab06a92be5b5fca197bb79ab19b9010c3c078c428ceae0f9306a0dc21bb41c7c64379cc0c2a61d0217ecee017267c979084bec809176146af3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48040.exe

Filesize
184KB

MD5
b8f0a1377901f9f6f75b5c38c69252c9

SHA1
36da78d4dadfc6e0efdd5f5c086fc7f471f0ffb7

SHA256
aa0ab2bc825e3631cb33ae8b389dafbe3dfbb043235f072546e2c72d1e6652b4

SHA512
17355784ac9743f4c433c456735a7e3d0ef1923c3e3450510ac66e013dca17884d6cc1d60741ad9c6a07b37391dde95d3e3f79eb84cd899d0a6083a014027636

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-51906.exe

Filesize
184KB

MD5
accefe6cddf35c36750dda14b30db778

SHA1
5c74fc8d82eb1645244e38ce7ce926f182f08e9a

SHA256
d3f51d018b50e0956e495c909b29070931148c3a59116e988fec307b7c09f52a

SHA512
3a3516e672edbb1960af760e4bcb2b40b9e0bed549dd36e5f72587de0d1bc2b07b8cc83a3fead5dd073eefafc9410bd622e7c59213e54d7dcf14c4109eb03258

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52036.exe

Filesize
184KB

MD5
0f9fdeb0f234087f16c81936339abf82

SHA1
efefb614e6cce1b67b3c74729ded77113d0c0123

SHA256
9536c2050e191b77f09f37e2965f032837dce80ab4f6dce981d3b229d5527183

SHA512
50264dea82937cd657f3180d3f75c2ada05df6fea64afef00d9089b55df2f1e635eca31e831a691fc636fe3daf31cac91d606336be6bfc90b8d965584b6ab8ff

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52461.exe

Filesize
184KB

MD5
a583b147e6bdafd3e580781c148b5f7a

SHA1
193b54de2d290da03cb21a2d5a26d8758f464b04

SHA256
133a8822d41dd254d892f9d14ea675c91ef35c7bd58e4cb1b4d04e08909c2d48

SHA512
f5a2a92994aead347be9024fc04e3bbf9c863bb157cfee4f38903cc9ad623d8cce1cc6292c38eda0e6d18a9bdec22fca89363476dc96fe900ff59e1bae12f2c3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52612.exe

Filesize
184KB

MD5
ab4485f3a2b294677e4daf0c7bc9aede

SHA1
c4a3be2015f04017691053b2d879e2c017432e6b

SHA256
27732d9ec51671174009c88cc82f431ba9ca1a78a5a1b64f81ae338ca216f880

SHA512
1c3e8c3cd3aa94e7fb1bc370e4199a5c50f520e35878bec64b49fb85ee5aad653c50d77fa4205a4ee83ce4acda903f0258d91ce02a5d843106c64d9b54475ae3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53764.exe

Filesize
184KB

MD5
0a271fe84fb2d998128312050cbfea85

SHA1
3506a517aece76f6c5339baad9f7d57b927717e9

SHA256
bfa7f73935d1b4edc14834bdfc6a4cf1f9558220577210ec89a48697036245b8

SHA512
1a644844909d11abc1df127badf61c3128446e7bc30bdbab045feb4dabb1858b43ced3c58bc0e176bf4a3ed0aae9027be796d1f308cd30fb608341e76f5512e4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-5869.exe

Filesize
184KB

MD5
5e235bef67b9a0e77684435d0f91855e

SHA1
5c8e71baf3bb1468450fa5cf79a2eddfe2bf26cc

SHA256
889c62382d04570901bf310679491537db45df254a99caeea464123e0271199d

SHA512
d31a8f5bdfe6a467bf64d1f250261037e6bcf652d39e250b6cad717b9d5d0a7ac6ddc3f00e695def5315c9f8f9c75236b48cc725e2907c388b0df3cd0ddfdfb9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-60272.exe

Filesize
184KB

MD5
70a40cd8557f3d61212ea8d499178fe3

SHA1
95d2cc2c17826b9bea3c42a8c276b689279ea907

SHA256
62257bcac11845f523e795fda5708feef2693fbfe1c1b0193eb2eccee814b986

SHA512
4f6f39678d2a11c00d797f8188061ae592a78f53e9de85c7fd88707e338a1ce27ed5154a110082cc6a12c5f28173b8e5632238a373cfc47d40f61586c58443cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61728.exe

Filesize
184KB

MD5
137726a9dcbee53c3d7a90cdcc60a97a

SHA1
a87d2d3ae26bcb177fe8c79a2a57da3924e63f3d

SHA256
745fa415140d99b6accc39a87275679381ad41928f1ab0173ce56917ca218e15

SHA512
adaeff899774a4beccfab88dbc76a4ee6d2c94cb1a086f51ec18052a5c4f1d2bac05537d0c32eb9061a65b8adb2eab7fe1e3601c36659c6fed28fe9bed204d14

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62212.exe

Filesize
184KB

MD5
d04d4aa5cb4a483d8a6cee4cb31a736c

SHA1
a0a70de470e30a03e608e2d1e994fa3dc408daea

SHA256
bd02842457ed797c73f751a3b310ed97eb626197213fddcf0e8de167ff8e0909

SHA512
55b7346dc33962076d3a3a3bc930a5d1aeea9f0393587e7a1a0754114cc852cc5d0ae9cb0ec91d2914074c77b926fa7ea34aa795bcae59a013558660ebe8534e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63172.exe

Filesize
184KB

MD5
639a6ea968ae89dd0338a1ecffece0d7

SHA1
ade7104e9803d756f6a59097f8b5cb6598c475f2

SHA256
ba968074fdb9bbdef2bd83838e3b9c884b5c972d8712188bc7176fb7096a7852

SHA512
b2b09c840eb29277a3e4c0d10862a44101dca3c84cba3e8717923050675adbe5bf900a9e01d738f79091df11fb01c46d703a290d27b3acd3deb0a5cfa101adfd

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63878.exe

Filesize
184KB

MD5
29fbe5449033103a46b9be6445e3cdc5

SHA1
9ada508107fdaa43a83746d1ef532cf2a48356b9

SHA256
18141eca6eed8e71d11d5ec6a5b3f5493335bd96e25526649195c9f9f9368a77

SHA512
b99ecf61b7f02c92484fd3509adb27fe58ee6a5733b05a3ee5af4fd782237475885f738fec6254c68ed3688702737e951aa7257a24d93c004bf382b7877fa7ea

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7474.exe

Filesize
184KB

MD5
974823bf8165744792f6dcbcd3b41c22

SHA1
94da3e99535ecb75779b8d1652bcd664eb62ffd3

SHA256
e511345062ba2f9647c12f2075b4d12941868ce7127c9e83ff65625bae7c817d

SHA512
a2b3672c9a1632c44d69dd20075a89e0d7882b43f8904b8cb71e69889f306ee1b745606a6e536c193505150a1c8b1f197dc40c21aa29cd54e3258ea6b38a5d04

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-759.exe

Filesize
184KB

MD5
fbfc268533aee9e3b4f8b3c8836e7327

SHA1
ca02f7b15a02836891334f9ae38f43137d15b7dd

SHA256
747392e49e82d185837496aa3be60008527efb2a35c43513275ee714e49c0ab8

SHA512
d2ece8364dfa41550d2a2051376fd2e127a2529e9f148fc850a28206b24686c32e96be74630be75f62040d5cf2867399624f4e2bbdf593da2bc10842a211bd48

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8050.exe

Filesize
184KB

MD5
01920970b2b7d5f29267487c9ce32034

SHA1
6028ae38bce09ebcbd1b04c9488756aef087c50c

SHA256
46215523a48a3423dc48fb69535a365f3a22bb794ff78a6abdc760776ebff48d

SHA512
233703214bd0eaa07c2379ca2312e681422e6790165aa2ddb46e763b5a31137efffcc2e26f6d445ac81d007d01f3ed6a3bb5789341f7b1641e6b55d168b013f2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9109.exe

Filesize
184KB

MD5
019a715508f6e1bb26b6524f0b9c7f5b

SHA1
e7c6f910569c7e4008902a4b0fa27ef35ac7830d

SHA256
dcc5c95fc393e1959a0af0fc00c7794de1d41563673896d5c55dbef370d42af6

SHA512
1fdd83bb355262db2badd7e602dc0a45d1a9b6297bd991c2d341de33eb5a66c117bf76561a71d7d497b48917af7b7da81c4dc5d58493907130abdd97c2b999fb

Download Submit
memory/3320-2127-0x0000000000400000-0x000000000042E000-memory.dmp

Filesize
184KB

Download