93b3865708ed92c89f4bdc772e448bb0b5432e6614f813a321ba49c9f3a695ef

Analysis

max time kernel
150s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:42

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

93b3865708ed92c89f4bdc772e448bb0b5432e6614f813a321ba49c9f3a695ef.exe
Size

184KB
MD5

4ead104a72357ebec92815a3fc01fafe
SHA1

9e7275fc3d91da81489cc772af6b68cc98cd335f
SHA256

93b3865708ed92c89f4bdc772e448bb0b5432e6614f813a321ba49c9f3a695ef
SHA512

4cb272ebc0ffd71bb3e32e8ff8160ccdf3d8be4fd8564e97715fd93d07b2b9c7c6e84a762fc0dc166b9aea0ba23006627b94cfa92fed549426f92aa63092085a
SSDEEP

3072:hoy3dxoTlJMTjx3WeVwLJisUhlnViFFn3:homosHx3gLIsUhlnViFF

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

Processes:

Unicorn-21325.exeUnicorn-55534.exeUnicorn-9862.exeUnicorn-36912.exeUnicorn-8838.exeUnicorn-8838.exeUnicorn-31629.exeUnicorn-44270.exeUnicorn-11559.exeUnicorn-39038.exeUnicorn-46583.exeUnicorn-48659.exeUnicorn-52243.exeUnicorn-20225.exeUnicorn-1319.exeUnicorn-45523.exeUnicorn-18689.exeUnicorn-44023.exeUnicorn-24912.exeUnicorn-42212.exeUnicorn-9984.exeUnicorn-17529.exeUnicorn-21578.exeUnicorn-53648.exeUnicorn-33206.exeUnicorn-18558.exeUnicorn-23888.exeUnicorn-61054.exeUnicorn-23399.exeUnicorn-18791.exeUnicorn-12175.exeUnicorn-28900.exeUnicorn-8317.exeUnicorn-35152.exeUnicorn-34663.exeUnicorn-2121.exeUnicorn-34192.exeUnicorn-34192.exeUnicorn-57061.exeUnicorn-57061.exeUnicorn-52350.exeUnicorn-14695.exeUnicorn-34561.exeUnicorn-59895.exeUnicorn-12111.exeUnicorn-36990.exeUnicorn-44535.exeUnicorn-62288.exeUnicorn-12480.exeUnicorn-14052.exeUnicorn-14592.exeUnicorn-61224.exeUnicorn-18960.exeUnicorn-46074.exeUnicorn-402.exeUnicorn-60158.exeUnicorn-21456.exeUnicorn-21456.exeUnicorn-41252.exeUnicorn-61118.exeUnicorn-50106.exeUnicorn-28004.exeUnicorn-63952.exeUnicorn-63952.exe

pid	process
3428	Unicorn-21325.exe
2232	Unicorn-55534.exe
2640	Unicorn-9862.exe
3728	Unicorn-36912.exe
2360	Unicorn-8838.exe
3656	Unicorn-8838.exe
3080	Unicorn-31629.exe
3448	Unicorn-44270.exe
1620	Unicorn-11559.exe
1624	Unicorn-39038.exe
2268	Unicorn-46583.exe
4376	Unicorn-48659.exe
2100	Unicorn-52243.exe
2852	Unicorn-20225.exe
4460	Unicorn-1319.exe
2988	Unicorn-45523.exe
1892	Unicorn-18689.exe
3500	Unicorn-44023.exe
1752	Unicorn-24912.exe
3760	Unicorn-42212.exe
2084	Unicorn-9984.exe
1632	Unicorn-17529.exe
4800	Unicorn-21578.exe
4880	Unicorn-53648.exe
1180	Unicorn-33206.exe
860	Unicorn-18558.exe
2232	Unicorn-23888.exe
4864	Unicorn-61054.exe
1684	Unicorn-23399.exe
4620	Unicorn-18791.exe
2472	Unicorn-12175.exe
3556	Unicorn-28900.exe
3180	Unicorn-8317.exe
2924	Unicorn-35152.exe
2360	Unicorn-34663.exe
2148	Unicorn-2121.exe
3688	Unicorn-34192.exe
3184	Unicorn-34192.exe
2736	Unicorn-57061.exe
5040	Unicorn-57061.exe
4108	Unicorn-52350.exe
1508	Unicorn-14695.exe
1540	Unicorn-34561.exe
1728	Unicorn-59895.exe
1212	Unicorn-12111.exe
4008	Unicorn-36990.exe
668	Unicorn-44535.exe
1412	Unicorn-62288.exe
4356	Unicorn-12480.exe
3188	Unicorn-14052.exe
952	Unicorn-14592.exe
4036	Unicorn-61224.exe
4160	Unicorn-18960.exe
1280	Unicorn-46074.exe
1592	Unicorn-402.exe
1628	Unicorn-60158.exe
8	Unicorn-21456.exe
3872	Unicorn-21456.exe
2608	Unicorn-41252.exe
1676	Unicorn-61118.exe
964	Unicorn-50106.exe
4568	Unicorn-28004.exe
3860	Unicorn-63952.exe
2308	Unicorn-63952.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
4924	4180	WerFault.exe	93b3865708ed92c89f4bdc772e448bb0b5432e6614f813a321ba49c9f3a695ef.exe
964	3428	WerFault.exe	Unicorn-21325.exe
2820	2232	WerFault.exe	Unicorn-55534.exe
4104	2640	WerFault.exe	Unicorn-9862.exe
1520	3656	WerFault.exe	Unicorn-8838.exe
2760	2360	WerFault.exe	Unicorn-8838.exe
440	3728	WerFault.exe	Unicorn-36912.exe
8	3080	WerFault.exe	Unicorn-31629.exe
4180	3448	WerFault.exe	Unicorn-44270.exe
1292	1620	WerFault.exe	Unicorn-11559.exe
208	1624	WerFault.exe	Unicorn-39038.exe
4356	2268	WerFault.exe	Unicorn-46583.exe
464	4376	WerFault.exe	Unicorn-48659.exe
3872	2100	WerFault.exe	Unicorn-52243.exe
3228	2852	WerFault.exe	Unicorn-20225.exe
4148	4460	WerFault.exe	Unicorn-1319.exe
2120	1892	WerFault.exe	Unicorn-18689.exe
2640	2988	WerFault.exe	Unicorn-45523.exe
4856	1752	WerFault.exe	Unicorn-24912.exe
3228	3760	WerFault.exe	Unicorn-42212.exe
2332	2084	WerFault.exe	Unicorn-9984.exe
5072	1632	WerFault.exe	Unicorn-17529.exe
1292	4800	WerFault.exe	Unicorn-21578.exe
3132	860	WerFault.exe	Unicorn-18558.exe
3972	1180	WerFault.exe	Unicorn-33206.exe
2852	1592	WerFault.exe	Unicorn-402.exe
1632	2232	WerFault.exe	Unicorn-23888.exe
2688	1684	WerFault.exe	Unicorn-23399.exe
5196	2472	WerFault.exe	Unicorn-12175.exe
5904	2924	WerFault.exe	Unicorn-35152.exe
5896	3180	WerFault.exe	Unicorn-8317.exe
6012	4356	WerFault.exe	Unicorn-12480.exe
5308	1412	WerFault.exe	Unicorn-62288.exe
5168	1212	WerFault.exe	Unicorn-12111.exe
5612	4108	WerFault.exe	Unicorn-52350.exe
6072	1596	WerFault.exe	Unicorn-18425.exe
5848	4476	WerFault.exe	Unicorn-55312.exe
5956	1620	WerFault.exe	Unicorn-49555.exe
6096	4160	WerFault.exe	Unicorn-18960.exe
3004	5284	WerFault.exe	Unicorn-16950.exe
2384	6120	WerFault.exe	Unicorn-25142.exe
5600	5036	WerFault.exe	Unicorn-11852.exe
3644	5192	WerFault.exe	Unicorn-63440.exe
5528	2172	WerFault.exe	Unicorn-28624.exe
5344	5988	WerFault.exe	Unicorn-58051.exe
1704	2028	WerFault.exe	Unicorn-52316.exe
3848	5908	WerFault.exe	Unicorn-25430.exe
6000	2956	WerFault.exe	Unicorn-52316.exe
5708	4108	WerFault.exe	Unicorn-2913.exe
5288	5988	WerFault.exe	Unicorn-58051.exe
5204	208	WerFault.exe	Unicorn-9621.exe
5368	5752	WerFault.exe	Unicorn-58905.exe
4384	5780	WerFault.exe	Unicorn-46934.exe
5400	4632	WerFault.exe	Unicorn-7354.exe
6096	556	WerFault.exe	Unicorn-1877.exe
5156	6088	WerFault.exe	Unicorn-46038.exe
2372	4372	WerFault.exe	Unicorn-53657.exe
6568	4356	WerFault.exe	Unicorn-4117.exe
2892	1648	WerFault.exe	Unicorn-53657.exe
5724	5436	WerFault.exe	Unicorn-47449.exe
4648	1532	WerFault.exe	Unicorn-47797.exe
4584	5608	WerFault.exe	Unicorn-40281.exe
4472	1524	WerFault.exe	Unicorn-19579.exe
3548	5360		Unicorn-40120.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

93b3865708ed92c89f4bdc772e448bb0b5432e6614f813a321ba49c9f3a695ef.exeUnicorn-21325.exeUnicorn-9862.exeUnicorn-55534.exeUnicorn-8838.exeUnicorn-36912.exeUnicorn-8838.exeUnicorn-31629.exeUnicorn-44270.exeUnicorn-11559.exeUnicorn-39038.exeUnicorn-46583.exeUnicorn-48659.exeUnicorn-52243.exeUnicorn-20225.exeUnicorn-1319.exeUnicorn-45523.exeUnicorn-18689.exeUnicorn-44023.exeUnicorn-24912.exeUnicorn-42212.exeUnicorn-9984.exeUnicorn-17529.exeUnicorn-21578.exeUnicorn-53648.exeUnicorn-33206.exeUnicorn-18558.exeUnicorn-23888.exeUnicorn-61054.exeUnicorn-18791.exeUnicorn-12175.exeUnicorn-28900.exeUnicorn-8317.exeUnicorn-35152.exeUnicorn-2121.exeUnicorn-34663.exeUnicorn-34192.exeUnicorn-57061.exeUnicorn-57061.exeUnicorn-34192.exeUnicorn-52350.exeUnicorn-14695.exeUnicorn-34561.exeUnicorn-59895.exeUnicorn-12111.exeUnicorn-36990.exeUnicorn-44535.exeUnicorn-62288.exeUnicorn-12480.exeUnicorn-14052.exeUnicorn-14592.exeUnicorn-61224.exeUnicorn-18960.exeUnicorn-402.exeUnicorn-46074.exeUnicorn-60158.exeUnicorn-21456.exeUnicorn-21456.exeUnicorn-61118.exeUnicorn-50106.exeUnicorn-41252.exeUnicorn-28004.exeUnicorn-63952.exeUnicorn-63952.exe

pid	process
4180	93b3865708ed92c89f4bdc772e448bb0b5432e6614f813a321ba49c9f3a695ef.exe
3428	Unicorn-21325.exe
2640	Unicorn-9862.exe
2232	Unicorn-55534.exe
2360	Unicorn-8838.exe
3728	Unicorn-36912.exe
3656	Unicorn-8838.exe
3080	Unicorn-31629.exe
3448	Unicorn-44270.exe
1620	Unicorn-11559.exe
1624	Unicorn-39038.exe
2268	Unicorn-46583.exe
4376	Unicorn-48659.exe
2100	Unicorn-52243.exe
2852	Unicorn-20225.exe
4460	Unicorn-1319.exe
2988	Unicorn-45523.exe
1892	Unicorn-18689.exe
3500	Unicorn-44023.exe
1752	Unicorn-24912.exe
3760	Unicorn-42212.exe
2084	Unicorn-9984.exe
1632	Unicorn-17529.exe
4800	Unicorn-21578.exe
4880	Unicorn-53648.exe
1180	Unicorn-33206.exe
860	Unicorn-18558.exe
2232	Unicorn-23888.exe
4864	Unicorn-61054.exe
4620	Unicorn-18791.exe
2472	Unicorn-12175.exe
3556	Unicorn-28900.exe
3180	Unicorn-8317.exe
2924	Unicorn-35152.exe
2148	Unicorn-2121.exe
2360	Unicorn-34663.exe
3688	Unicorn-34192.exe
5040	Unicorn-57061.exe
2736	Unicorn-57061.exe
3184	Unicorn-34192.exe
4108	Unicorn-52350.exe
1508	Unicorn-14695.exe
1540	Unicorn-34561.exe
1728	Unicorn-59895.exe
1212	Unicorn-12111.exe
4008	Unicorn-36990.exe
668	Unicorn-44535.exe
1412	Unicorn-62288.exe
4356	Unicorn-12480.exe
3188	Unicorn-14052.exe
952	Unicorn-14592.exe
4036	Unicorn-61224.exe
4160	Unicorn-18960.exe
1592	Unicorn-402.exe
1280	Unicorn-46074.exe
1628	Unicorn-60158.exe
3872	Unicorn-21456.exe
8	Unicorn-21456.exe
1676	Unicorn-61118.exe
964	Unicorn-50106.exe
2608	Unicorn-41252.exe
4568	Unicorn-28004.exe
3860	Unicorn-63952.exe
2308	Unicorn-63952.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

93b3865708ed92c89f4bdc772e448bb0b5432e6614f813a321ba49c9f3a695ef.exeUnicorn-21325.exeUnicorn-9862.exeUnicorn-55534.exeUnicorn-8838.exeUnicorn-8838.exeUnicorn-31629.exeUnicorn-44270.exeUnicorn-11559.exeUnicorn-39038.exeUnicorn-46583.exeUnicorn-48659.exeUnicorn-52243.exeUnicorn-20225.exe

description	pid	process	target process
PID 4180 wrote to memory of 3428	4180	93b3865708ed92c89f4bdc772e448bb0b5432e6614f813a321ba49c9f3a695ef.exe	Unicorn-21325.exe
PID 4180 wrote to memory of 3428	4180	93b3865708ed92c89f4bdc772e448bb0b5432e6614f813a321ba49c9f3a695ef.exe	Unicorn-21325.exe
PID 4180 wrote to memory of 3428	4180	93b3865708ed92c89f4bdc772e448bb0b5432e6614f813a321ba49c9f3a695ef.exe	Unicorn-21325.exe
PID 4180 wrote to memory of 2232	4180	93b3865708ed92c89f4bdc772e448bb0b5432e6614f813a321ba49c9f3a695ef.exe	Unicorn-55534.exe
PID 4180 wrote to memory of 2232	4180	93b3865708ed92c89f4bdc772e448bb0b5432e6614f813a321ba49c9f3a695ef.exe	Unicorn-55534.exe
PID 4180 wrote to memory of 2232	4180	93b3865708ed92c89f4bdc772e448bb0b5432e6614f813a321ba49c9f3a695ef.exe	Unicorn-55534.exe
PID 3428 wrote to memory of 2640	3428	Unicorn-21325.exe	Unicorn-9862.exe
PID 3428 wrote to memory of 2640	3428	Unicorn-21325.exe	Unicorn-9862.exe
PID 3428 wrote to memory of 2640	3428	Unicorn-21325.exe	Unicorn-9862.exe
PID 3428 wrote to memory of 3728	3428	Unicorn-21325.exe	Unicorn-36912.exe
PID 3428 wrote to memory of 3728	3428	Unicorn-21325.exe	Unicorn-36912.exe
PID 3428 wrote to memory of 3728	3428	Unicorn-21325.exe	Unicorn-36912.exe
PID 2640 wrote to memory of 3656	2640	Unicorn-9862.exe	Unicorn-8838.exe
PID 2640 wrote to memory of 3656	2640	Unicorn-9862.exe	Unicorn-8838.exe
PID 2640 wrote to memory of 3656	2640	Unicorn-9862.exe	Unicorn-8838.exe
PID 2232 wrote to memory of 2360	2232	Unicorn-55534.exe	Unicorn-8838.exe
PID 2232 wrote to memory of 2360	2232	Unicorn-55534.exe	Unicorn-8838.exe
PID 2232 wrote to memory of 2360	2232	Unicorn-55534.exe	Unicorn-8838.exe
PID 3656 wrote to memory of 3080	3656	Unicorn-8838.exe	Unicorn-31629.exe
PID 3656 wrote to memory of 3080	3656	Unicorn-8838.exe	Unicorn-31629.exe
PID 3656 wrote to memory of 3080	3656	Unicorn-8838.exe	Unicorn-31629.exe
PID 2640 wrote to memory of 3448	2640	Unicorn-9862.exe	Unicorn-44270.exe
PID 2640 wrote to memory of 3448	2640	Unicorn-9862.exe	Unicorn-44270.exe
PID 2640 wrote to memory of 3448	2640	Unicorn-9862.exe	Unicorn-44270.exe
PID 2360 wrote to memory of 1620	2360	Unicorn-8838.exe	Unicorn-11559.exe
PID 2360 wrote to memory of 1620	2360	Unicorn-8838.exe	Unicorn-11559.exe
PID 2360 wrote to memory of 1620	2360	Unicorn-8838.exe	Unicorn-11559.exe
PID 3080 wrote to memory of 1624	3080	Unicorn-31629.exe	Unicorn-39038.exe
PID 3080 wrote to memory of 1624	3080	Unicorn-31629.exe	Unicorn-39038.exe
PID 3080 wrote to memory of 1624	3080	Unicorn-31629.exe	Unicorn-39038.exe
PID 3656 wrote to memory of 2268	3656	Unicorn-8838.exe	Unicorn-46583.exe
PID 3656 wrote to memory of 2268	3656	Unicorn-8838.exe	Unicorn-46583.exe
PID 3656 wrote to memory of 2268	3656	Unicorn-8838.exe	Unicorn-46583.exe
PID 3448 wrote to memory of 4376	3448	Unicorn-44270.exe	Unicorn-48659.exe
PID 3448 wrote to memory of 4376	3448	Unicorn-44270.exe	Unicorn-48659.exe
PID 3448 wrote to memory of 4376	3448	Unicorn-44270.exe	Unicorn-48659.exe
PID 1620 wrote to memory of 2100	1620	Unicorn-11559.exe	Unicorn-52243.exe
PID 1620 wrote to memory of 2100	1620	Unicorn-11559.exe	Unicorn-52243.exe
PID 1620 wrote to memory of 2100	1620	Unicorn-11559.exe	Unicorn-52243.exe
PID 1624 wrote to memory of 2852	1624	Unicorn-39038.exe	Unicorn-20225.exe
PID 1624 wrote to memory of 2852	1624	Unicorn-39038.exe	Unicorn-20225.exe
PID 1624 wrote to memory of 2852	1624	Unicorn-39038.exe	Unicorn-20225.exe
PID 3080 wrote to memory of 4460	3080	Unicorn-31629.exe	Unicorn-1319.exe
PID 3080 wrote to memory of 4460	3080	Unicorn-31629.exe	Unicorn-1319.exe
PID 3080 wrote to memory of 4460	3080	Unicorn-31629.exe	Unicorn-1319.exe
PID 2268 wrote to memory of 2988	2268	Unicorn-46583.exe	Unicorn-45523.exe
PID 2268 wrote to memory of 2988	2268	Unicorn-46583.exe	Unicorn-45523.exe
PID 2268 wrote to memory of 2988	2268	Unicorn-46583.exe	Unicorn-45523.exe
PID 4376 wrote to memory of 1892	4376	Unicorn-48659.exe	Unicorn-18689.exe
PID 4376 wrote to memory of 1892	4376	Unicorn-48659.exe	Unicorn-18689.exe
PID 4376 wrote to memory of 1892	4376	Unicorn-48659.exe	Unicorn-18689.exe
PID 3448 wrote to memory of 3500	3448	Unicorn-44270.exe	Unicorn-44023.exe
PID 3448 wrote to memory of 3500	3448	Unicorn-44270.exe	Unicorn-44023.exe
PID 3448 wrote to memory of 3500	3448	Unicorn-44270.exe	Unicorn-44023.exe
PID 2100 wrote to memory of 1752	2100	Unicorn-52243.exe	Unicorn-24912.exe
PID 2100 wrote to memory of 1752	2100	Unicorn-52243.exe	Unicorn-24912.exe
PID 2100 wrote to memory of 1752	2100	Unicorn-52243.exe	Unicorn-24912.exe
PID 1620 wrote to memory of 3760	1620	Unicorn-11559.exe	Unicorn-42212.exe
PID 1620 wrote to memory of 3760	1620	Unicorn-11559.exe	Unicorn-42212.exe
PID 1620 wrote to memory of 3760	1620	Unicorn-11559.exe	Unicorn-42212.exe
PID 2852 wrote to memory of 2084	2852	Unicorn-20225.exe	Unicorn-9984.exe
PID 2852 wrote to memory of 2084	2852	Unicorn-20225.exe	Unicorn-9984.exe
PID 2852 wrote to memory of 2084	2852	Unicorn-20225.exe	Unicorn-9984.exe
PID 1624 wrote to memory of 1632	1624	Unicorn-39038.exe	Unicorn-17529.exe

C:\Users\Admin\AppData\Local\Temp\93b3865708ed92c89f4bdc772e448bb0b5432e6614f813a321ba49c9f3a695ef.exe
"C:\Users\Admin\AppData\Local\Temp\93b3865708ed92c89f4bdc772e448bb0b5432e6614f813a321ba49c9f3a695ef.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-21325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21325.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-9862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9862.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-8838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8838.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-31629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31629.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-39038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39038.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-20225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20225.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-9984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9984.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-12175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12175.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2472

C:\Users\Admin\AppData\Local\Temp\Unicorn-36990.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36990.exe
10⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-57808.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57808.exe
11⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-49680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49680.exe
12⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
13⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-14924.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14924.exe
14⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-12824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12824.exe
15⤵
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-11355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11355.exe
16⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-6649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6649.exe
11⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-36880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36880.exe
12⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-62556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62556.exe
13⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-56793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56793.exe
14⤵
PID:2132

C:\Users\Admin\AppData\Local\Temp\Unicorn-62976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62976.exe
15⤵
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-21497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21497.exe
10⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\Unicorn-49104.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49104.exe
11⤵
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
12⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-11852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11852.exe
13⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-52316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52316.exe
14⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-19036.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19036.exe
15⤵
PID:1932

C:\Users\Admin\AppData\Local\Temp\Unicorn-32665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32665.exe
16⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-7637.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7637.exe
17⤵
PID:3788

C:\Users\Admin\AppData\Local\Temp\Unicorn-12309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12309.exe
18⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-33689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33689.exe
19⤵
PID:4364

C:\Users\Admin\AppData\Local\Temp\Unicorn-15326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15326.exe
20⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-36597.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36597.exe
21⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-6716.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6716.exe
16⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
17⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-37621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37621.exe
18⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-42844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42844.exe
19⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-61529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61529.exe
20⤵
PID:2424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 652
15⤵
- Program crash
PID:6000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 720
14⤵
- Program crash
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2472 -s 740
10⤵
- Program crash
PID:5196

C:\Users\Admin\AppData\Local\Temp\Unicorn-44535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44535.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:668

C:\Users\Admin\AppData\Local\Temp\Unicorn-34046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34046.exe
10⤵
PID:468

C:\Users\Admin\AppData\Local\Temp\Unicorn-42960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42960.exe
11⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-16336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16336.exe
12⤵
PID:4204

C:\Users\Admin\AppData\Local\Temp\Unicorn-58841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58841.exe
13⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-34043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34043.exe
14⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\Unicorn-62976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62976.exe
15⤵
PID:3744

C:\Users\Admin\AppData\Local\Temp\Unicorn-17942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17942.exe
16⤵
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-21.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21.exe
17⤵
PID:3628

C:\Users\Admin\AppData\Local\Temp\Unicorn-25206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25206.exe
10⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-59646.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59646.exe
11⤵
PID:632

C:\Users\Admin\AppData\Local\Temp\Unicorn-51804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51804.exe
12⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-18262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18262.exe
13⤵
PID:3580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2084 -s 760
9⤵
- Program crash
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-28900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28900.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-62288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62288.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-26366.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26366.exe
10⤵
PID:1084

C:\Users\Admin\AppData\Local\Temp\Unicorn-24979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24979.exe
11⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\Unicorn-36880.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36880.exe
12⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-9847.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9847.exe
13⤵
PID:3088

C:\Users\Admin\AppData\Local\Temp\Unicorn-40028.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40028.exe
14⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-50201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50201.exe
15⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-54272.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54272.exe
16⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
17⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\Unicorn-8539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8539.exe
18⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
19⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-38645.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38645.exe
20⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1412 -s 720
10⤵
- Program crash
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-16889.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16889.exe
9⤵
PID:3452

C:\Users\Admin\AppData\Local\Temp\Unicorn-26515.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26515.exe
10⤵
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-19283.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19283.exe
11⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-59131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59131.exe
12⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-56793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56793.exe
13⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-62976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62976.exe
14⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-4117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4117.exe
15⤵
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-53270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53270.exe
16⤵
PID:1784

C:\Users\Admin\AppData\Local\Temp\Unicorn-36085.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36085.exe
17⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exe
18⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-26802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26802.exe
19⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4356 -s 636
16⤵
- Program crash
PID:6568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2852 -s 724
8⤵
- Program crash
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-17529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17529.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-8317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8317.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3180

C:\Users\Admin\AppData\Local\Temp\Unicorn-12480.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12480.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4356

C:\Users\Admin\AppData\Local\Temp\Unicorn-54736.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54736.exe
10⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-17662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17662.exe
11⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\Unicorn-58051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58051.exe
12⤵
PID:5988

C:\Users\Admin\AppData\Local\Temp\Unicorn-22203.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22203.exe
13⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-46934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46934.exe
14⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-6266.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6266.exe
15⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\Unicorn-26582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26582.exe
16⤵
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-40120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40120.exe
17⤵
PID:544

C:\Users\Admin\AppData\Local\Temp\Unicorn-18332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18332.exe
18⤵
PID:3704

C:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exe
19⤵
PID:632

C:\Users\Admin\AppData\Local\Temp\Unicorn-26802.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26802.exe
20⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5780 -s 748
15⤵
- Program crash
PID:4384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5988 -s 724
13⤵
- Program crash
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5988 -s 744
13⤵
- Program crash
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4356 -s 744
10⤵
- Program crash
PID:6012

C:\Users\Admin\AppData\Local\Temp\Unicorn-18425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18425.exe
9⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\Unicorn-17662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17662.exe
10⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-57235.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57235.exe
11⤵
PID:4992

C:\Users\Admin\AppData\Local\Temp\Unicorn-11904.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11904.exe
12⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-30614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30614.exe
13⤵
PID:672

C:\Users\Admin\AppData\Local\Temp\Unicorn-7354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7354.exe
14⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exe
15⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-9560.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9560.exe
16⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-45465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45465.exe
17⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\Unicorn-63071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63071.exe
18⤵
PID:1332

C:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exe
19⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-40626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40626.exe
20⤵
PID:2904

C:\Users\Admin\AppData\Local\Temp\Unicorn-26337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26337.exe
15⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-33016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33016.exe
16⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-37621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37621.exe
17⤵
PID:1220

C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
18⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-22709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22709.exe
19⤵
PID:3388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1596 -s 656
10⤵
- Program crash
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3180 -s 748
9⤵
- Program crash
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-14052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14052.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3188

C:\Users\Admin\AppData\Local\Temp\Unicorn-55312.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55312.exe
9⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-61517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61517.exe
10⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-58051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58051.exe
11⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-52316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52316.exe
12⤵
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-14074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14074.exe
13⤵
PID:3172

C:\Users\Admin\AppData\Local\Temp\Unicorn-6263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6263.exe
14⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-53657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53657.exe
15⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\Unicorn-15381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15381.exe
16⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-41208.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41208.exe
17⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-38367.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38367.exe
18⤵
PID:6836

C:\Users\Admin\AppData\Local\Temp\Unicorn-12318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12318.exe
19⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1648 -s 648
16⤵
- Program crash
PID:2892

C:\Users\Admin\AppData\Local\Temp\Unicorn-25797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25797.exe
14⤵
PID:4448

C:\Users\Admin\AppData\Local\Temp\Unicorn-60249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60249.exe
15⤵
PID:952

C:\Users\Admin\AppData\Local\Temp\Unicorn-42454.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42454.exe
16⤵
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-46940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46940.exe
17⤵
PID:5380

C:\Users\Admin\AppData\Local\Temp\Unicorn-52822.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52822.exe
18⤵
PID:6420

C:\Users\Admin\AppData\Local\Temp\Unicorn-1140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1140.exe
19⤵
PID:1584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4476 -s 708
10⤵
- Program crash
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-16950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16950.exe
9⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-42049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42049.exe
10⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-55416.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55416.exe
11⤵
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-63513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63513.exe
12⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-25339.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25339.exe
13⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-7927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7927.exe
14⤵
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-65046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65046.exe
15⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-51807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51807.exe
16⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
17⤵
PID:6552

C:\Users\Admin\AppData\Local\Temp\Unicorn-8987.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8987.exe
18⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5284 -s 636
10⤵
- Program crash
PID:3004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1632 -s 716
8⤵
- Program crash
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1624 -s 724
7⤵
- Program crash
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-1319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1319.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-18791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18791.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4620

C:\Users\Admin\AppData\Local\Temp\Unicorn-12111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12111.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1212

C:\Users\Admin\AppData\Local\Temp\Unicorn-41726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41726.exe
9⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-25142.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25142.exe
10⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6120 -s 640
11⤵
- Program crash
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-23670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23670.exe
9⤵
PID:4932

C:\Users\Admin\AppData\Local\Temp\Unicorn-28624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28624.exe
10⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\Unicorn-18774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18774.exe
11⤵
PID:1924

C:\Users\Admin\AppData\Local\Temp\Unicorn-28859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28859.exe
12⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\Unicorn-6263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6263.exe
13⤵
PID:4500

C:\Users\Admin\AppData\Local\Temp\Unicorn-53657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53657.exe
14⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\Unicorn-59289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59289.exe
15⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-19579.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19579.exe
16⤵
PID:1524

C:\Users\Admin\AppData\Local\Temp\Unicorn-40479.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40479.exe
17⤵
PID:6740

C:\Users\Admin\AppData\Local\Temp\Unicorn-45813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45813.exe
18⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-36828.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36828.exe
19⤵
PID:1016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1524 -s 664
17⤵
- Program crash
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4372 -s 632
15⤵
- Program crash
PID:2372

C:\Users\Admin\AppData\Local\Temp\Unicorn-11324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11324.exe
13⤵
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
14⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-62075.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62075.exe
15⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
16⤵
PID:1732

C:\Users\Admin\AppData\Local\Temp\Unicorn-57311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57311.exe
17⤵
PID:3476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2172 -s 716
11⤵
- Program crash
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1212 -s 720
9⤵
- Program crash
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-3303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3303.exe
8⤵
PID:4360

C:\Users\Admin\AppData\Local\Temp\Unicorn-29950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29950.exe
9⤵
PID:3468

C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
10⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-52800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52800.exe
11⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-31352.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31352.exe
12⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-3258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3258.exe
13⤵
PID:1896

C:\Users\Admin\AppData\Local\Temp\Unicorn-40543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40543.exe
14⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-23163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23163.exe
15⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-20313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20313.exe
16⤵
PID:5484

C:\Users\Admin\AppData\Local\Temp\Unicorn-25333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25333.exe
17⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-5150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5150.exe
18⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-57311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57311.exe
19⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4460 -s 732
7⤵
- Program crash
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 744
6⤵
- Program crash
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-46583.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46583.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2268

C:\Users\Admin\AppData\Local\Temp\Unicorn-45523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45523.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-53648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53648.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4880

C:\Users\Admin\AppData\Local\Temp\Unicorn-34192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34192.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3688

C:\Users\Admin\AppData\Local\Temp\Unicorn-21456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21456.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:8

C:\Users\Admin\AppData\Local\Temp\Unicorn-23545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23545.exe
9⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-16638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16638.exe
10⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-63440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63440.exe
11⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-35222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35222.exe
12⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-9621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9621.exe
13⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 208 -s 640
14⤵
- Program crash
PID:5204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5192 -s 644
12⤵
- Program crash
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-41252.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41252.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2608

C:\Users\Admin\AppData\Local\Temp\Unicorn-52627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52627.exe
9⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\Unicorn-5708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5708.exe
10⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-55038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55038.exe
11⤵
PID:3884

C:\Users\Admin\AppData\Local\Temp\Unicorn-13089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13089.exe
12⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-16504.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16504.exe
13⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-57183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57183.exe
14⤵
PID:4196

C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
15⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-8539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8539.exe
16⤵
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
17⤵
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-37919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37919.exe
18⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\Unicorn-19574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19574.exe
9⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-52800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52800.exe
10⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\Unicorn-18262.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18262.exe
11⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\Unicorn-3258.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3258.exe
12⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-28182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28182.exe
13⤵
PID:4564

C:\Users\Admin\AppData\Local\Temp\Unicorn-57058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57058.exe
14⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-47797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47797.exe
15⤵
PID:1532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1532 -s 608
16⤵
- Program crash
PID:4648

C:\Users\Admin\AppData\Local\Temp\Unicorn-57061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57061.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-60158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60158.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-61434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61434.exe
9⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-23545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23545.exe
8⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-36243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36243.exe
9⤵
PID:6112

C:\Users\Admin\AppData\Local\Temp\Unicorn-158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-158.exe
10⤵
PID:2892

C:\Users\Admin\AppData\Local\Temp\Unicorn-47355.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47355.exe
11⤵
PID:3788

C:\Users\Admin\AppData\Local\Temp\Unicorn-7354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7354.exe
12⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-57183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57183.exe
13⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
14⤵
PID:3812

C:\Users\Admin\AppData\Local\Temp\Unicorn-37621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37621.exe
15⤵
PID:3052

C:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exe
16⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-35058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35058.exe
17⤵
PID:6516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2988 -s 740
7⤵
- Program crash
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-33206.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33206.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-2121.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2121.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2148

C:\Users\Admin\AppData\Local\Temp\Unicorn-18960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18960.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-17150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17150.exe
9⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\Unicorn-38928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38928.exe
10⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-58051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58051.exe
11⤵
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-28354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28354.exe
12⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-37270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37270.exe
13⤵
PID:3328

C:\Users\Admin\AppData\Local\Temp\Unicorn-57528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57528.exe
14⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-58552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58552.exe
15⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-48473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48473.exe
16⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-7860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7860.exe
17⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-50421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50421.exe
18⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-61529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61529.exe
19⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-11550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11550.exe
15⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-38943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38943.exe
16⤵
PID:6804

C:\Users\Admin\AppData\Local\Temp\Unicorn-3483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3483.exe
17⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-32487.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32487.exe
9⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-253.exe
10⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4160 -s 772
9⤵
- Program crash
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-61285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61285.exe
8⤵
PID:1656

C:\Users\Admin\AppData\Local\Temp\Unicorn-50817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50817.exe
9⤵
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-158.exe
10⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\Unicorn-52316.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52316.exe
11⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-57686.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57686.exe
12⤵
PID:4156

C:\Users\Admin\AppData\Local\Temp\Unicorn-11224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11224.exe
13⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-6101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6101.exe
14⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\Unicorn-58902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58902.exe
15⤵
PID:3992

C:\Users\Admin\AppData\Local\Temp\Unicorn-63958.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63958.exe
16⤵
PID:712

C:\Users\Admin\AppData\Local\Temp\Unicorn-43551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43551.exe
17⤵
PID:6928

C:\Users\Admin\AppData\Local\Temp\Unicorn-55263.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55263.exe
18⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-26111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26111.exe
15⤵
PID:1180

C:\Users\Admin\AppData\Local\Temp\Unicorn-17439.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17439.exe
16⤵
PID:6216

C:\Users\Admin\AppData\Local\Temp\Unicorn-55775.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55775.exe
17⤵
PID:7124

C:\Users\Admin\AppData\Local\Temp\Unicorn-61952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61952.exe
13⤵
PID:5600

C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
14⤵
PID:5100

C:\Users\Admin\AppData\Local\Temp\Unicorn-8539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8539.exe
15⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-25055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25055.exe
16⤵
PID:4228

C:\Users\Admin\AppData\Local\Temp\Unicorn-55132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55132.exe
17⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2028 -s 636
12⤵
- Program crash
PID:1704

C:\Users\Admin\AppData\Local\Temp\Unicorn-46074.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46074.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1280

C:\Users\Admin\AppData\Local\Temp\Unicorn-49555.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49555.exe
8⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-17299.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17299.exe
9⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-55038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55038.exe
10⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-37051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37051.exe
11⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-34043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34043.exe
12⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-37270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37270.exe
13⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-57528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57528.exe
14⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-15381.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15381.exe
15⤵
PID:5588

C:\Users\Admin\AppData\Local\Temp\Unicorn-48473.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48473.exe
16⤵
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-58268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58268.exe
17⤵
PID:6776

C:\Users\Admin\AppData\Local\Temp\Unicorn-26111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26111.exe
15⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-11444.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11444.exe
16⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-5531.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5531.exe
17⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 712
9⤵
- Program crash
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-62394.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62394.exe
8⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1180 -s 764
7⤵
- Program crash
PID:3972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2268 -s 720
6⤵
- Program crash
PID:4356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 660
5⤵
- Program crash
PID:1520

C:\Users\Admin\AppData\Local\Temp\Unicorn-44270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44270.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3448

C:\Users\Admin\AppData\Local\Temp\Unicorn-48659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48659.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4376

C:\Users\Admin\AppData\Local\Temp\Unicorn-18689.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18689.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-21578.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21578.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-35152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35152.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2924

C:\Users\Admin\AppData\Local\Temp\Unicorn-14592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14592.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:952

C:\Users\Admin\AppData\Local\Temp\Unicorn-64293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64293.exe
10⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-38017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38017.exe
11⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-20310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20310.exe
12⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\Unicorn-34043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34043.exe
13⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-62976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62976.exe
14⤵
PID:5304

C:\Users\Admin\AppData\Local\Temp\Unicorn-54008.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54008.exe
15⤵
PID:1012

C:\Users\Admin\AppData\Local\Temp\Unicorn-51734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51734.exe
16⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-10651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10651.exe
17⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
18⤵
PID:6392

C:\Users\Admin\AppData\Local\Temp\Unicorn-41311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41311.exe
19⤵
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-3934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3934.exe
15⤵
PID:684

C:\Users\Admin\AppData\Local\Temp\Unicorn-43551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43551.exe
16⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-19510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19510.exe
9⤵
PID:4784

C:\Users\Admin\AppData\Local\Temp\Unicorn-23443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23443.exe
10⤵
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-33357.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33357.exe
11⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2924 -s 756
9⤵
- Program crash
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-61224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61224.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-22718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22718.exe
9⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\Unicorn-8445.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8445.exe
10⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-60606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60606.exe
11⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\Unicorn-38587.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38587.exe
12⤵
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-53368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53368.exe
13⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-38806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38806.exe
14⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-57528.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57528.exe
15⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-41305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41305.exe
16⤵
PID:3504

C:\Users\Admin\AppData\Local\Temp\Unicorn-18616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18616.exe
17⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\Unicorn-40562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40562.exe
18⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-45813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45813.exe
19⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-16501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16501.exe
20⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\Unicorn-26111.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26111.exe
16⤵
PID:4396

C:\Users\Admin\AppData\Local\Temp\Unicorn-57692.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57692.exe
17⤵
PID:6752

C:\Users\Admin\AppData\Local\Temp\Unicorn-64506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64506.exe
9⤵
PID:5408

C:\Users\Admin\AppData\Local\Temp\Unicorn-38017.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38017.exe
10⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\Unicorn-51804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51804.exe
11⤵
PID:2596

C:\Users\Admin\AppData\Local\Temp\Unicorn-58905.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58905.exe
12⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-13336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13336.exe
13⤵
PID:5964

C:\Users\Admin\AppData\Local\Temp\Unicorn-32726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32726.exe
14⤵
PID:4964

C:\Users\Admin\AppData\Local\Temp\Unicorn-55641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55641.exe
15⤵
PID:2120

C:\Users\Admin\AppData\Local\Temp\Unicorn-11447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11447.exe
16⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-41820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41820.exe
17⤵
PID:6492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5752 -s 632
13⤵
- Program crash
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4800 -s 740
8⤵
- Program crash
PID:1292

C:\Users\Admin\AppData\Local\Temp\Unicorn-34663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34663.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-402.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1592 -s 628
9⤵
- Program crash
PID:2852

C:\Users\Admin\AppData\Local\Temp\Unicorn-42102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42102.exe
8⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\Unicorn-36243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36243.exe
9⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1892 -s 724
7⤵
- Program crash
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4376 -s 728
6⤵
- Program crash
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-44023.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44023.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3500

C:\Users\Admin\AppData\Local\Temp\Unicorn-18558.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18558.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:860

C:\Users\Admin\AppData\Local\Temp\Unicorn-34192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34192.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3184

C:\Users\Admin\AppData\Local\Temp\Unicorn-61118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61118.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-52627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52627.exe
9⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-24318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24318.exe
10⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-25552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25552.exe
11⤵
PID:876

C:\Users\Admin\AppData\Local\Temp\Unicorn-58661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58661.exe
9⤵
PID:3172

C:\Users\Admin\AppData\Local\Temp\Unicorn-52800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52800.exe
10⤵
PID:5604

C:\Users\Admin\AppData\Local\Temp\Unicorn-48601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48601.exe
11⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\Unicorn-45791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45791.exe
12⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-58265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58265.exe
13⤵
PID:2148

C:\Users\Admin\AppData\Local\Temp\Unicorn-17343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17343.exe
14⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-37621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37621.exe
15⤵
PID:5672

C:\Users\Admin\AppData\Local\Temp\Unicorn-1204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1204.exe
16⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-42172.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42172.exe
16⤵
PID:4748

C:\Users\Admin\AppData\Local\Temp\Unicorn-17586.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17586.exe
17⤵
PID:2644

C:\Users\Admin\AppData\Local\Temp\Unicorn-13156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13156.exe
8⤵
PID:3788

C:\Users\Admin\AppData\Local\Temp\Unicorn-43472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43472.exe
9⤵
PID:3696

C:\Users\Admin\AppData\Local\Temp\Unicorn-13388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13388.exe
10⤵
PID:3848

C:\Users\Admin\AppData\Local\Temp\Unicorn-31574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31574.exe
11⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\Unicorn-39004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39004.exe
12⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-62976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62976.exe
13⤵
PID:2752

C:\Users\Admin\AppData\Local\Temp\Unicorn-44377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44377.exe
14⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\Unicorn-5242.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5242.exe
15⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\Unicorn-64626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64626.exe
16⤵
PID:5760

C:\Users\Admin\AppData\Local\Temp\Unicorn-53941.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53941.exe
17⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\Unicorn-37919.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37919.exe
18⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-50106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50106.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-61434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61434.exe
8⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-16912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16912.exe
9⤵
PID:5936

C:\Users\Admin\AppData\Local\Temp\Unicorn-13089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13089.exe
10⤵
PID:3728

C:\Users\Admin\AppData\Local\Temp\Unicorn-24184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24184.exe
11⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-13656.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13656.exe
12⤵
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-59517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59517.exe
13⤵
PID:2936

C:\Users\Admin\AppData\Local\Temp\Unicorn-48598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48598.exe
14⤵
PID:3556

C:\Users\Admin\AppData\Local\Temp\Unicorn-21404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21404.exe
15⤵
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-22709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22709.exe
16⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 860 -s 648
7⤵
- Program crash
PID:3132

C:\Users\Admin\AppData\Local\Temp\Unicorn-57061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57061.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-21456.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21456.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-25217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25217.exe
8⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\Unicorn-44621.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44621.exe
9⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-2553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2553.exe
8⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-63440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63440.exe
9⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-25430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25430.exe
10⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-55190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55190.exe
11⤵
PID:4032

C:\Users\Admin\AppData\Local\Temp\Unicorn-62651.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62651.exe
12⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-49848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49848.exe
13⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-34040.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34040.exe
14⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-18616.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18616.exe
15⤵
PID:4008

C:\Users\Admin\AppData\Local\Temp\Unicorn-43551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43551.exe
16⤵
PID:6920

C:\Users\Admin\AppData\Local\Temp\Unicorn-3483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3483.exe
17⤵
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-59106.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59106.exe
14⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\Unicorn-43551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43551.exe
15⤵
PID:6888

C:\Users\Admin\AppData\Local\Temp\Unicorn-2907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2907.exe
16⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-61529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61529.exe
17⤵
PID:5040

C:\Users\Admin\AppData\Local\Temp\Unicorn-56607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56607.exe
12⤵
PID:3996

C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
13⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-8539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8539.exe
14⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
15⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-38005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38005.exe
16⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5908 -s 664
11⤵
- Program crash
PID:3848

C:\Users\Admin\AppData\Local\Temp\Unicorn-23545.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23545.exe
7⤵
PID:2596

C:\Users\Admin\AppData\Local\Temp\Unicorn-21246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21246.exe
8⤵
PID:4776

C:\Users\Admin\AppData\Local\Temp\Unicorn-36606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36606.exe
9⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-59643.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59643.exe
10⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\Unicorn-55833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55833.exe
11⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-13943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13943.exe
12⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-53657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53657.exe
13⤵
PID:416

C:\Users\Admin\AppData\Local\Temp\Unicorn-17343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17343.exe
14⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-46261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46261.exe
15⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-50869.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50869.exe
16⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\Unicorn-58780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58780.exe
17⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-61952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61952.exe
12⤵
PID:4320

C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
13⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-43039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43039.exe
14⤵
PID:6232

C:\Users\Admin\AppData\Local\Temp\Unicorn-24178.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24178.exe
15⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-17497.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17497.exe
16⤵
PID:6512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3448 -s 708
5⤵
- Program crash
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2640 -s 712
4⤵
- Program crash
PID:4104

C:\Users\Admin\AppData\Local\Temp\Unicorn-36912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36912.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3728 -s 720
4⤵
- Program crash
PID:440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3428 -s 736
3⤵
- Program crash
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-55534.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55534.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-8838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8838.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2360

C:\Users\Admin\AppData\Local\Temp\Unicorn-11559.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11559.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-52243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52243.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2100

C:\Users\Admin\AppData\Local\Temp\Unicorn-24912.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24912.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1752

C:\Users\Admin\AppData\Local\Temp\Unicorn-23888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23888.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2232

C:\Users\Admin\AppData\Local\Temp\Unicorn-52350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52350.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4108

C:\Users\Admin\AppData\Local\Temp\Unicorn-63952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63952.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3860

C:\Users\Admin\AppData\Local\Temp\Unicorn-37267.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37267.exe
10⤵
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-31760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31760.exe
11⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-22134.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22134.exe
9⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-50305.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50305.exe
10⤵
PID:5812

C:\Users\Admin\AppData\Local\Temp\Unicorn-59131.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59131.exe
11⤵
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-853.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-853.exe
12⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-58079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58079.exe
13⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-11160.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11160.exe
14⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-47449.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47449.exe
15⤵
PID:5436

C:\Users\Admin\AppData\Local\Temp\Unicorn-2170.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2170.exe
16⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
17⤵
PID:6560

C:\Users\Admin\AppData\Local\Temp\Unicorn-31301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31301.exe
18⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5436 -s 632
16⤵
- Program crash
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-49661.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49661.exe
12⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-15607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15607.exe
13⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-59517.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59517.exe
14⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-42582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42582.exe
15⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
16⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-55132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55132.exe
17⤵
PID:5584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 716
9⤵
- Program crash
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 708
8⤵
- Program crash
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-14695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14695.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-37118.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37118.exe
8⤵
PID:2120

C:\Users\Admin\AppData\Local\Temp\Unicorn-30910.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30910.exe
9⤵
PID:4800

C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
10⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\Unicorn-30049.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30049.exe
11⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\Unicorn-62358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62358.exe
12⤵
PID:4304

C:\Users\Admin\AppData\Local\Temp\Unicorn-64251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64251.exe
13⤵
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46038.exe
14⤵
PID:6088

C:\Users\Admin\AppData\Local\Temp\Unicorn-26582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26582.exe
15⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-40120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40120.exe
16⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-42582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42582.exe
17⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62979.exe
18⤵
PID:2752

C:\Users\Admin\AppData\Local\Temp\Unicorn-61529.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61529.exe
19⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6088 -s 636
15⤵
- Program crash
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-10364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10364.exe
14⤵
PID:3644

C:\Users\Admin\AppData\Local\Temp\Unicorn-7774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7774.exe
15⤵
PID:4108

C:\Users\Admin\AppData\Local\Temp\Unicorn-63967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63967.exe
16⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-25055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25055.exe
17⤵
PID:6784

C:\Users\Admin\AppData\Local\Temp\Unicorn-56434.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56434.exe
18⤵
PID:6680

C:\Users\Admin\AppData\Local\Temp\Unicorn-6073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6073.exe
8⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\Unicorn-16336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16336.exe
9⤵
PID:1812

C:\Users\Admin\AppData\Local\Temp\Unicorn-37051.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37051.exe
10⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-34043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34043.exe
11⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-22553.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22553.exe
12⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\Unicorn-40543.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40543.exe
13⤵
PID:964

C:\Users\Admin\AppData\Local\Temp\Unicorn-63510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63510.exe
14⤵
PID:2848

C:\Users\Admin\AppData\Local\Temp\Unicorn-23800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23800.exe
15⤵
PID:4368

C:\Users\Admin\AppData\Local\Temp\Unicorn-20149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20149.exe
16⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-55382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55382.exe
17⤵
PID:1644

C:\Users\Admin\AppData\Local\Temp\Unicorn-9691.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9691.exe
18⤵
PID:6300

C:\Users\Admin\AppData\Local\Temp\Unicorn-65250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65250.exe
14⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-43551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43551.exe
15⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-12318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12318.exe
16⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-16501.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16501.exe
17⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1752 -s 744
7⤵
- Program crash
PID:4856

C:\Users\Admin\AppData\Local\Temp\Unicorn-23399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23399.exe
6⤵
- Executes dropped EXE
PID:1684

C:\Users\Admin\AppData\Local\Temp\Unicorn-34561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34561.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1540

C:\Users\Admin\AppData\Local\Temp\Unicorn-47507.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47507.exe
8⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\Unicorn-41875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41875.exe
9⤵
PID:2864

C:\Users\Admin\AppData\Local\Temp\Unicorn-31760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31760.exe
10⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-24141.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24141.exe
11⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-2913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2913.exe
12⤵
PID:4108

C:\Users\Admin\AppData\Local\Temp\Unicorn-17659.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17659.exe
13⤵
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-12696.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12696.exe
14⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\Unicorn-11870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11870.exe
15⤵
PID:1104

C:\Users\Admin\AppData\Local\Temp\Unicorn-35673.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35673.exe
16⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-41653.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41653.exe
17⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-6388.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6388.exe
18⤵
PID:6868

C:\Users\Admin\AppData\Local\Temp\Unicorn-41311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41311.exe
19⤵
PID:5056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4108 -s 636
13⤵
- Program crash
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-59112.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59112.exe
10⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-12824.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12824.exe
11⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\Unicorn-15034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15034.exe
12⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-49503.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49503.exe
13⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\Unicorn-45465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45465.exe
14⤵
PID:6000

C:\Users\Admin\AppData\Local\Temp\Unicorn-8539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8539.exe
15⤵
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54870.exe
16⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-22709.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22709.exe
17⤵
PID:2596

C:\Users\Admin\AppData\Local\Temp\Unicorn-6073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6073.exe
8⤵
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-19472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19472.exe
9⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28926.exe
10⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-30614.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30614.exe
11⤵
PID:3864

C:\Users\Admin\AppData\Local\Temp\Unicorn-7354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7354.exe
12⤵
PID:4632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4632 -s 608
13⤵
- Program crash
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1684 -s 724
7⤵
- Program crash
PID:2688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2100 -s 752
6⤵
- Program crash
PID:3872

C:\Users\Admin\AppData\Local\Temp\Unicorn-42212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42212.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3760

C:\Users\Admin\AppData\Local\Temp\Unicorn-61054.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61054.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4864

C:\Users\Admin\AppData\Local\Temp\Unicorn-28004.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28004.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4568

C:\Users\Admin\AppData\Local\Temp\Unicorn-43411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43411.exe
8⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\Unicorn-44048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44048.exe
9⤵
PID:5144

C:\Users\Admin\AppData\Local\Temp\Unicorn-36606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36606.exe
10⤵
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-31574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31574.exe
11⤵
PID:3240

C:\Users\Admin\AppData\Local\Temp\Unicorn-46617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46617.exe
12⤵
PID:1388

C:\Users\Admin\AppData\Local\Temp\Unicorn-11224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11224.exe
13⤵
PID:5128

C:\Users\Admin\AppData\Local\Temp\Unicorn-25183.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25183.exe
14⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-23135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23135.exe
15⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\Unicorn-6750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6750.exe
16⤵
PID:5072

C:\Users\Admin\AppData\Local\Temp\Unicorn-58268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58268.exe
17⤵
PID:6792

C:\Users\Admin\AppData\Local\Temp\Unicorn-32949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32949.exe
18⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\Unicorn-56607.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56607.exe
13⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46425.exe
14⤵
PID:6136

C:\Users\Admin\AppData\Local\Temp\Unicorn-47797.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47797.exe
15⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-43751.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43751.exe
8⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-35070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35070.exe
9⤵
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-25430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25430.exe
10⤵
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-47510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47510.exe
11⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-33750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33750.exe
12⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\Unicorn-344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-344.exe
13⤵
PID:1968

C:\Users\Admin\AppData\Local\Temp\Unicorn-40281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40281.exe
14⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-59935.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59935.exe
15⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-11349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11349.exe
16⤵
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-57311.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57311.exe
17⤵
PID:6620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5608 -s 636
15⤵
- Program crash
PID:4584

C:\Users\Admin\AppData\Local\Temp\Unicorn-447.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-447.exe
13⤵
PID:5256

C:\Users\Admin\AppData\Local\Temp\Unicorn-38943.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38943.exe
14⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-55839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55839.exe
15⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\Unicorn-45084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45084.exe
16⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\Unicorn-59895.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59895.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-63952.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63952.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-58320.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58320.exe
8⤵
PID:1116

C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5309.exe
9⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-52800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52800.exe
10⤵
PID:668

C:\Users\Admin\AppData\Local\Temp\Unicorn-48601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48601.exe
11⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-1877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1877.exe
12⤵
PID:556

C:\Users\Admin\AppData\Local\Temp\Unicorn-7927.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7927.exe
13⤵
PID:4708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 556 -s 744
13⤵
- Program crash
PID:6096

C:\Users\Admin\AppData\Local\Temp\Unicorn-23094.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23094.exe
7⤵
PID:1932

C:\Users\Admin\AppData\Local\Temp\Unicorn-16336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16336.exe
8⤵
PID:1892

C:\Users\Admin\AppData\Local\Temp\Unicorn-27842.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27842.exe
9⤵
PID:908

C:\Users\Admin\AppData\Local\Temp\Unicorn-7354.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7354.exe
10⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-42079.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42079.exe
11⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-21627.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21627.exe
12⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-45014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45014.exe
13⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50460.exe
14⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-3550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3550.exe
15⤵
PID:7116

C:\Users\Admin\AppData\Local\Temp\Unicorn-62492.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62492.exe
16⤵
PID:1932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3760 -s 716
6⤵
- Program crash
PID:3228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1620 -s 724
5⤵
- Program crash
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2360 -s 664
4⤵
- Program crash
PID:2760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2232 -s 664
3⤵
- Program crash
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4180 -s 744
2⤵
- Program crash
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 4180 -ip 4180
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 3428 -ip 3428
1⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2232 -ip 2232
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2640 -ip 2640
1⤵
PID:1896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3656 -ip 3656
1⤵
PID:4204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 3728 -ip 3728
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 2360 -ip 2360
1⤵
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 204 -p 3080 -ip 3080
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 3448 -ip 3448
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1620 -ip 1620
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1624 -ip 1624
1⤵
PID:1960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 376 -p 4376 -ip 4376
1⤵
PID:3456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 2268 -ip 2268
1⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2100 -ip 2100
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4460 -ip 4460
1⤵
PID:1500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2852 -ip 2852
1⤵
PID:3992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1892 -ip 1892
1⤵
PID:3544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2988 -ip 2988
1⤵
PID:672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3500 -ip 3500
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 1752 -ip 1752
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3760 -ip 3760
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2084 -ip 2084
1⤵
PID:2028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1632 -ip 1632
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4800 -ip 4800
1⤵
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 860 -ip 860
1⤵
PID:1016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4880 -ip 4880
1⤵
PID:2100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1180 -ip 1180
1⤵
PID:4868

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1180 -ip 1180
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 1592 -ip 1592
1⤵
PID:4148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2232 -ip 2232
1⤵
PID:408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4864 -ip 4864
1⤵
PID:416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 1684 -ip 1684
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4620 -ip 4620
1⤵
PID:4932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 2472 -ip 2472
1⤵
PID:3092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 3556 -ip 3556
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3180 -ip 3180
1⤵
PID:3208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2924 -ip 2924
1⤵
PID:2332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 2148 -ip 2148
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2360 -ip 2360
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3184 -ip 3184
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 2736 -ip 2736
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5040 -ip 5040
1⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 3688 -ip 3688
1⤵
PID:5920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2148 -ip 2148
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 1412 -ip 1412
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 4356 -ip 4356
1⤵
PID:2172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 8 -ip 8
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1212 -ip 1212
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4108 -ip 4108
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 4008 -ip 4008
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1540 -ip 1540
1⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3860 -ip 3860
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2308 -ip 2308
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1724 -ip 1724
1⤵
PID:3184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 2120 -ip 2120
1⤵
PID:4372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 4360 -ip 4360
1⤵
PID:3416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 2336 -ip 2336
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2944 -ip 2944
1⤵
PID:1520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 3452 -ip 3452
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1084 -ip 1084
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1596 -ip 1596
1⤵
PID:1400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4476 -ip 4476
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3032 -ip 3032
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2640 -ip 2640
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1620 -ip 1620
1⤵
PID:4228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 184 -p 4160 -ip 4160
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2128 -ip 2128
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4876 -ip 4876
1⤵
PID:3080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 3008 -ip 3008
1⤵
PID:2116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 952 -ip 952
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3188 -ip 3188
1⤵
PID:5856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 964 -ip 964
1⤵
PID:5304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 1728 -ip 1728
1⤵
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 468 -ip 468
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 668 -ip 668
1⤵
PID:3032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1656 -ip 1656
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2988 -ip 2988
1⤵
PID:4752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1628 -ip 1628
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4784 -ip 4784
1⤵
PID:3176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4036 -ip 4036
1⤵
PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 1508 -ip 1508
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1280 -ip 1280
1⤵
PID:1256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4568 -ip 4568
1⤵
PID:3168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1200 -ip 1200
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 436 -ip 436
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3872 -ip 3872
1⤵
PID:1900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1676 -ip 1676
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3124 -ip 3124
1⤵
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 2596 -ip 2596
1⤵
PID:3492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 2464 -ip 2464
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 1976 -ip 1976
1⤵
PID:3996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2608 -ip 2608
1⤵
PID:4852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3788 -ip 3788
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4160 -ip 4160
1⤵
PID:4924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 1116 -ip 1116
1⤵
PID:3116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 3468 -ip 3468
1⤵
PID:4716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2084 -ip 2084
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4800 -ip 4800
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2264 -ip 2264
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 3728 -ip 3728
1⤵
PID:2096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5172 -ip 5172
1⤵
PID:4036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1016 -ip 1016
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 1656 -ip 1656
1⤵
PID:864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1280 -ip 1280
1⤵
PID:2760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1200 -ip 1200
1⤵
PID:3116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4932 -ip 4932
1⤵
PID:644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1932 -ip 1932
1⤵
PID:2120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 968 -ip 968
1⤵
PID:4844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 5132 -ip 5132
1⤵
PID:1116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 4332 -ip 4332
1⤵
PID:3296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5256 -ip 5256
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5584 -ip 5584
1⤵
PID:1528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2524 -ip 2524
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5240 -ip 5240
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5408 -ip 5408
1⤵
PID:1964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5496 -ip 5496
1⤵
PID:2492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4352 -ip 4352
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5940 -ip 5940
1⤵
PID:3004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5360 -ip 5360
1⤵
PID:748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4304 -ip 4304
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1488 -ip 1488
1⤵
PID:4108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5696 -ip 5696
1⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5708 -ip 5708
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5732 -ip 5732
1⤵
PID:3728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5884 -ip 5884
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 1540 -ip 1540
1⤵
PID:1960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6004 -ip 6004
1⤵
PID:3448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5740 -ip 5740
1⤵
PID:1180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5284 -ip 5284
1⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6120 -ip 6120
1⤵
PID:4568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6040 -ip 6040
1⤵
PID:1388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2864 -ip 2864
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5232 -ip 5232
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5652 -ip 5652
1⤵
PID:1816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4776 -ip 4776
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5636 -ip 5636
1⤵
PID:4076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5276 -ip 5276
1⤵
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5644 -ip 5644
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6112 -ip 6112
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5584 -ip 5584
1⤵
PID:1960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 5568 -ip 5568
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5208 -ip 5208
1⤵
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5552 -ip 5552
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5144 -ip 5144
1⤵
PID:3448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5560 -ip 5560
1⤵
PID:1180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5540 -ip 5540
1⤵
PID:2116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3696 -ip 3696
1⤵
PID:5816

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4992 -ip 4992
1⤵
PID:6064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6140 -ip 6140
1⤵
PID:864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5708 -ip 5708
1⤵
PID:5268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5696 -ip 5696
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3656 -ip 3656
1⤵
PID:4608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5576 -ip 5576
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5644 -ip 5644
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 3172 -ip 3172
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5812 -ip 5812
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3208 -ip 3208
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2332 -ip 2332
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5568 -ip 5568
1⤵
PID:5660

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 876 -ip 876
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 5180 -ip 5180
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 6100 -ip 6100
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5404 -ip 5404
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2284 -ip 2284
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 632 -ip 632
1⤵
PID:5476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2992 -ip 2992
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 3644 -ip 3644
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4204 -ip 4204
1⤵
PID:5460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5504 -ip 5504
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5952 -ip 5952
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5292 -ip 5292
1⤵
PID:3696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1812 -ip 1812
1⤵
PID:5692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2172 -ip 2172
1⤵
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3444 -ip 3444
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 5192 -ip 5192
1⤵
PID:1072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3848 -ip 3848
1⤵
PID:4104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5912 -ip 5912
1⤵
PID:5392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1772 -ip 1772
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 5036 -ip 5036
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4984 -ip 4984
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6068 -ip 6068
1⤵
PID:2992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5684 -ip 5684
1⤵
PID:2312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5936 -ip 5936
1⤵
PID:2988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3884 -ip 3884
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4544 -ip 4544
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4744 -ip 4744
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1892 -ip 1892
1⤵
PID:4956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2892 -ip 2892
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5988 -ip 5988
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5308 -ip 5308
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5564 -ip 5564
1⤵
PID:1264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 2944 -ip 2944
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3088 -ip 3088
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 668 -ip 668
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5604 -ip 5604
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4752 -ip 4752
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2252 -ip 2252
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 212 -ip 212
1⤵
PID:3204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4984 -ip 4984
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3428 -ip 3428
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3240 -ip 3240
1⤵
PID:5552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1620 -ip 1620
1⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4180 -ip 4180
1⤵
PID:2108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 464 -ip 464
1⤵
PID:4324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4404 -ip 4404
1⤵
PID:1764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5900 -ip 5900
1⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 3160 -ip 3160
1⤵
PID:1072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2640 -ip 2640
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2740 -ip 2740
1⤵
PID:5308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 2688 -ip 2688
1⤵
PID:5240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1924 -ip 1924
1⤵
PID:5000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4556 -ip 4556
1⤵
PID:4448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4800 -ip 4800
1⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2308 -ip 2308
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 2616 -ip 2616
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5908 -ip 5908
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 2028 -ip 2028
1⤵
PID:3504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 1116 -ip 1116
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 672 -ip 672
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 2596 -ip 2596
1⤵
PID:4992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 3116 -ip 3116
1⤵
PID:4648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3864 -ip 3864
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 908 -ip 908
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3788 -ip 3788
1⤵
PID:5456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 464 -ip 464
1⤵
PID:2252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2956 -ip 2956
1⤵
PID:2976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 1728 -ip 1728
1⤵
PID:1516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3900 -ip 3900
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 2760 -ip 2760
1⤵
PID:4700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 3728 -ip 3728
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5348 -ip 5348
1⤵
PID:2608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1200 -ip 1200
1⤵
PID:1684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4304 -ip 4304
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 5148 -ip 5148
1⤵
PID:3124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2344 -ip 2344
1⤵
PID:2524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4108 -ip 4108
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 5500 -ip 5500
1⤵
PID:2616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4844 -ip 4844
1⤵
PID:6124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4460 -ip 4460
1⤵
PID:3504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5740 -ip 5740
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5784 -ip 5784
1⤵
PID:4112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5752 -ip 5752
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5148 -ip 5148
1⤵
PID:1900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5776 -ip 5776
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5988 -ip 5988
1⤵
PID:3408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 748 -ip 748
1⤵
PID:1104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 3580 -ip 3580
1⤵
PID:2520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 208 -ip 208
1⤵
PID:2900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4072 -ip 4072
1⤵
PID:2740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5940 -ip 5940
1⤵
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5944 -ip 5944
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4996 -ip 4996
1⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5940 -ip 5940
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5780 -ip 5780
1⤵
PID:1264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5780 -ip 5780
1⤵
PID:1540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 4632 -ip 4632
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 556 -ip 556
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6048 -ip 6048
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5316 -ip 5316
1⤵
PID:2336

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5832 -ip 5832
1⤵
PID:5072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5680 -ip 5680
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5220 -ip 5220
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3172 -ip 3172
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5640 -ip 5640
1⤵
PID:3860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5256 -ip 5256
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5452 -ip 5452
1⤵
PID:1656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5440 -ip 5440
1⤵
PID:5608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 2384 -ip 2384
1⤵
PID:3960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1388 -ip 1388
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 3096 -ip 3096
1⤵
PID:3448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 4156 -ip 4156
1⤵
PID:2240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5508 -ip 5508
1⤵
PID:2944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 4032 -ip 4032
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6100 -ip 6100
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 2132 -ip 2132
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3732 -ip 3732
1⤵
PID:5316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5748 -ip 5748
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1436 -ip 1436
1⤵
PID:5580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1896 -ip 1896
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1932 -ip 1932
1⤵
PID:224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5896 -ip 5896
1⤵
PID:1916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5800 -ip 5800
1⤵
PID:1164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5128 -ip 5128
1⤵
PID:712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5448 -ip 5448
1⤵
PID:5648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5952 -ip 5952
1⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5760 -ip 5760
1⤵
PID:4072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5700 -ip 5700
1⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 3460 -ip 3460
1⤵
PID:3864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4500 -ip 4500
1⤵
PID:1892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5236 -ip 5236
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1772 -ip 1772
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6068 -ip 6068
1⤵
PID:3052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 3328 -ip 3328
1⤵
PID:5340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5816 -ip 5816
1⤵
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5276 -ip 5276
1⤵
PID:4156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5964 -ip 5964
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6088 -ip 6088
1⤵
PID:5560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 5672 -ip 5672
1⤵
PID:2912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4708 -ip 4708
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5448 -ip 5448
1⤵
PID:3448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 4440 -ip 4440
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 3744 -ip 3744
1⤵
PID:3664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 2752 -ip 2752
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 5732 -ip 5732
1⤵
PID:968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2100 -ip 2100
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5728 -ip 5728
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 3224 -ip 3224
1⤵
PID:6096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3872 -ip 3872
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5820 -ip 5820
1⤵
PID:1772

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 1528 -ip 1528
1⤵
PID:556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 1648 -ip 1648
1⤵
PID:5176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3328 -ip 3328
1⤵
PID:3448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5992 -ip 5992
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4372 -ip 4372
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5296 -ip 5296
1⤵
PID:3700

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3788 -ip 3788
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4964 -ip 4964
1⤵
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3728 -ip 3728
1⤵
PID:4896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4448 -ip 4448
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 4440 -ip 4440
1⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1592 -ip 1592
1⤵
PID:1276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3128 -ip 3128
1⤵
PID:3240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5308 -ip 5308
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 4728 -ip 4728
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 3644 -ip 3644
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4564 -ip 4564
1⤵
PID:6276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 416 -ip 416
1⤵
PID:6284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4356 -ip 4356
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4956 -ip 4956
1⤵
PID:6436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 1584 -ip 1584
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 1104 -ip 1104
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2616 -ip 2616
1⤵
PID:6608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2712 -ip 2712
1⤵
PID:6664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 5436 -ip 5436
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2192 -ip 2192
1⤵
PID:6704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6124 -ip 6124
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 5688 -ip 5688
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 2848 -ip 2848
1⤵
PID:6820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 4196 -ip 4196
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3996 -ip 3996
1⤵
PID:7036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 1968 -ip 1968
1⤵
PID:7108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2148 -ip 2148
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 4556 -ip 4556
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 1012 -ip 1012
1⤵
PID:2828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 2524 -ip 2524
1⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5616 -ip 5616
1⤵
PID:2864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5600 -ip 5600
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 2464 -ip 2464
1⤵
PID:2444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4320 -ip 4320
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4984 -ip 4984
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2120 -ip 2120
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4728 -ip 4728
1⤵
PID:5988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 3628 -ip 3628
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 5588 -ip 5588
1⤵
PID:4796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5456 -ip 5456
1⤵
PID:2400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 1900 -ip 1900
1⤵
PID:5780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6032 -ip 6032
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1508 -ip 1508
1⤵
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4432 -ip 4432
1⤵
PID:6580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 452 -ip 452
1⤵
PID:6680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 3992 -ip 3992
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3504 -ip 3504
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5304 -ip 5304
1⤵
PID:3408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 964 -ip 964
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5168 -ip 5168
1⤵
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6124 -ip 6124
1⤵
PID:6692

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5500 -ip 5500
1⤵
PID:1588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5192 -ip 5192
1⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 952 -ip 952
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6136 -ip 6136
1⤵
PID:6976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2312 -ip 2312
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 544 -ip 544
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 2028 -ip 2028
1⤵
PID:1036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5848 -ip 5848
1⤵
PID:4620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5840 -ip 5840
1⤵
PID:2864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 1780 -ip 1780
1⤵
PID:2040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 1624 -ip 1624
1⤵
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1384 -ip 1384
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2936 -ip 2936
1⤵
PID:4484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 5656 -ip 5656
1⤵
PID:1688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3660 -ip 3660
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5484 -ip 5484
1⤵
PID:6308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5752 -ip 5752
1⤵
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5216 -ip 5216
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 5632 -ip 5632
1⤵
PID:6476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5744 -ip 5744
1⤵
PID:1684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 2424 -ip 2424
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1784 -ip 1784
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 2308 -ip 2308
1⤵
PID:6520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6000 -ip 6000
1⤵
PID:6728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5448 -ip 5448
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 1532 -ip 1532
1⤵
PID:6956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3812 -ip 3812
1⤵
PID:5040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5360 -ip 5360
1⤵
PID:7020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5608 -ip 5608
1⤵
PID:5936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5100 -ip 5100
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4108 -ip 4108
1⤵
PID:7048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 1516 -ip 1516
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 6028 -ip 6028
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 5136 -ip 5136
1⤵
PID:3280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5900 -ip 5900
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 4368 -ip 4368
1⤵
PID:5192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 4072 -ip 4072
1⤵
PID:3168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 1524 -ip 1524
1⤵
PID:3848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5300 -ip 5300
1⤵
PID:4720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 4364 -ip 4364
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5712 -ip 5712
1⤵
PID:4672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5072 -ip 5072
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 4008 -ip 4008
1⤵
PID:1012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5984 -ip 5984
1⤵
PID:5828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5248 -ip 5248
1⤵
PID:5160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 5256 -ip 5256
1⤵
PID:5412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 712 -ip 712
1⤵
PID:1464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 684 -ip 684
1⤵
PID:4580

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4396 -ip 4396
1⤵
PID:5508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 6008 -ip 6008
1⤵
PID:1200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5592 -ip 5592
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5808 -ip 5808
1⤵
PID:4216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 544 -ip 544
1⤵
PID:4876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 4444 -ip 4444
1⤵
PID:4728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 2360 -ip 2360
1⤵
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 1180 -ip 1180
1⤵
PID:2520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 856 -p 1164 -ip 1164
1⤵
PID:4800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5468 -ip 5468
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1072 -ip 1072
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 1220 -ip 1220
1⤵
PID:2840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5172 -ip 5172
1⤵
PID:6288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3340 -ip 3340
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3556 -ip 3556
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5576 -ip 5576
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5536 -ip 5536
1⤵
PID:3172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 2128 -ip 2128
1⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5360 -ip 5360
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5728 -ip 5728
1⤵
PID:1648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 1500 -ip 1500
1⤵
PID:3728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 452 -p 5404 -ip 5404
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5760 -ip 5760
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 5732 -ip 5732
1⤵
PID:4504

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-11559.exe

Filesize
184KB

MD5
512c71754e1a667463cd9c730336b60d

SHA1
de3d309cd5f3ccd5b640fe0ef59c18d82b4fa912

SHA256
84fa788b6f10561bb9fb5b124374bdc7a975f6cfa00bfe8aaeb4b224cf4ff0a3

SHA512
cc685ac27207e15213c2d394e4e9f816da21652c267722c6153385938346480ab0d7dda7ee2e014804bfd11526efbe37ec1adf0215d01b7f9e1ee3e7bae625da

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1319.exe

Filesize
184KB

MD5
4fcb03236f7613d50d503df4d28c9905

SHA1
f0ee8bde1ca7ac0d34f0d45af4c46ade9d0c9602

SHA256
004a6d8e49dcb7da8a5c163f15d11d3b2d3bf4c62f6890da568c3be9c2d3923a

SHA512
174592597932fde251da4652ebef51302c2a02f61b73bb7b0f83752d93ffc868a1265cfb3c73e7e2ee5c6b176d0e52b40c94d5c46450af2f72703d543584aca1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17529.exe

Filesize
184KB

MD5
a95fd31ee515262744f7417b599a8f7f

SHA1
9765e353e4e853dc5ec2f6347f597fd09fb6b743

SHA256
82a88808d0b4720009dcca1df2626c3135dee10b2483e9e2e765f1e6ba51777a

SHA512
e5a0f83b09a81f4980398e09f5868a34ebd3778655bc175abc7de74c879ce9ccaa72aea7b08499fe670553bdc04b16ad55dc408ee65468390df66d193de184d3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18558.exe

Filesize
184KB

MD5
44a60073cf3b947f65841ee8474f639e

SHA1
bdcc2a08d7464992cef49e545804de4755258e3e

SHA256
45733ae0368ff5698a9094134997e44126f2606bce5096f1c874d13eef614700

SHA512
b5cec9e99cfd1172cf7230f86de833449a9c172a1d92099e45b013d19ba2776294ce5fff10ad933099199c8f093dde5c6718a2d0f41c552d5f4c55a066b7e53f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18689.exe

Filesize
184KB

MD5
54526af5d97c4781b4a1414a7d8bae5d

SHA1
4d011d1c68d8fcad2c33333988ae75f2f0cee993

SHA256
d1fe4d241b90e5fcc772fcc627bf752adf6862e3196996054c2ba14e2aa67f75

SHA512
94ded1e811db25099133e58ca4ef5e714dc474fbc271d5819ef00bd64f55a62214a34bbdacf09d80ee0c8e226ac2e57013c20af916edce3b36f84ce8c0ccb17f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18791.exe

Filesize
184KB

MD5
146cb993b3d04463f3ded43dfb398970

SHA1
a63eca3c41c48fc1ec5a603fe47a3189705a9de8

SHA256
eb80bc84916606506bff5c31eeb496c0c99339d01b8cf66dd9040396ab40929b

SHA512
bc055d24e8a2755a13a75271f900a917db34a4c790e0a189128dd6c3d702483199c3b95b885e1cb775e52c41412310e0005bbcceb8e0002a391872f1a44230ce

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-20225.exe

Filesize
184KB

MD5
39755a320d97fff03a5ab60b53f266f0

SHA1
df7fe1283040372309009d9e834209395faa5a5f

SHA256
3d48aad22da6f414394b663f57bbd1fac859213ae84b3c5521d03160d6012b4f

SHA512
8b2ca131b67f9e09ee518032912f0e3c6c8b179b3c0c29f91901ba15f8be591fdba48c497f38c06657528e97da2486d856976d9ddbcd1fa0a058fd7f3dd6b786

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21325.exe

Filesize
184KB

MD5
f9da805c69db582c54e04d860e8880a7

SHA1
e9ea985fc6a7058b95aa6e60de4fe3e45df94196

SHA256
cc047ee528dfebbc7c884ca363244d7d6ead3f21d486bf588180e7bc1df0ede6

SHA512
7f6035178c082c282be06f47c03270262cb72bea7127a36b42b087f0f2c537b234abd227015247ea9b0aef9690a282046a900aedb7a7ccda98cc5e9cfc6ac791

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21578.exe

Filesize
184KB

MD5
2a90bb8bc242167eec0e19b84a285a74

SHA1
34f41fc0491d85d6861ccce93f57d15628e553c8

SHA256
f8d4179c44d845a4625d93e6ca4b5ffbac45ac197e9b4a336e4229d19b4741a8

SHA512
d0ba08a8ed6eef48d1c879f83093290600c6b44b66f5fbd46ffe27af48c22eb53e76be476cb5388f01b78dbc8c27fda2989b3b2c8e046ba8e3701a417a8faca4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23399.exe

Filesize
184KB

MD5
4e66777f5822fc6c0073315e68c5170f

SHA1
badf24522fe4871d2b476511b965619bf9cf83de

SHA256
82ca6bfee88398e3394b0930f285575a19d56b918adf4975ff87f8ecd8d778ac

SHA512
fec6dbd50d269c8e4b4bd6f3585bc2c6f3fd76c232372499bdb836c8145c9473875d04ed75147a69c389202260312b53d4d4d00ca263c0c277a055649d6911ab

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23888.exe

Filesize
184KB

MD5
75a337d8fabd2495ed4d64a0e1a93a1f

SHA1
05b741309b5a4ef56ac315925ee9172314e71adc

SHA256
c2549bc69f5ae35858012c6027bb6c8aca3dd12a84b8ebd0385dc4fa97c1ffff

SHA512
15814d29847a3bddc8134b7318a7302508bad435e13f3430dd6e77bc339c00c6c3920158b959413c8b90716fe918f2fda140ad693da395cc69a52ccbd3bfb034

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24912.exe

Filesize
184KB

MD5
e57d5be854511209cb54d16892fd97e6

SHA1
664b9301e03f684b4ac7fc2abc0155884c82cdd0

SHA256
f40e6c3ec432454c98396ebf538f46a38db03e8d9701024746b721d1abf3384f

SHA512
7f00ac6a48ed1a5ebd16346520015c5fb604950486e963a0c5af9237011389c8143486aa25918abf0076d54cfd30bb3c0a57aed61faad8263abb1e42ed801005

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-30495.exe

Filesize
184KB

MD5
d3367b929437651491aecce9162c9247

SHA1
bbb6c8ab6448554154f9defc9c061e5ff91ecae4

SHA256
07a13aabd32d735cffa83eb0351002df91f07e1eaf90f9c21a221fe2aeb8bbd3

SHA512
3d340e0599cf8bac1638d019f962cde14974e89eff0d3236b99e6fd5a1a4233e39735a6f970442a6f275e1cd8455e2074628f6a33e6c8c2270fcd479fdc10081

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31629.exe

Filesize
184KB

MD5
ae5bcbe3fe20f887a7c395942fde5106

SHA1
fe246708c549a95a2e67646938a20aaf8a48dbfa

SHA256
477bfa25fdb6a35a02bcb51b72803bdf98cf1e194ea2b1e554215f9d6a9311c6

SHA512
bf68d3be06f1f325030060d268be1486d70187be4fbe7022748a3f98d77bd886788b57db92718ffea2f6cd16a9c04a5ab45974763d14c0563cf1979fdeb6bc5a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-33206.exe

Filesize
184KB

MD5
ebedd94b6c530a0cbab6f77d9dfbc00b

SHA1
9f3bc378fcff931be888425c8fe6810eaf5c4165

SHA256
ef05ecd914e63934fd1b8774bdbcf2f00622418c8bb89efd4993f09d6318ab8b

SHA512
2c7c3b78ce510986353b574c6888289a7675f77715ed388c7fe54311193d060ee652dccab77b5304393a97e2631505ced3abf91798cbb1d0b15f70fa6b697804

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36912.exe

Filesize
184KB

MD5
b5363e7b3cca83db28c98b932d7b4b94

SHA1
283204e6d78aa8f9cc46c8c2983084fab66f819f

SHA256
0a6fd996a77cab15ddcd291991ba7e237ec1255edbabc964f6af9e58b13fe6d3

SHA512
618445696b8800f6053d14f518a22b28b178f3a1fd679cb505630bcfae242225cd8345efb716ea5dcf77a5a961c423dab5897dcac0e3215798a13911d295df70

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39038.exe

Filesize
184KB

MD5
b58f30af49925ba3058ad89ca53d7e88

SHA1
85cb58e2c20baa78399c9719cd74e1ebbaa9be50

SHA256
0d05756150d66a6bd11138444caaf110c5d580d404462649f651acdd2073a6ae

SHA512
f66208b63399dc8d295d7460075e98d41dd1feedc950b7e031118bbcb0d6c57ae490e452509bd888da439ac29de24f6a860fbc1d718378e211b90e1a51cdb0e3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40120.exe

Filesize
184KB

MD5
25e8733f58d17d3f48b621cff5b9cad1

SHA1
41207a8a347b0fdeeff8fee87ef6fe8907ab1b47

SHA256
06bf39852eb420ddba2f762c32f4f0b7d957cd9c5e669ae5f5cacbc096528f9b

SHA512
a1a9b406b4f40feddc3b51676ba27487073926dca9fea2997872194845fa2284a4a257e49290210aa8cf511ac9c5034248b31ba30d3b40f3c6c9bacf2d2e30ca

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-42212.exe

Filesize
184KB

MD5
de318a7b25d036c3cd1965b67a5c044f

SHA1
6eb43e6b54989ee89e7465876db84763a7e40dcb

SHA256
fd2489177fded55f07d0c708e9bc6198a1482f79cbccab3aae55ec3c8ed53fab

SHA512
5e162b005b2920acd7a42f739a0a60da6903b9040829a2fb13dad6c07eabb80958eeb87c58d96f9c15c6c1c48604ed1873feeff67a6414e1c7427d5f213ad8cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44023.exe

Filesize
184KB

MD5
34504826ad56dbd88ad70c8c26bccb67

SHA1
66c1f211e68463e4027024fea3c8880a1a3acdd5

SHA256
a3cf976657d366563aa494f7a2766d1ef74400dfa7dd844c1bc73250a412c744

SHA512
354d7b4838f48e719705dafbc3099f05c0ed6e26dead6d850ea29aa40c8ccf17d458ef01b7e9a9ec3f76386d7f6dc14f2983766b27901284509540440a1b6809

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44270.exe

Filesize
184KB

MD5
1fee07ac78a0ddc3eccbaeb474076620

SHA1
ae000bb09576db32ede8b4b7f75bc8134e2f8635

SHA256
dc95e3ae995360a7c2b512288e2f68e1a63acfda84c07df96e14a573a0581278

SHA512
b400f941b8fb0b93be1b578eb23fdc8992ade3eb831e4001764bd87f92b31da8e8d7bd99d3e7dba3461e24edb7b07f91ebcbb783cd79a129fb850c813e89120a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45523.exe

Filesize
184KB

MD5
0400957937800866b7c4d4941e9f397e

SHA1
85235f6005434efbe6656401f6e6f43351af0cbe

SHA256
d0b2fbedf6a1221196ce8e0b02c72e91b3da80385f2e8d59402756684cb08d6a

SHA512
420e9605135c754889690532ab9f0dd5d06a5d11d7c12bb5221f58220b43a919173ef9f6b8173dc5587ab42ce525dfb14b6cb1ea189342a4f3219a0b15d3cd89

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46583.exe

Filesize
184KB

MD5
87572be396756bffc3d61c424814c9cd

SHA1
3cdd97e661d53f646d71681fa9d9b5871bacd3bc

SHA256
7402d2a34c23a0d60bcbfb1c36d65f85bdfda3109bcbcd81ff34c748ab95c2c1

SHA512
1b9a91611ad9d103a4d395b159df480e46adb93325de7a6e227b204853920ac6a80fc018511d425b95daf89fd1ad6752d67bb119991514a79bad27dcad7fe1f6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48659.exe

Filesize
184KB

MD5
a03a45927d5c90b7dd67086c3e91aa97

SHA1
d1e8b01e18304b2e856bab004be1598fb50451d8

SHA256
f24ab4f8708eb688fe7bdfe8330866bbf674a2877529413e97734be7566f02f5

SHA512
4175560f1f741200ed55f1eef602437930c4437b114e6d864c6339323cd3ee96f0f4267413c97056ad4b7b341a253077a5f69e05844218c2c99e99b11c9346dc

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52243.exe

Filesize
184KB

MD5
2b81fb84af041b3c62b9cc99de669f0b

SHA1
5da401b5c47e36511e299a0938b14ba80ebbe1cf

SHA256
e5b48f1cd94c7fd5093f604f744b75c58d77269ad1666b84330cbb989b4ef6ba

SHA512
190809ab8fb3bdcf826eb353f3d9a4eeb92b82d8f2d4b11e042d066b3c4ab941e9333d271c56bcb2ac6abdcd48fc3a2a19a058fb3197834506bf32b55faba0ba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53648.exe

Filesize
184KB

MD5
c18867f83f9089abf56fd3423b2aecd3

SHA1
7913a8b72c21d9ba4c3d42ac639bb512390b1b50

SHA256
e8d454fdfa0025c76120ad407c7f4ffe980e4bacdf3fab7e2db17286c7a5efa5

SHA512
7f8c7656dc730b0f8c856638347d66ff2f58e94cd3b1dd4cd000fc82a7c501462307bdd62f304def55289aa3db64a6f8f5adf7c369bb0a77786ddcddf20d869f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53657.exe

Filesize
184KB

MD5
383bfd32d957672008e5c69a1f716069

SHA1
968ed03d010dc13fd0517b0b3f21fa9bc0d5c5ef

SHA256
765a997efee075ba5aa4f4c14e3a10d1d67b8e0cece4ec4f6b29610c36d0fa31

SHA512
cbe6194401120032a4953627af2841c2038fa003dd08c2e2cb1c5e1e75f7fc6a08acc16295e032c9a60a4bb4231a7f59b116f6477976a3f41c592897faa41de8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55534.exe

Filesize
184KB

MD5
27ecca1e1e0619edc52ea0a00f65d22e

SHA1
0e602ee957b9cd59e57aac70f44447d460aa0339

SHA256
4497ded1695a68f85989c3e38128b2c9079af285074b2fa674c39a045d3ff6f9

SHA512
6b385b7d3e95d63b260366eccf34914d96ec31148a88ba3d28619c6dde0c7154ba6b66e926c0aceab35216ba39ad9f400683214e7c078f1b37b265b1d923a0c1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61054.exe

Filesize
184KB

MD5
00f99ca2609e490c7c5d4afa5d1fddc7

SHA1
eb7245b54341ab0fa2fa9894463002fdd4aad5dd

SHA256
b9afb0bd017d06c74e58ef12a9c560f0defb905208f556124099fcfa1d445ab6

SHA512
79b00dccc8692ee2a48ff7cad1c5e7b3603a45443cdeb13eee625505ab4b14d981ad610b8c1c18fcfa8231ffaf11240ab662bc685395e45f411f1520009427b1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-63958.exe

Filesize
184KB

MD5
125e947bc4beb4937d86cb78738a0057

SHA1
2f9be89f893a33fc590ff5c40c43a04d9460bdaf

SHA256
f8f896a0c68c192d070c23f9716bbde167cfd6bef730fa9790633e8826e6d750

SHA512
02a40721c43801ada20c0dea044598d62c0b264c18dd2371297c87df6da1aee8549214ce660ceba0def61e21a8df27d32f20f3fc13100ce8fb5069f53144ebda

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6811.exe

Filesize
184KB

MD5
9685f1522c8fd79e64d215203a04f3ef

SHA1
731b90ccd3933ec1e0d543604dd12265d0173eee

SHA256
ae5d9e2eec152db68d243272838777696009af92b29b27f977e94ca88788984d

SHA512
70d3e4bd6749fabac82e6b44fb5fc6bbc484e8570e4085c00e29af9f7ad38ae141e96082c9da44324b6b807561bb96c1bdb9628ff3f526950bc979ce1c9247db

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7038.exe

Filesize
184KB

MD5
4811d2b4878946bf383e8df74e25f60d

SHA1
d55bdb780390b36ec157aa199d8243007d6d45f2

SHA256
596caf2fbf5df4fcbfe777507ca25f96a93e8c2d877b8c52ef588ec9cbfcc011

SHA512
45fa4aa4a30964c5d04a7524f8745afc47e1d024434c065726e405f3da2a5f0ccdcddf9166419dc03829132a36a551f98052dd2fb0bddae62a14a4ab019133e8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8838.exe

Filesize
184KB

MD5
1ccd9cfba94db19a7863d08a5489c323

SHA1
d64d3b41f731c828aacfeced0aecb0a32b20937d

SHA256
f32620e9e6057be047f9a1591f3b7cf16d213a49b0b64ef1853a1e09c48893c9

SHA512
40c9dcec9771be1d320886732a39ee4cff7099b67c965a0a13a062aca4b5fdabab2d6c30f62839cdbc91ed968dc5c1890786a52b84a1efe9f85b2ea4de9c572d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9862.exe

Filesize
184KB

MD5
396f2be77fcd2d4cc6ce83cee796a80d

SHA1
533457657e38e7941faaeb66897e852154b45364

SHA256
f0b4bc8bd80f1f2fa62eba536aca5b636b59f975ffe62ef270640ee7944627e2

SHA512
0ee88d9ba9e82d2dc63bb5eed148d1b2bf4773f1cbdad17499e6bdf411c2af2245dabda3331a3deb12022e1818906308ee4e7b39c153c36a27ebaaca4935db1b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9984.exe

Filesize
184KB

MD5
48c2da68393726bd010f9ddc0611fd10

SHA1
bba165adbf7b1993b420ad6b09d661ad68ba8bb1

SHA256
205355affea98a56a3f4d014790b5a00ed95e1a8dbf3f297dc6efdd8be232e41

SHA512
9489e45d5a14731dd667e002d9b3ee6bd9ae2f7e7904a8e2ca030750336786ce2466332971b10029d37a250616142563335a7f3b3c4fb14d2cdf283f1c25be4b

Download Submit