95212114ce0c12648c0fe404b2fb47685908c47834b8f3d0f71256faf48f58d6

Analysis

max time kernel
154s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 00:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

95212114ce0c12648c0fe404b2fb47685908c47834b8f3d0f71256faf48f58d6.exe
Size

184KB
MD5

27da27319d195c61900074e8b6d65cce
SHA1

8265b168f501fe42e5b5efa827530dea0e55b633
SHA256

95212114ce0c12648c0fe404b2fb47685908c47834b8f3d0f71256faf48f58d6
SHA512

88091d27a2b06ec5e615f90e137e057f91978d74415a953ff7a7fadbbf67e7bfd66ab9b2b35ca450c44bcd14982c24ed6c2e940f48789f9844d4f461ed3cb641
SSDEEP

1536:PBZW62Z/3rto5x1t4SFlSwMFM9yvZc86mdljIIR2VQetAhl5hj5nizpvg:ZjU3rtof74S6dFaWe0IIRtsAhlnViF4

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 20 IoCs

Processes:

Unicorn-57816.exeUnicorn-238.exeUnicorn-61753.exeUnicorn-55509.exeUnicorn-54035.exeUnicorn-683.exeUnicorn-35887.exeUnicorn-54610.exeUnicorn-39125.exeUnicorn-17723.exeUnicorn-38636.exeUnicorn-39762.exeUnicorn-23317.exeUnicorn-14100.exeUnicorn-18360.exeUnicorn-59196.exeUnicorn-27820.exeUnicorn-25324.exeUnicorn-622.exeUnicorn-19180.exe

pid	process
228	Unicorn-57816.exe
2020	Unicorn-238.exe
3304	Unicorn-61753.exe
4788	Unicorn-55509.exe
5116	Unicorn-54035.exe
2536	Unicorn-683.exe
2760	Unicorn-35887.exe
1148	Unicorn-54610.exe
4180	Unicorn-39125.exe
4012	Unicorn-17723.exe
2592	Unicorn-38636.exe
1784	Unicorn-39762.exe
5104	Unicorn-23317.exe
1472	Unicorn-14100.exe
4612	Unicorn-18360.exe
4256	Unicorn-59196.exe
1448	Unicorn-27820.exe
2744	Unicorn-25324.exe
2816	Unicorn-622.exe
3444	Unicorn-19180.exe

Program crash 61 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1828	2020	WerFault.exe	Unicorn-238.exe
5016	4744	WerFault.exe	95212114ce0c12648c0fe404b2fb47685908c47834b8f3d0f71256faf48f58d6.exe
2320	228	WerFault.exe	Unicorn-57816.exe
3620	4788	WerFault.exe	Unicorn-55509.exe
4392	2020	WerFault.exe	Unicorn-238.exe
4468	4788	WerFault.exe	Unicorn-55509.exe
4544	2760	WerFault.exe	Unicorn-35887.exe
976	2536	WerFault.exe	Unicorn-683.exe
4308	2760	WerFault.exe	Unicorn-35887.exe
4280	2592	WerFault.exe	Unicorn-38636.exe
496	2592	WerFault.exe	Unicorn-38636.exe
3888	4012	WerFault.exe	Unicorn-17723.exe
4544	1148	WerFault.exe	Unicorn-54610.exe
1412	4180	WerFault.exe	Unicorn-39125.exe
2132	1448	WerFault.exe	Unicorn-27820.exe
4820	1448	WerFault.exe	Unicorn-27820.exe
1568	1784	WerFault.exe	Unicorn-39762.exe
4432	4256	WerFault.exe	Unicorn-59196.exe
2404	872	WerFault.exe	Unicorn-36521.exe
3964	2816	WerFault.exe	Unicorn-622.exe
4544	5104	WerFault.exe	Unicorn-23317.exe
5964	2736	WerFault.exe	Unicorn-5800.exe
5216	872	WerFault.exe	Unicorn-36521.exe
1752	1232	WerFault.exe	Unicorn-1882.exe
2212	4612	WerFault.exe	Unicorn-5864.exe
5644	5300	WerFault.exe	Unicorn-58584.exe
556	5740	WerFault.exe	Unicorn-35163.exe
4172	5912	WerFault.exe	Unicorn-31401.exe
5756	3116	WerFault.exe	Unicorn-22363.exe
5700	1216	WerFault.exe	Unicorn-51931.exe
5716	1852	WerFault.exe	Unicorn-33897.exe
968	5848	WerFault.exe	Unicorn-63259.exe
5448	5168	WerFault.exe	Unicorn-28003.exe
5640	5176	WerFault.exe	Unicorn-10405.exe
3228	2264	WerFault.exe	Unicorn-24803.exe
5528	3656	WerFault.exe	Unicorn-61341.exe
3744	5064	WerFault.exe	Unicorn-42592.exe
5556	4276	WerFault.exe	Unicorn-53662.exe
5764	640	WerFault.exe	Unicorn-21991.exe
5504	1064	WerFault.exe	Unicorn-19168.exe
6120	5384	WerFault.exe	Unicorn-9629.exe
4392	4420	WerFault.exe	Unicorn-65184.exe
1636	6024	WerFault.exe	Unicorn-34593.exe
4260	4256	WerFault.exe	Unicorn-64224.exe
3264	6072	WerFault.exe	Unicorn-56033.exe
5764	2116	WerFault.exe	Unicorn-40605.exe
4172	3168	WerFault.exe	Unicorn-47194.exe
1076	5900	WerFault.exe	Unicorn-31901.exe
3304	4540	WerFault.exe	Unicorn-41050.exe
4040	552	WerFault.exe	Unicorn-11491.exe
4600	5892	WerFault.exe	Unicorn-33882.exe
2084	3296	WerFault.exe	Unicorn-36830.exe
4948	4752	WerFault.exe	Unicorn-27840.exe
5288	5708	WerFault.exe	Unicorn-31140.exe
3108	5952	WerFault.exe	Unicorn-62695.exe
5276	3056	WerFault.exe	Unicorn-6499.exe
5896	4192	WerFault.exe	Unicorn-16026.exe
5044	5756	WerFault.exe	Unicorn-64807.exe
5612	3716	WerFault.exe	Unicorn-50145.exe
5400	3664	WerFault.exe	Unicorn-37293.exe
5776	5884	WerFault.exe	Unicorn-29101.exe

Suspicious use of SetWindowsHookEx 19 IoCs

Processes:

95212114ce0c12648c0fe404b2fb47685908c47834b8f3d0f71256faf48f58d6.exeUnicorn-57816.exeUnicorn-238.exeUnicorn-61753.exeUnicorn-55509.exeUnicorn-683.exeUnicorn-54035.exeUnicorn-35887.exeUnicorn-54610.exeUnicorn-17723.exeUnicorn-39125.exeUnicorn-38636.exeUnicorn-39762.exeUnicorn-23317.exeUnicorn-59196.exeUnicorn-14100.exeUnicorn-18360.exeUnicorn-27820.exeUnicorn-25324.exe

pid	process
4744	95212114ce0c12648c0fe404b2fb47685908c47834b8f3d0f71256faf48f58d6.exe
228	Unicorn-57816.exe
2020	Unicorn-238.exe
3304	Unicorn-61753.exe
4788	Unicorn-55509.exe
2536	Unicorn-683.exe
5116	Unicorn-54035.exe
2760	Unicorn-35887.exe
1148	Unicorn-54610.exe
4012	Unicorn-17723.exe
4180	Unicorn-39125.exe
2592	Unicorn-38636.exe
1784	Unicorn-39762.exe
5104	Unicorn-23317.exe
4256	Unicorn-59196.exe
1472	Unicorn-14100.exe
4612	Unicorn-18360.exe
1448	Unicorn-27820.exe
2744	Unicorn-25324.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

95212114ce0c12648c0fe404b2fb47685908c47834b8f3d0f71256faf48f58d6.exeUnicorn-57816.exeUnicorn-238.exeUnicorn-61753.exeUnicorn-55509.exeUnicorn-54035.exeUnicorn-683.exeUnicorn-35887.exeUnicorn-54610.exeUnicorn-17723.exeUnicorn-39125.exeUnicorn-38636.exeUnicorn-39762.exeUnicorn-23317.exeUnicorn-14100.exeUnicorn-18360.exeUnicorn-59196.exe

description	pid	process	target process
PID 4744 wrote to memory of 228	4744	95212114ce0c12648c0fe404b2fb47685908c47834b8f3d0f71256faf48f58d6.exe	Unicorn-57816.exe
PID 4744 wrote to memory of 228	4744	95212114ce0c12648c0fe404b2fb47685908c47834b8f3d0f71256faf48f58d6.exe	Unicorn-57816.exe
PID 4744 wrote to memory of 228	4744	95212114ce0c12648c0fe404b2fb47685908c47834b8f3d0f71256faf48f58d6.exe	Unicorn-57816.exe
PID 228 wrote to memory of 2020	228	Unicorn-57816.exe	Unicorn-238.exe
PID 228 wrote to memory of 2020	228	Unicorn-57816.exe	Unicorn-238.exe
PID 228 wrote to memory of 2020	228	Unicorn-57816.exe	Unicorn-238.exe
PID 4744 wrote to memory of 3304	4744	95212114ce0c12648c0fe404b2fb47685908c47834b8f3d0f71256faf48f58d6.exe	Unicorn-61753.exe
PID 4744 wrote to memory of 3304	4744	95212114ce0c12648c0fe404b2fb47685908c47834b8f3d0f71256faf48f58d6.exe	Unicorn-61753.exe
PID 4744 wrote to memory of 3304	4744	95212114ce0c12648c0fe404b2fb47685908c47834b8f3d0f71256faf48f58d6.exe	Unicorn-61753.exe
PID 2020 wrote to memory of 4788	2020	Unicorn-238.exe	Unicorn-55509.exe
PID 2020 wrote to memory of 4788	2020	Unicorn-238.exe	Unicorn-55509.exe
PID 2020 wrote to memory of 4788	2020	Unicorn-238.exe	Unicorn-55509.exe
PID 228 wrote to memory of 5116	228	Unicorn-57816.exe	Unicorn-54035.exe
PID 228 wrote to memory of 5116	228	Unicorn-57816.exe	Unicorn-54035.exe
PID 228 wrote to memory of 5116	228	Unicorn-57816.exe	Unicorn-54035.exe
PID 3304 wrote to memory of 2536	3304	Unicorn-61753.exe	Unicorn-683.exe
PID 3304 wrote to memory of 2536	3304	Unicorn-61753.exe	Unicorn-683.exe
PID 3304 wrote to memory of 2536	3304	Unicorn-61753.exe	Unicorn-683.exe
PID 4788 wrote to memory of 2760	4788	Unicorn-55509.exe	Unicorn-35887.exe
PID 4788 wrote to memory of 2760	4788	Unicorn-55509.exe	Unicorn-35887.exe
PID 4788 wrote to memory of 2760	4788	Unicorn-55509.exe	Unicorn-35887.exe
PID 5116 wrote to memory of 1148	5116	Unicorn-54035.exe	Unicorn-54610.exe
PID 5116 wrote to memory of 1148	5116	Unicorn-54035.exe	Unicorn-54610.exe
PID 5116 wrote to memory of 1148	5116	Unicorn-54035.exe	Unicorn-54610.exe
PID 2536 wrote to memory of 4180	2536	Unicorn-683.exe	Unicorn-39125.exe
PID 2536 wrote to memory of 4180	2536	Unicorn-683.exe	Unicorn-39125.exe
PID 2536 wrote to memory of 4180	2536	Unicorn-683.exe	Unicorn-39125.exe
PID 3304 wrote to memory of 4012	3304	Unicorn-61753.exe	Unicorn-17723.exe
PID 3304 wrote to memory of 4012	3304	Unicorn-61753.exe	Unicorn-17723.exe
PID 3304 wrote to memory of 4012	3304	Unicorn-61753.exe	Unicorn-17723.exe
PID 2760 wrote to memory of 2592	2760	Unicorn-35887.exe	Unicorn-38636.exe
PID 2760 wrote to memory of 2592	2760	Unicorn-35887.exe	Unicorn-38636.exe
PID 2760 wrote to memory of 2592	2760	Unicorn-35887.exe	Unicorn-38636.exe
PID 1148 wrote to memory of 1784	1148	Unicorn-54610.exe	Unicorn-39762.exe
PID 1148 wrote to memory of 1784	1148	Unicorn-54610.exe	Unicorn-39762.exe
PID 1148 wrote to memory of 1784	1148	Unicorn-54610.exe	Unicorn-39762.exe
PID 4012 wrote to memory of 5104	4012	Unicorn-17723.exe	WerFault.exe
PID 4012 wrote to memory of 5104	4012	Unicorn-17723.exe	WerFault.exe
PID 4012 wrote to memory of 5104	4012	Unicorn-17723.exe	WerFault.exe
PID 4180 wrote to memory of 1472	4180	Unicorn-39125.exe	WerFault.exe
PID 4180 wrote to memory of 1472	4180	Unicorn-39125.exe	WerFault.exe
PID 4180 wrote to memory of 1472	4180	Unicorn-39125.exe	WerFault.exe
PID 5116 wrote to memory of 4612	5116	Unicorn-54035.exe	Unicorn-5864.exe
PID 5116 wrote to memory of 4612	5116	Unicorn-54035.exe	Unicorn-5864.exe
PID 5116 wrote to memory of 4612	5116	Unicorn-54035.exe	Unicorn-5864.exe
PID 2536 wrote to memory of 4256	2536	Unicorn-683.exe	Unicorn-64224.exe
PID 2536 wrote to memory of 4256	2536	Unicorn-683.exe	Unicorn-64224.exe
PID 2536 wrote to memory of 4256	2536	Unicorn-683.exe	Unicorn-64224.exe
PID 2592 wrote to memory of 1448	2592	Unicorn-38636.exe	Unicorn-27820.exe
PID 2592 wrote to memory of 1448	2592	Unicorn-38636.exe	Unicorn-27820.exe
PID 2592 wrote to memory of 1448	2592	Unicorn-38636.exe	Unicorn-27820.exe
PID 1784 wrote to memory of 2744	1784	Unicorn-39762.exe	WerFault.exe
PID 1784 wrote to memory of 2744	1784	Unicorn-39762.exe	WerFault.exe
PID 1784 wrote to memory of 2744	1784	Unicorn-39762.exe	WerFault.exe
PID 5104 wrote to memory of 2816	5104	Unicorn-23317.exe	Unicorn-53144.exe
PID 5104 wrote to memory of 2816	5104	Unicorn-23317.exe	Unicorn-53144.exe
PID 5104 wrote to memory of 2816	5104	Unicorn-23317.exe	Unicorn-53144.exe
PID 1472 wrote to memory of 3444	1472	Unicorn-14100.exe	Unicorn-19180.exe
PID 1472 wrote to memory of 3444	1472	Unicorn-14100.exe	Unicorn-19180.exe
PID 1472 wrote to memory of 3444	1472	Unicorn-14100.exe	Unicorn-19180.exe
PID 4612 wrote to memory of 4068	4612	Unicorn-18360.exe	Unicorn-64213.exe
PID 4612 wrote to memory of 4068	4612	Unicorn-18360.exe	Unicorn-64213.exe
PID 4612 wrote to memory of 4068	4612	Unicorn-18360.exe	Unicorn-64213.exe
PID 4256 wrote to memory of 3208	4256	Unicorn-59196.exe	Unicorn-64213.exe

C:\Users\Admin\AppData\Local\Temp\95212114ce0c12648c0fe404b2fb47685908c47834b8f3d0f71256faf48f58d6.exe
"C:\Users\Admin\AppData\Local\Temp\95212114ce0c12648c0fe404b2fb47685908c47834b8f3d0f71256faf48f58d6.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-57816.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57816.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-238.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-238.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2020

C:\Users\Admin\AppData\Local\Temp\Unicorn-55509.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55509.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4788

C:\Users\Admin\AppData\Local\Temp\Unicorn-35887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35887.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-38636.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38636.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2592

C:\Users\Admin\AppData\Local\Temp\Unicorn-27820.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27820.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-36521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36521.exe
8⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-22363.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22363.exe
9⤵
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-56731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56731.exe
10⤵
PID:2020

C:\Users\Admin\AppData\Local\Temp\Unicorn-29984.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29984.exe
11⤵
PID:5680

C:\Users\Admin\AppData\Local\Temp\Unicorn-63259.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63259.exe
12⤵
PID:5848

C:\Users\Admin\AppData\Local\Temp\Unicorn-40734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40734.exe
13⤵
PID:5804

C:\Users\Admin\AppData\Local\Temp\Unicorn-6306.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6306.exe
14⤵
PID:5752

C:\Users\Admin\AppData\Local\Temp\Unicorn-53662.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53662.exe
15⤵
PID:4276

C:\Users\Admin\AppData\Local\Temp\Unicorn-34593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34593.exe
16⤵
PID:6024

C:\Users\Admin\AppData\Local\Temp\Unicorn-47591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47591.exe
17⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-31901.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31901.exe
18⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-52964.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52964.exe
19⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5900 -s 724
19⤵
- Program crash
PID:1076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6024 -s 724
17⤵
- Program crash
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4276 -s 768
16⤵
- Program crash
PID:5556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5848 -s 636
13⤵
- Program crash
PID:968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 724
10⤵
- Program crash
PID:5756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 724
9⤵
- Program crash
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 716
9⤵
- Program crash
PID:5216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1448 -s 728
8⤵
- Program crash
PID:2132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1448 -s 728
8⤵
- Program crash
PID:4820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 724
7⤵
- Program crash
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2592 -s 724
7⤵
- Program crash
PID:496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 752
6⤵
- Program crash
PID:4544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2760 -s 708
6⤵
- Program crash
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 744
5⤵
- Program crash
PID:3620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4788 -s 740
5⤵
- Program crash
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2020 -s 724
4⤵
- Program crash
PID:1828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2020 -s 724
4⤵
- Program crash
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-54035.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54035.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5116

C:\Users\Admin\AppData\Local\Temp\Unicorn-54610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54610.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1148

C:\Users\Admin\AppData\Local\Temp\Unicorn-39762.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39762.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1784

C:\Users\Admin\AppData\Local\Temp\Unicorn-25324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25324.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2744

C:\Users\Admin\AppData\Local\Temp\Unicorn-23273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23273.exe
7⤵
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-57298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57298.exe
8⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-5911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5911.exe
9⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\Unicorn-31401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31401.exe
10⤵
PID:5912

C:\Users\Admin\AppData\Local\Temp\Unicorn-23960.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23960.exe
11⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5912 -s 652
11⤵
- Program crash
PID:4172

C:\Users\Admin\AppData\Local\Temp\Unicorn-25423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25423.exe
8⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-44888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44888.exe
9⤵
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-42016.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42016.exe
10⤵
PID:2700

C:\Users\Admin\AppData\Local\Temp\Unicorn-13983.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13983.exe
11⤵
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-1510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1510.exe
12⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-57830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57830.exe
13⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\Unicorn-41050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41050.exe
14⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-19034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19034.exe
15⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-31140.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31140.exe
16⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-64807.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64807.exe
17⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-43364.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43364.exe
18⤵
PID:1124

C:\Users\Admin\AppData\Local\Temp\Unicorn-46231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46231.exe
19⤵
PID:5280

C:\Users\Admin\AppData\Local\Temp\Unicorn-27220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27220.exe
20⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-58093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58093.exe
21⤵
PID:5984

C:\Users\Admin\AppData\Local\Temp\Unicorn-52372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52372.exe
22⤵
PID:5280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5756 -s 636
18⤵
- Program crash
PID:5044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5708 -s 724
17⤵
- Program crash
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-47236.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47236.exe
16⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-24218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24218.exe
17⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-25453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25453.exe
18⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-50986.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50986.exe
19⤵
PID:2760

C:\Users\Admin\AppData\Local\Temp\Unicorn-57133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57133.exe
20⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-52372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52372.exe
21⤵
PID:4416

C:\Users\Admin\AppData\Local\Temp\Unicorn-61776.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61776.exe
7⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\Unicorn-61378.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61378.exe
6⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-5466.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5466.exe
7⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-55465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55465.exe
8⤵
PID:1792

C:\Users\Admin\AppData\Local\Temp\Unicorn-1253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1253.exe
9⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-9025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9025.exe
9⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-34796.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34796.exe
10⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-16801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16801.exe
11⤵
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-9629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9629.exe
12⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\Unicorn-58718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58718.exe
13⤵
PID:3524

C:\Users\Admin\AppData\Local\Temp\Unicorn-48800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48800.exe
14⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-9062.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9062.exe
15⤵
PID:212

C:\Users\Admin\AppData\Local\Temp\Unicorn-27840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27840.exe
16⤵
PID:896

C:\Users\Admin\AppData\Local\Temp\Unicorn-29402.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29402.exe
17⤵
PID:5424

C:\Users\Admin\AppData\Local\Temp\Unicorn-63332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63332.exe
18⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-49136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49136.exe
19⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-20397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20397.exe
20⤵
PID:1392

C:\Users\Admin\AppData\Local\Temp\Unicorn-62698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62698.exe
21⤵
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-59379.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59379.exe
22⤵
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-44420.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44420.exe
13⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-23261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23261.exe
14⤵
PID:1464

C:\Users\Admin\AppData\Local\Temp\Unicorn-48932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48932.exe
15⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-41191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41191.exe
16⤵
PID:4832

C:\Users\Admin\AppData\Local\Temp\Unicorn-52705.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52705.exe
17⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-46887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46887.exe
18⤵
PID:4916

C:\Users\Admin\AppData\Local\Temp\Unicorn-23786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23786.exe
19⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-57130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57130.exe
20⤵
PID:6084

C:\Users\Admin\AppData\Local\Temp\Unicorn-6380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6380.exe
21⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\Unicorn-52211.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52211.exe
22⤵
PID:3500

C:\Users\Admin\AppData\Local\Temp\Unicorn-63374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63374.exe
16⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-16026.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16026.exe
17⤵
PID:4192

C:\Users\Admin\AppData\Local\Temp\Unicorn-34660.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34660.exe
18⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-55082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55082.exe
19⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-31731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31731.exe
20⤵
PID:2560

C:\Users\Admin\AppData\Local\Temp\Unicorn-51412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51412.exe
21⤵
PID:6136

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4192 -s 664
18⤵
- Program crash
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-65425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65425.exe
17⤵
PID:3164

C:\Users\Admin\AppData\Local\Temp\Unicorn-42135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42135.exe
18⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\Unicorn-31731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31731.exe
19⤵
PID:6100

C:\Users\Admin\AppData\Local\Temp\Unicorn-51412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51412.exe
20⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-29502.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29502.exe
7⤵
PID:5312

C:\Users\Admin\AppData\Local\Temp\Unicorn-45400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45400.exe
8⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-44888.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44888.exe
9⤵
PID:2932

C:\Users\Admin\AppData\Local\Temp\Unicorn-34014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34014.exe
10⤵
PID:1676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1784 -s 756
6⤵
- Program crash
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-1089.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1089.exe
5⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-14056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14056.exe
6⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\Unicorn-21606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21606.exe
7⤵
PID:3540

C:\Users\Admin\AppData\Local\Temp\Unicorn-58584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58584.exe
8⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-62421.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62421.exe
9⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-28003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28003.exe
10⤵
PID:1052

C:\Users\Admin\AppData\Local\Temp\Unicorn-61214.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61214.exe
11⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\Unicorn-50951.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50951.exe
12⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-29856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29856.exe
13⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-38109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38109.exe
14⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\Unicorn-15516.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15516.exe
15⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-42205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42205.exe
16⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-38369.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38369.exe
17⤵
PID:2560

C:\Users\Admin\AppData\Local\Temp\Unicorn-1116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1116.exe
18⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-61249.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61249.exe
18⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-17392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17392.exe
19⤵
PID:5808

C:\Users\Admin\AppData\Local\Temp\Unicorn-57133.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57133.exe
20⤵
PID:6044

C:\Users\Admin\AppData\Local\Temp\Unicorn-18221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18221.exe
21⤵
PID:808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5300 -s 684
9⤵
- Program crash
PID:5644

C:\Users\Admin\AppData\Local\Temp\Unicorn-14785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14785.exe
7⤵
PID:5492

C:\Users\Admin\AppData\Local\Temp\Unicorn-34982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34982.exe
8⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-24803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24803.exe
9⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-44034.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44034.exe
6⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\Unicorn-49368.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49368.exe
7⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-7511.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7511.exe
8⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-40289.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40289.exe
9⤵
PID:5232

C:\Users\Admin\AppData\Local\Temp\Unicorn-39139.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39139.exe
10⤵
PID:3316

C:\Users\Admin\AppData\Local\Temp\Unicorn-57694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57694.exe
11⤵
PID:1304

C:\Users\Admin\AppData\Local\Temp\Unicorn-51102.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51102.exe
12⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-34791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34791.exe
13⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-55898.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55898.exe
14⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\Unicorn-33882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33882.exe
15⤵
PID:5892

C:\Users\Admin\AppData\Local\Temp\Unicorn-35648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35648.exe
16⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-6499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6499.exe
17⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-24218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24218.exe
18⤵
PID:3168

C:\Users\Admin\AppData\Local\Temp\Unicorn-44778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44778.exe
19⤵
PID:436

C:\Users\Admin\AppData\Local\Temp\Unicorn-36055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36055.exe
20⤵
PID:5508

C:\Users\Admin\AppData\Local\Temp\Unicorn-10838.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10838.exe
21⤵
PID:6132

C:\Users\Admin\AppData\Local\Temp\Unicorn-33706.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33706.exe
22⤵
PID:2532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3056 -s 652
18⤵
- Program crash
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5892 -s 652
16⤵
- Program crash
PID:4600

C:\Users\Admin\AppData\Local\Temp\Unicorn-19396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19396.exe
12⤵
PID:4192

C:\Users\Admin\AppData\Local\Temp\Unicorn-32484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32484.exe
13⤵
PID:4040

C:\Users\Admin\AppData\Local\Temp\Unicorn-32346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32346.exe
14⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-42205.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42205.exe
15⤵
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-28068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28068.exe
16⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-1564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1564.exe
17⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-4700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4700.exe
18⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-8854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8854.exe
19⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-63472.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63472.exe
20⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-4521.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4521.exe
21⤵
PID:5616

C:\Users\Admin\AppData\Local\Temp\Unicorn-32855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32855.exe
22⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
17⤵
PID:5544

C:\Users\Admin\AppData\Local\Temp\Unicorn-35181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35181.exe
18⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-37076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37076.exe
19⤵
PID:456

C:\Users\Admin\AppData\Local\Temp\Unicorn-46067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46067.exe
20⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-9536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9536.exe
15⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-54567.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54567.exe
16⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-54753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54753.exe
17⤵
PID:5612

C:\Users\Admin\AppData\Local\Temp\Unicorn-37293.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37293.exe
18⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-35562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35562.exe
19⤵
PID:5540

C:\Users\Admin\AppData\Local\Temp\Unicorn-15571.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15571.exe
20⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\Unicorn-22829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22829.exe
21⤵
PID:5168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3664 -s 748
19⤵
- Program crash
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1148 -s 632
5⤵
- Program crash
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-18360.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18360.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-64213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64213.exe
5⤵
PID:4068

C:\Users\Admin\AppData\Local\Temp\Unicorn-4264.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4264.exe
6⤵
PID:216

C:\Users\Admin\AppData\Local\Temp\Unicorn-53202.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53202.exe
7⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\Unicorn-36818.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36818.exe
8⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\Unicorn-2778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2778.exe
9⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-58120.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58120.exe
7⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\Unicorn-27302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27302.exe
8⤵
PID:5692

C:\Users\Admin\AppData\Local\Temp\Unicorn-14688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14688.exe
9⤵
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-46817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46817.exe
10⤵
PID:4312

C:\Users\Admin\AppData\Local\Temp\Unicorn-36451.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36451.exe
11⤵
PID:5452

C:\Users\Admin\AppData\Local\Temp\Unicorn-22942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22942.exe
12⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-41050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41050.exe
13⤵
PID:4540

C:\Users\Admin\AppData\Local\Temp\Unicorn-45860.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45860.exe
14⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-18151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18151.exe
15⤵
PID:3508

C:\Users\Admin\AppData\Local\Temp\Unicorn-62695.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62695.exe
16⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-60058.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60058.exe
17⤵
PID:2520

C:\Users\Admin\AppData\Local\Temp\Unicorn-6572.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6572.exe
18⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-34733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34733.exe
19⤵
PID:4576

C:\Users\Admin\AppData\Local\Temp\Unicorn-20055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20055.exe
20⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-42071.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42071.exe
21⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5952 -s 744
17⤵
- Program crash
PID:3108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4540 -s 636
14⤵
- Program crash
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-49605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49605.exe
11⤵
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-41050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41050.exe
12⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-55076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55076.exe
13⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\Unicorn-38244.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38244.exe
14⤵
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-55591.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55591.exe
15⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-19610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19610.exe
16⤵
PID:1736

C:\Users\Admin\AppData\Local\Temp\Unicorn-29101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29101.exe
17⤵
PID:5884

C:\Users\Admin\AppData\Local\Temp\Unicorn-33514.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33514.exe
18⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-58093.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58093.exe
19⤵
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-51412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51412.exe
20⤵
PID:5112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5884 -s 740
18⤵
- Program crash
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-382.exe
5⤵
PID:2632

C:\Users\Admin\AppData\Local\Temp\Unicorn-5864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5864.exe
6⤵
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-43222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43222.exe
7⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-10405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10405.exe
8⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-61341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61341.exe
9⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-9629.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9629.exe
10⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-65184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65184.exe
11⤵
PID:4420

C:\Users\Admin\AppData\Local\Temp\Unicorn-24551.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24551.exe
12⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\Unicorn-63335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63335.exe
13⤵
PID:5132

C:\Users\Admin\AppData\Local\Temp\Unicorn-32346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32346.exe
14⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-14301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14301.exe
15⤵
PID:2492

C:\Users\Admin\AppData\Local\Temp\Unicorn-27290.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27290.exe
16⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\Unicorn-29069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29069.exe
17⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-7401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7401.exe
18⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-53844.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53844.exe
19⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-23188.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23188.exe
20⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-31594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31594.exe
21⤵
PID:6032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4420 -s 724
12⤵
- Program crash
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5384 -s 656
11⤵
- Program crash
PID:6120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4612 -s 724
7⤵
- Program crash
PID:2212

C:\Users\Admin\AppData\Local\Temp\Unicorn-32972.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32972.exe
6⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 228 -s 748
3⤵
- Program crash
PID:2320

C:\Users\Admin\AppData\Local\Temp\Unicorn-61753.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61753.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3304

C:\Users\Admin\AppData\Local\Temp\Unicorn-683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-683.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2536

C:\Users\Admin\AppData\Local\Temp\Unicorn-39125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39125.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4180

C:\Users\Admin\AppData\Local\Temp\Unicorn-14100.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14100.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-19180.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19180.exe
6⤵
- Executes dropped EXE
PID:3444

C:\Users\Admin\AppData\Local\Temp\Unicorn-14056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14056.exe
7⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-21606.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21606.exe
8⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\Unicorn-12801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12801.exe
9⤵
PID:5696

C:\Users\Admin\AppData\Local\Temp\Unicorn-51931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51931.exe
10⤵
PID:1216

C:\Users\Admin\AppData\Local\Temp\Unicorn-16801.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16801.exe
11⤵
PID:5660

C:\Users\Admin\AppData\Local\Temp\Unicorn-32969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32969.exe
12⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\Unicorn-37536.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37536.exe
13⤵
PID:5208

C:\Users\Admin\AppData\Local\Temp\Unicorn-23911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23911.exe
14⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\Unicorn-21082.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21082.exe
15⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-14425.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14425.exe
16⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-47585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47585.exe
17⤵
PID:4036

C:\Users\Admin\AppData\Local\Temp\Unicorn-6499.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6499.exe
18⤵
PID:5156

C:\Users\Admin\AppData\Local\Temp\Unicorn-10720.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10720.exe
19⤵
PID:5504

C:\Users\Admin\AppData\Local\Temp\Unicorn-4329.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4329.exe
20⤵
PID:4572

C:\Users\Admin\AppData\Local\Temp\Unicorn-44628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44628.exe
21⤵
PID:3768

C:\Users\Admin\AppData\Local\Temp\Unicorn-11923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11923.exe
22⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-42922.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42922.exe
23⤵
PID:5932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1216 -s 624
11⤵
- Program crash
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-14785.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14785.exe
8⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-62747.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62747.exe
9⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-14688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14688.exe
10⤵
PID:656

C:\Users\Admin\AppData\Local\Temp\Unicorn-22855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22855.exe
11⤵
PID:3672

C:\Users\Admin\AppData\Local\Temp\Unicorn-2336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2336.exe
12⤵
PID:4468

C:\Users\Admin\AppData\Local\Temp\Unicorn-40605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40605.exe
13⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-11491.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11491.exe
14⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-27840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27840.exe
15⤵
PID:4752

C:\Users\Admin\AppData\Local\Temp\Unicorn-55450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55450.exe
16⤵
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-46887.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46887.exe
17⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-28477.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28477.exe
18⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\Unicorn-64084.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64084.exe
19⤵
PID:3672

C:\Users\Admin\AppData\Local\Temp\Unicorn-31731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31731.exe
20⤵
PID:1732

C:\Users\Admin\AppData\Local\Temp\Unicorn-51412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51412.exe
21⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4752 -s 640
16⤵
- Program crash
PID:4948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 552 -s 668
15⤵
- Program crash
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2116 -s 744
14⤵
- Program crash
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-50448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50448.exe
7⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-58584.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58584.exe
8⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-1128.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1128.exe
9⤵
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-53144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53144.exe
10⤵
PID:2816

C:\Users\Admin\AppData\Local\Temp\Unicorn-40353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40353.exe
11⤵
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-64383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64383.exe
6⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-50130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50130.exe
7⤵
PID:3344

C:\Users\Admin\AppData\Local\Temp\Unicorn-17615.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17615.exe
8⤵
PID:1508

C:\Users\Admin\AppData\Local\Temp\Unicorn-10405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10405.exe
9⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-60638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60638.exe
10⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\Unicorn-22855.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22855.exe
11⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-34464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34464.exe
12⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-11741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11741.exe
13⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-7459.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7459.exe
14⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-41117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41117.exe
15⤵
PID:5324

C:\Users\Admin\AppData\Local\Temp\Unicorn-18151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18151.exe
16⤵
PID:3664

C:\Users\Admin\AppData\Local\Temp\Unicorn-22234.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22234.exe
17⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\Unicorn-24218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24218.exe
18⤵
PID:440

C:\Users\Admin\AppData\Local\Temp\Unicorn-7465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7465.exe
19⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-57047.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57047.exe
20⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-31731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31731.exe
21⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-55383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55383.exe
22⤵
PID:6112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5176 -s 636
10⤵
- Program crash
PID:5640

C:\Users\Admin\AppData\Local\Temp\Unicorn-35707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35707.exe
5⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-1882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1882.exe
6⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\Unicorn-51666.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51666.exe
7⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-35163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35163.exe
8⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-21848.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21848.exe
9⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-61341.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61341.exe
10⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\Unicorn-21991.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21991.exe
11⤵
PID:640

C:\Users\Admin\AppData\Local\Temp\Unicorn-3743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3743.exe
12⤵
PID:5404

C:\Users\Admin\AppData\Local\Temp\Unicorn-22430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22430.exe
13⤵
PID:5784

C:\Users\Admin\AppData\Local\Temp\Unicorn-50397.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50397.exe
14⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-30500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30500.exe
15⤵
PID:968

C:\Users\Admin\AppData\Local\Temp\Unicorn-37287.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37287.exe
16⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-45722.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45722.exe
17⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\Unicorn-20698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20698.exe
18⤵
PID:496

C:\Users\Admin\AppData\Local\Temp\Unicorn-24218.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24218.exe
19⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\Unicorn-55892.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55892.exe
20⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\Unicorn-21866.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21866.exe
21⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-57556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57556.exe
22⤵
PID:4280

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 640 -s 656
12⤵
- Program crash
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3656 -s 636
11⤵
- Program crash
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5740 -s 664
9⤵
- Program crash
PID:556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1232 -s 668
7⤵
- Program crash
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4180 -s 712
5⤵
- Program crash
PID:1412

C:\Users\Admin\AppData\Local\Temp\Unicorn-59196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59196.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-64213.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64213.exe
5⤵
PID:3208

C:\Users\Admin\AppData\Local\Temp\Unicorn-43457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43457.exe
6⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-36763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36763.exe
7⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-22875.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22875.exe
8⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-28003.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28003.exe
9⤵
PID:5168

C:\Users\Admin\AppData\Local\Temp\Unicorn-34014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34014.exe
10⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\Unicorn-19168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19168.exe
11⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\Unicorn-2207.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2207.exe
12⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-2336.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2336.exe
13⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-34663.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34663.exe
14⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-12710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12710.exe
15⤵
PID:1728

C:\Users\Admin\AppData\Local\Temp\Unicorn-6371.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6371.exe
16⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-40231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40231.exe
17⤵
PID:5768

C:\Users\Admin\AppData\Local\Temp\Unicorn-49882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49882.exe
18⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-39370.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39370.exe
19⤵
PID:5684

C:\Users\Admin\AppData\Local\Temp\Unicorn-34733.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34733.exe
20⤵
PID:4308

C:\Users\Admin\AppData\Local\Temp\Unicorn-62698.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62698.exe
21⤵
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-25325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25325.exe
22⤵
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5168 -s 636
10⤵
- Program crash
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-23759.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23759.exe
7⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-33897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33897.exe
8⤵
PID:1852

C:\Users\Admin\AppData\Local\Temp\Unicorn-14688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14688.exe
9⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-56033.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56033.exe
10⤵
PID:6072

C:\Users\Admin\AppData\Local\Temp\Unicorn-12000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12000.exe
11⤵
PID:1052

C:\Users\Admin\AppData\Local\Temp\Unicorn-224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-224.exe
12⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-17319.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17319.exe
13⤵
PID:5840

C:\Users\Admin\AppData\Local\Temp\Unicorn-19396.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19396.exe
11⤵
PID:3552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6072 -s 720
11⤵
- Program crash
PID:3264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1852 -s 712
9⤵
- Program crash
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-48130.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48130.exe
5⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\Unicorn-7400.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7400.exe
6⤵
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-61851.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61851.exe
7⤵
PID:5440

C:\Users\Admin\AppData\Local\Temp\Unicorn-53467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53467.exe
8⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\Unicorn-42592.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42592.exe
9⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-56931.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56931.exe
10⤵
PID:3116

C:\Users\Admin\AppData\Local\Temp\Unicorn-65184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65184.exe
11⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-8738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8738.exe
12⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-47194.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47194.exe
13⤵
PID:3168

C:\Users\Admin\AppData\Local\Temp\Unicorn-36830.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36830.exe
14⤵
PID:3296

C:\Users\Admin\AppData\Local\Temp\Unicorn-35620.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35620.exe
15⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-12380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12380.exe
16⤵
PID:5592

C:\Users\Admin\AppData\Local\Temp\Unicorn-53031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53031.exe
17⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\Unicorn-31588.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31588.exe
18⤵
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-42135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42135.exe
19⤵
PID:1076

C:\Users\Admin\AppData\Local\Temp\Unicorn-31731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31731.exe
20⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\Unicorn-48788.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48788.exe
21⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\Unicorn-32839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32839.exe
15⤵
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-20634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20634.exe
16⤵
PID:4444

C:\Users\Admin\AppData\Local\Temp\Unicorn-48609.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48609.exe
17⤵
PID:3592

C:\Users\Admin\AppData\Local\Temp\Unicorn-20976.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20976.exe
18⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-31731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31731.exe
19⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-51412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51412.exe
20⤵
PID:3164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3296 -s 752
15⤵
- Program crash
PID:2084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3168 -s 740
14⤵
- Program crash
PID:4172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5064 -s 636
10⤵
- Program crash
PID:3744

C:\Users\Admin\AppData\Local\Temp\Unicorn-46864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46864.exe
6⤵
PID:5524

C:\Users\Admin\AppData\Local\Temp\Unicorn-63593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63593.exe
7⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-33897.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33897.exe
8⤵
PID:5320

C:\Users\Admin\AppData\Local\Temp\Unicorn-24803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24803.exe
9⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-9375.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9375.exe
10⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-64224.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64224.exe
11⤵
PID:4256

C:\Users\Admin\AppData\Local\Temp\Unicorn-8738.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8738.exe
12⤵
PID:4680

C:\Users\Admin\AppData\Local\Temp\Unicorn-28250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28250.exe
13⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-19684.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19684.exe
14⤵
PID:432

C:\Users\Admin\AppData\Local\Temp\Unicorn-33191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33191.exe
15⤵
PID:1784

C:\Users\Admin\AppData\Local\Temp\Unicorn-28068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28068.exe
16⤵
PID:3932

C:\Users\Admin\AppData\Local\Temp\Unicorn-1564.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1564.exe
17⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\Unicorn-4700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4700.exe
18⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\Unicorn-21076.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21076.exe
19⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-34090.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34090.exe
20⤵
PID:4380

C:\Users\Admin\AppData\Local\Temp\Unicorn-20979.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20979.exe
21⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-52372.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52372.exe
22⤵
PID:228

C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21389.exe
17⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\Unicorn-2793.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2793.exe
18⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\Unicorn-27882.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27882.exe
19⤵
PID:4548

C:\Users\Admin\AppData\Local\Temp\Unicorn-27373.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27373.exe
20⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\Unicorn-970.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-970.exe
16⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\Unicorn-42791.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42791.exe
17⤵
PID:416

C:\Users\Admin\AppData\Local\Temp\Unicorn-7401.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7401.exe
18⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\Unicorn-41968.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41968.exe
19⤵
PID:4392

C:\Users\Admin\AppData\Local\Temp\Unicorn-15346.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15346.exe
20⤵
PID:2084

C:\Users\Admin\AppData\Local\Temp\Unicorn-35911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35911.exe
15⤵
PID:5368

C:\Users\Admin\AppData\Local\Temp\Unicorn-26778.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26778.exe
16⤵
PID:656

C:\Users\Admin\AppData\Local\Temp\Unicorn-43876.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43876.exe
17⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-2031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2031.exe
18⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-17834.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17834.exe
19⤵
PID:2808

C:\Users\Admin\AppData\Local\Temp\Unicorn-51412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51412.exe
20⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4256 -s 624
12⤵
- Program crash
PID:4260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4256 -s 744
5⤵
- Program crash
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2536 -s 648
4⤵
- Program crash
PID:976

C:\Users\Admin\AppData\Local\Temp\Unicorn-17723.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17723.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4012

C:\Users\Admin\AppData\Local\Temp\Unicorn-23317.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23317.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5104

C:\Users\Admin\AppData\Local\Temp\Unicorn-622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-622.exe
5⤵
- Executes dropped EXE
PID:2816

C:\Users\Admin\AppData\Local\Temp\Unicorn-5800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5800.exe
6⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\Unicorn-5864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5864.exe
7⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-24940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24940.exe
8⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-6362.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6362.exe
9⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-14688.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14688.exe
10⤵
PID:5032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2736 -s 724
7⤵
- Program crash
PID:5964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2816 -s 708
6⤵
- Program crash
PID:3964

C:\Users\Admin\AppData\Local\Temp\Unicorn-64383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64383.exe
5⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\Unicorn-13015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13015.exe
6⤵
PID:3140

C:\Users\Admin\AppData\Local\Temp\Unicorn-60061.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60061.exe
7⤵
PID:5532

C:\Users\Admin\AppData\Local\Temp\Unicorn-57385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57385.exe
8⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-34014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34014.exe
9⤵
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-1248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1248.exe
10⤵
PID:3672

C:\Users\Admin\AppData\Local\Temp\Unicorn-31436.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31436.exe
6⤵
PID:5780

C:\Users\Admin\AppData\Local\Temp\Unicorn-64742.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64742.exe
7⤵
PID:5348

C:\Users\Admin\AppData\Local\Temp\Unicorn-43552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43552.exe
8⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5104 -s 636
5⤵
- Program crash
PID:4544

C:\Users\Admin\AppData\Local\Temp\Unicorn-35707.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35707.exe
4⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\Unicorn-15640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15640.exe
5⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\Unicorn-60649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60649.exe
6⤵
PID:1008

C:\Users\Admin\AppData\Local\Temp\Unicorn-24940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24940.exe
7⤵
PID:5720

C:\Users\Admin\AppData\Local\Temp\Unicorn-30374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30374.exe
8⤵
PID:5816

C:\Users\Admin\AppData\Local\Temp\Unicorn-24803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24803.exe
9⤵
PID:2264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2264 -s 632
10⤵
- Program crash
PID:3228

C:\Users\Admin\AppData\Local\Temp\Unicorn-11535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11535.exe
6⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-40852.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40852.exe
7⤵
PID:864

C:\Users\Admin\AppData\Local\Temp\Unicorn-24803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24803.exe
8⤵
PID:6060

C:\Users\Admin\AppData\Local\Temp\Unicorn-19168.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19168.exe
9⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\Unicorn-4070.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4070.exe
10⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-40608.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40608.exe
11⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-47841.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47841.exe
12⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-12710.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12710.exe
13⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-41117.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41117.exe
14⤵
PID:568

C:\Users\Admin\AppData\Local\Temp\Unicorn-5337.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5337.exe
15⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-15590.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15590.exe
16⤵
PID:5580

C:\Users\Admin\AppData\Local\Temp\Unicorn-20634.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20634.exe
17⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-45786.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45786.exe
18⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\Unicorn-41175.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41175.exe
19⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-31731.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31731.exe
20⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-51412.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51412.exe
21⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-31303.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31303.exe
15⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-63332.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63332.exe
16⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-50145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50145.exe
17⤵
PID:3716

C:\Users\Admin\AppData\Local\Temp\Unicorn-51946.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51946.exe
18⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-20055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20055.exe
19⤵
PID:4616

C:\Users\Admin\AppData\Local\Temp\Unicorn-64724.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64724.exe
20⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-36714.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36714.exe
21⤵
PID:896

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3716 -s 736
18⤵
- Program crash
PID:5612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1064 -s 720
10⤵
- Program crash
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4012 -s 740
4⤵
- Program crash
PID:3888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4744 -s 708
2⤵
- Program crash
PID:5016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 432 -p 4744 -ip 4744
1⤵
PID:572

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 464 -p 2020 -ip 2020
1⤵
PID:4432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 228 -ip 228
1⤵
PID:688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 4788 -ip 4788
1⤵
PID:5100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3304 -ip 3304
1⤵
PID:5008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2020 -ip 2020
1⤵
PID:3316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4788 -ip 4788
1⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2760 -ip 2760
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2536 -ip 2536
1⤵
PID:832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5116 -ip 5116
1⤵
PID:2248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2760 -ip 2760
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2592 -ip 2592
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2592 -ip 2592
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1148 -ip 1148
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 4012 -ip 4012
1⤵
PID:2116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 4180 -ip 4180
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1448 -ip 1448
1⤵
PID:3720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 1448 -ip 1448
1⤵
PID:4832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 680 -p 1784 -ip 1784
1⤵
PID:1728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4256 -ip 4256
1⤵
PID:208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5104 -ip 5104
1⤵
PID:1008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 2816 -ip 2816
1⤵
PID:2020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 872 -ip 872
1⤵
PID:496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 1472 -ip 1472
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4612 -ip 4612
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 2744 -ip 2744
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3444 -ip 3444
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3692 -ip 3692
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4068 -ip 4068
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3208 -ip 3208
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2708 -ip 2708
1⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1384 -ip 1384
1⤵
PID:496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 3116 -ip 3116
1⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 476 -p 2736 -ip 2736
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 872 -ip 872
1⤵
PID:5900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4476 -ip 4476
1⤵
PID:5980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4928 -ip 4928
1⤵
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 1232 -ip 1232
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5044 -ip 5044
1⤵
PID:780

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=1408 --field-trial-handle=2276,i,5697607538120380977,9987005253899555344,262144 --variations-seed-version /prefetch:8
1⤵
PID:1716

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5820 -ip 5820
1⤵
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3164 -ip 3164
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3540 -ip 3540
1⤵
PID:1616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 3108 -ip 3108
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 2116 -ip 2116
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1720 -ip 1720
1⤵
PID:1124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1820 -ip 1820
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3888 -ip 3888
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2008 -ip 2008
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4884 -ip 4884
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 2020 -ip 2020
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5468 -ip 5468
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 1792 -ip 1792
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1008 -ip 1008
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 716 -p 216 -ip 216
1⤵
PID:736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 1472 -ip 1472
1⤵
PID:5208

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2456 -ip 2456
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 3296 -ip 3296
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 1744 -ip 1744
1⤵
PID:1000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 1844 -ip 1844
1⤵
PID:2540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1676 -ip 1676
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 1828 -ip 1828
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 2632 -ip 2632
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 4612 -ip 4612
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3140 -ip 3140
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5192 -ip 5192
1⤵
PID:5432

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 3344 -ip 3344
1⤵
PID:5632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5300 -ip 5300
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 2020 -ip 2020
1⤵
PID:4460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5312 -ip 5312
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 1984 -ip 1984
1⤵
PID:2408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 1960 -ip 1960
1⤵
PID:5956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5288 -ip 5288
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5524 -ip 5524
1⤵
PID:5984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5460 -ip 5460
1⤵
PID:4656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5324 -ip 5324
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5680 -ip 5680
1⤵
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5732 -ip 5732
1⤵
PID:1156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5492 -ip 5492
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3116 -ip 3116
1⤵
PID:412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5564 -ip 5564
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5720 -ip 5720
1⤵
PID:3300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5912 -ip 5912
1⤵
PID:5928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 5740 -ip 5740
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5680 -ip 5680
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5440 -ip 5440
1⤵
PID:1472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1508 -ip 1508
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5852 -ip 5852
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5696 -ip 5696
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5704 -ip 5704
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6132 -ip 6132
1⤵
PID:5504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5220 -ip 5220
1⤵
PID:3812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5532 -ip 5532
1⤵
PID:1640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5868 -ip 5868
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5448 -ip 5448
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5780 -ip 5780
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 4256 -ip 4256
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5676 -ip 5676
1⤵
PID:3436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6108 -ip 6108
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6040 -ip 6040
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 4508 -ip 4508
1⤵
PID:3264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5480 -ip 5480
1⤵
PID:5500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5848 -ip 5848
1⤵
PID:1636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 1852 -ip 1852
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5848 -ip 5848
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 1216 -ip 1216
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5232 -ip 5232
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5804 -ip 5804
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5320 -ip 5320
1⤵
PID:4192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 2932 -ip 2932
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 4476 -ip 4476
1⤵
PID:1408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 2816 -ip 2816
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 5024 -ip 5024
1⤵
PID:3188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 1052 -ip 1052
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 424 -p 5156 -ip 5156
1⤵
PID:5172

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5816 -ip 5816
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5168 -ip 5168
1⤵
PID:940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 3768 -ip 3768
1⤵
PID:5324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5652 -ip 5652
1⤵
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5692 -ip 5692
1⤵
PID:3312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5348 -ip 5348
1⤵
PID:5852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 420 -p 5880 -ip 5880
1⤵
PID:4180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5772 -ip 5772
1⤵
PID:5736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 864 -ip 864
1⤵
PID:5312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5176 -ip 5176
1⤵
PID:5592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5388 -ip 5388
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 4560 -ip 4560
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5804 -ip 5804
1⤵
PID:5676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 208 -ip 208
1⤵
PID:6044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 6128 -ip 6128
1⤵
PID:3288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 3140 -ip 3140
1⤵
PID:4856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 3476 -ip 3476
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 6060 -ip 6060
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 2264 -ip 2264
1⤵
PID:1960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 872 -p 1676 -ip 1676
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2068 -ip 2068
1⤵
PID:1824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 3656 -ip 3656
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5664 -ip 5664
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5032 -ip 5032
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5752 -ip 5752
1⤵
PID:5924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 740 -p 2700 -ip 2700
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5636 -ip 5636
1⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 1828 -ip 1828
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3316 -ip 3316
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 5752 -ip 5752
1⤵
PID:4592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5576 -ip 5576
1⤵
PID:5536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 656 -ip 656
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5064 -ip 5064
1⤵
PID:4388

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 5824 -ip 5824
1⤵
PID:5348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4884 -ip 4884
1⤵
PID:5128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5660 -ip 5660
1⤵
PID:5420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2604 -ip 2604
1⤵
PID:3688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4276 -ip 4276
1⤵
PID:5124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4276 -ip 4276
1⤵
PID:4560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 640 -ip 640
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 1984 -ip 1984
1⤵
PID:6128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 1064 -ip 1064
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5384 -ip 5384
1⤵
PID:5248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 3932 -ip 3932
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 3116 -ip 3116
1⤵
PID:4440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5932 -ip 5932
1⤵
PID:5360

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5972 -ip 5972
1⤵
PID:5776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 5512 -ip 5512
1⤵
PID:560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5404 -ip 5404
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5744 -ip 5744
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3672 -ip 3672
1⤵
PID:2212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 2140 -ip 2140
1⤵
PID:1980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 5884 -ip 5884
1⤵
PID:6108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 5792 -ip 5792
1⤵
PID:2404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 1304 -ip 1304
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4256 -ip 4256
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 4420 -ip 4420
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 6024 -ip 6024
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6092 -ip 6092
1⤵
PID:5544

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 6072 -ip 6072
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 3524 -ip 3524
1⤵
PID:5912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4312 -ip 4312
1⤵
PID:2492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5452 -ip 5452
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5184 -ip 5184
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1052 -ip 1052
1⤵
PID:6088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 1020 -ip 1020
1⤵
PID:1352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 4468 -ip 4468
1⤵
PID:1552

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 2736 -ip 2736
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 5784 -ip 5784
1⤵
PID:5972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1384 -ip 1384
1⤵
PID:2928

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 5208 -ip 5208
1⤵
PID:2440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3552 -ip 3552
1⤵
PID:4872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 5832 -ip 5832
1⤵
PID:5800

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 4192 -ip 4192
1⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5480 -ip 5480
1⤵
PID:6076

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 4680 -ip 4680
1⤵
PID:5812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 2252 -ip 2252
1⤵
PID:6020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 404 -p 3664 -ip 3664
1⤵
PID:5696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 1820 -ip 1820
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 5172 -ip 5172
1⤵
PID:5164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 2084 -ip 2084
1⤵
PID:456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5948 -ip 5948
1⤵
PID:780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 4432 -ip 4432
1⤵
PID:5492

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4476 -ip 4476
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 5656 -ip 5656
1⤵
PID:4380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5192 -ip 5192
1⤵
PID:1344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5224 -ip 5224
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 5668 -ip 5668
1⤵
PID:3524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 1744 -ip 1744
1⤵
PID:5704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5840 -ip 5840
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 6116 -ip 6116
1⤵
PID:2744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2116 -ip 2116
1⤵
PID:1740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 2912 -ip 2912
1⤵
PID:2416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 452 -ip 452
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3820 -ip 3820
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5132 -ip 5132
1⤵
PID:4652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 4900 -ip 4900
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3168 -ip 3168
1⤵
PID:1236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 4040 -ip 4040
1⤵
PID:5908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 5224 -ip 5224
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5840 -ip 5840
1⤵
PID:3676

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 1464 -ip 1464
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6060 -ip 6060
1⤵
PID:228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6128 -ip 6128
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 968 -ip 968
1⤵
PID:5144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5900 -ip 5900
1⤵
PID:6092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4540 -ip 4540
1⤵
PID:1820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 1728 -ip 1728
1⤵
PID:1424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 820 -p 5820 -ip 5820
1⤵
PID:1268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5584 -ip 5584
1⤵
PID:2372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 212 -ip 212
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 552 -ip 552
1⤵
PID:5760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5792 -ip 5792
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5360 -ip 5360
1⤵
PID:5260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6024 -ip 6024
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 768 -p 5420 -ip 5420
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4956 -ip 4956
1⤵
PID:4420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5792 -ip 5792
1⤵
PID:3964

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5892 -ip 5892
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5460 -ip 5460
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 1628 -ip 1628
1⤵
PID:2756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5324 -ip 5324
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 4928 -ip 4928
1⤵
PID:5564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5732 -ip 5732
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6080 -ip 6080
1⤵
PID:5836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5612 -ip 5612
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 6068 -ip 6068
1⤵
PID:1344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 3116 -ip 3116
1⤵
PID:5764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 568 -ip 568
1⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 3296 -ip 3296
1⤵
PID:1840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 432 -ip 432
1⤵
PID:436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5852 -ip 5852
1⤵
PID:4012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5388 -ip 5388
1⤵
PID:3592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2492 -ip 2492
1⤵
PID:640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 896 -ip 896
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 4752 -ip 4752
1⤵
PID:5252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5868 -ip 5868
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 1064 -ip 1064
1⤵
PID:1984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1784 -ip 1784
1⤵
PID:5884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5768 -ip 5768
1⤵
PID:2348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4832 -ip 4832
1⤵
PID:3472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 3508 -ip 3508
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 6132 -ip 6132
1⤵
PID:4860

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4036 -ip 4036
1⤵
PID:1020

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5708 -ip 5708
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 3664 -ip 3664
1⤵
PID:2892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1608 -ip 1608
1⤵
PID:1312

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 3140 -ip 3140
1⤵
PID:6028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5900 -ip 5900
1⤵
PID:5532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4392 -ip 4392
1⤵
PID:4496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 5480 -ip 5480
1⤵
PID:1592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 488 -p 5368 -ip 5368
1⤵
PID:3724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5648 -ip 5648
1⤵
PID:404

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5592 -ip 5592
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 684 -p 4460 -ip 4460
1⤵
PID:528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5580 -ip 5580
1⤵
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5132 -ip 5132
1⤵
PID:4308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5424 -ip 5424
1⤵
PID:2344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5952 -ip 5952
1⤵
PID:184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 4560 -ip 4560
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2068 -ip 2068
1⤵
PID:4884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 3888 -ip 3888
1⤵
PID:4616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 1820 -ip 1820
1⤵
PID:4040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5400 -ip 5400
1⤵
PID:1068

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 3932 -ip 3932
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1060 -ip 1060
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 5156 -ip 5156
1⤵
PID:3500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 3056 -ip 3056
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 5756 -ip 5756
1⤵
PID:1628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5972 -ip 5972
1⤵
PID:2872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 4192 -ip 4192
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 3148 -ip 3148
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 2560 -ip 2560
1⤵
PID:5748

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 5716 -ip 5716
1⤵
PID:1720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 496 -ip 496
1⤵
PID:1732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 4476 -ip 4476
1⤵
PID:6056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5184 -ip 5184
1⤵
PID:1608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5908 -ip 5908
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 5800 -ip 5800
1⤵
PID:1876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 784 -p 656 -ip 656
1⤵
PID:5104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 5528 -ip 5528
1⤵
PID:1508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 1236 -ip 1236
1⤵
PID:5028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 4820 -ip 4820
1⤵
PID:736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 2520 -ip 2520
1⤵
PID:1924

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 5656 -ip 5656
1⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4444 -ip 4444
1⤵
PID:3104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 1736 -ip 1736
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 2876 -ip 2876
1⤵
PID:5424

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4916 -ip 4916
1⤵
PID:5436

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 956 -p 440 -ip 440
1⤵
PID:5320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5076 -ip 5076
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5536 -ip 5536
1⤵
PID:3984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3168 -ip 3168
1⤵
PID:4416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 5612 -ip 5612
1⤵
PID:2536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 528 -p 416 -ip 416
1⤵
PID:212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 1124 -ip 1124
1⤵
PID:3452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 5504 -ip 5504
1⤵
PID:2376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 1640 -ip 1640
1⤵
PID:5024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5776 -ip 5776
1⤵
PID:2520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5684 -ip 5684
1⤵
PID:1752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 2964 -ip 2964
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 436 -ip 436
1⤵
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5852 -ip 5852
1⤵
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 3164 -ip 3164
1⤵
PID:2284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 1564 -ip 1564
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5544 -ip 5544
1⤵
PID:1872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 228 -ip 228
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5280 -ip 5280
1⤵
PID:3880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 3692 -ip 3692
1⤵
PID:808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 3716 -ip 3716
1⤵
PID:5664

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 3664 -ip 3664
1⤵
PID:1292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 1696 -ip 1696
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5628 -ip 5628
1⤵
PID:3028

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 5884 -ip 5884
1⤵
PID:3304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 700 -p 1676 -ip 1676
1⤵
PID:216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5556 -ip 5556
1⤵
PID:1124

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 676 -p 2756 -ip 2756
1⤵
PID:5916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 880 -p 4572 -ip 4572
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4656 -ip 4656
1⤵
PID:532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 3592 -ip 3592
1⤵
PID:1976

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5492 -ip 5492
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5736 -ip 5736
1⤵
PID:3932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5160 -ip 5160
1⤵
PID:5224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2400 -ip 2400
1⤵
PID:5848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 872 -ip 872
1⤵
PID:1064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 6080 -ip 6080
1⤵
PID:3708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 4508 -ip 4508
1⤵
PID:2304

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 1392 -ip 1392
1⤵
PID:4968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 1076 -ip 1076
1⤵
PID:5332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 6084 -ip 6084
1⤵
PID:2316

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 1984 -ip 1984
1⤵
PID:4916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5540 -ip 5540
1⤵
PID:2348

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-10720.exe
Filesize
184KB

MD5
dead80427a97dd33faaaade170f7c3ee

SHA1
210054080eb34b308a094034533b0ea79bf1a1c8

SHA256
3ff0b1251427f99560362ef63193f0148bdbf8abcc7667481240d406bc6e56e9

SHA512
2b2d1395d46f269f3e3eb7ac26b52bb059d9b721ee1a14082ce854083a0cdafd5476fb1be23bfb8b21f1f55371f7d4fedfc35afa58a52e6c24c44f7af0382b4b

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1089.exe
Filesize
184KB

MD5
663b8af2546c5757f32c2e10acf4009c

SHA1
23f50358a18c616614d4a9f485a441131580d8d8

SHA256
24578912be3fec530661b18fb99c8b6cb2a16e9314bfbcb02060b17913ff7354

SHA512
aeeb717744d82be7b902e1f88fe863f0ec98185f06b8f91c9e9fe895be74a6ec7eddbe5e34c89aa73c84a7ac4e85153b0a14a6482cb1761e7ee54f2a39acece3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1253.exe
Filesize
184KB

MD5
62827bd40ea33e931b3d36642fc0661c

SHA1
36c76ded9c24982aca318c4eabd852a7c811454c

SHA256
834fe64fd3eb1f9d5a99fe9f8cb89997c76d1559aa99df7e271194a494921271

SHA512
fd12ccec3966e1e0d10dac64f455196a1af1204ab0a5afa9d3a9039d062c5fed52745a57286521abbc2b1dc619195b46c8e34428d7eff910d0d23d79157e1ce1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14056.exe
Filesize
184KB

MD5
a01483939f81ee7bb7163b38d90b5b63

SHA1
d6f1989e3aa1cb419e2569e05db40e9e1ef7cf28

SHA256
e47b4cfe1ad9cf7ce331f2faac6d9a763c22ad12b57c72349fd1dc295cb6a332

SHA512
aa8463bde8f374a4f9985f92baee39cda8775411d3c3f372ed4516df9703d29ca94829851171220a11207270a14d09e3a14c28e72f01e8bb4087068ad85ec3b4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-14100.exe
Filesize
184KB

MD5
bc113db9f1b124fe603370261a18eecc

SHA1
626f97d3533e7015ab8e77926b73cdfbb2b3ead3

SHA256
7b011963c9d3602484cdf99f78fae93c6789bcdd88298915701dd7ebd95d2317

SHA512
46f1bf620faac33f1ef98b03146f79b414b617c599b9f0afe2e49e66f3b55a72d7ac4c459b9322262f39fd851a0b1632523971a38c1944099fc168fb1af5e794

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-17723.exe
Filesize
184KB

MD5
2ffb481bfe6f6d51124040f543cec543

SHA1
ad4b772f0f27149c5887f21c47758ccc18b3d06d

SHA256
cd82e08ae855ee8261b014d8c8c754e562c51c5713c60becdec6dbf0b51459e1

SHA512
58458842ba6e56b723677b9227aec463e5fe8d326b14bcb8ae58243aa971b6bd17a91f6851306b67b62dbd1c10924005a2888c7027e143db3b51a5418f64a621

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-18360.exe
Filesize
184KB

MD5
2a8a38dc00fa0519980ee00301c876f2

SHA1
93a55f9a507dca2acfe67c0eb32c8675e5055dcd

SHA256
b4edc9f52c192763f7761c20a46e504af513f7e67717df045fd2a0ccbb6abba8

SHA512
74b835a0205bc028a0dec3a6bb7577c4b545c37f2c321f928daf627c89099ff975680144018070950671c8a578f132dd6a46e5747ddf5ced098dacd5a1c0057d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-1882.exe
Filesize
184KB

MD5
ac29a3f2a44a93077062d7223c24bd9b

SHA1
4d0d85a4a3f9f3ff3c8837a0cd7ba8b00d8ddca4

SHA256
4574a9489a4cda9eb040861fbe9f57fa2285c1237c27b30de9652ace7f7d6496

SHA512
044fd3f0554498a70e1fa7dad63f39c25ad53eb18c4218848d6bcc854cb3562c2882bff062fd07fe73fd8b8b1c10748202d4587cd98cbd822aa13792f2aca209

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-19180.exe
Filesize
184KB

MD5
da981d118466d8fcb54100ad01e5be51

SHA1
f623d3db6fc1b30fbedfca3411aba9909cf472d8

SHA256
151f8aa008701810eaa011713450916f0987777d19e224719dcc3c960139953a

SHA512
39e7f27785d03b8d12551340b45df1d965ec4fe50a5fce291a43bab4b7901a8e75eb69930c34ef3404cd78f7e1cbb7b5b1ff255bb1e0551d10386cd1e9e58bf2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23273.exe
Filesize
184KB

MD5
aabdbe720b4d3f2789da73366b0fc81d

SHA1
44aa8ff5d7e621731061a3adf4be13f5b38cfde9

SHA256
a9abb4d42fda36f35166a95bf10a6ff67ab5eb237955b866aadfbc856199a4ab

SHA512
cbee0d2848d319501150bb7dfd87cc4dbcf17462188ff49cc342cbd3f8e53c318a4fce5ecc3a7aaae53b597c8e9638aa56594973bb907b3161d403170d90b6a0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23317.exe
Filesize
184KB

MD5
13fcfd2b528a01f5c2450debb16a9faf

SHA1
dca49382bb5d34f378892381b4515701f7c637c7

SHA256
05087372b26852f24124c6b649515291e38eaaf6a814bd41de493ac020127750

SHA512
1f333a6752ff717fb27d1b97be92ee276f29d1477793c9111bf140ebe6bc44a99e41ed2a85f4f070035c85e7273e9b20368e65b5e59aa645b5a4878e19ee4c84

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-238.exe
Filesize
184KB

MD5
e6beb9df171aec4ca7253dd0a3e1454c

SHA1
c62a34dadb46856a61e270b3d5ff7bc8134c2915

SHA256
cd6d4ca1461ad36fdb4380be4ebcda271f869696219a1b5cbaafb975c4004532

SHA512
029c8022c6727898e9674ea27f3dd043a6bfd3c631cb7bc86eac094e53a717d01e94b279e48d25b040d06cc2d2c164029c499f9b623765142de68c1ea8e38fbf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-23960.exe
Filesize
184KB

MD5
bc4c9a1d1d15d835e771f8c3ca1b18f5

SHA1
5c2cbb3a44b0c1770e16b1d629ae3e45215aec7d

SHA256
43db7d0218d61bcc1e123f6e724b80da89bf1f29d8c752a59f9014a326a1ef6d

SHA512
30157c107a0d55616174c8822df6491588965a3100bd56b741890343516032dd2a0d51e3687cc3c03f39c23c39390cea0e3ecf5bd02aa40ca78fc82777914395

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24940.exe
Filesize
184KB

MD5
ecd5eb82cf2ce65531a87a43de4e474b

SHA1
3bbd2ce82bc564fd67a91c403d12c9d27bd24556

SHA256
2bd423dde338b4feefb1cfd2e93447475da8a2cea0d804b9b93026f2a73eba7f

SHA512
bcac5eae758eeebe9d8817795832e9dfd0aa7c903ffd2ed8f2406e8067fcb715a2244d0342890a44c235bb725ba139ff547a4cfcf65719e7916bc5d8f5d98703

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-25324.exe
Filesize
184KB

MD5
063b03e018fd4c052380fee49bc320a4

SHA1
68508995f82e0896d510ca3864d0d6e6c47b6558

SHA256
9df0be04b90caaf6ced0d6a5a2c01497ce11999f52526293b80023893a1b0550

SHA512
c43f6337a333611234bdeeb40b720cddddd190c5dd69fa95e5755fa738ecb077ecac59b91337be34973b625c41c7812f5077c3c1f9390bb0b55503cdee97fc71

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-27820.exe
Filesize
184KB

MD5
93b7d3a0e1a2514be47212a82af9cdc3

SHA1
8f44769b1e08c247bf8e39026787d3e81923a325

SHA256
e89d1914163b06fb7dacee72ed78903be852097d1b7905800a1fe2d407a5d060

SHA512
208d8b6c0d48bb724a3d2e0a6c071fa7c9d4a9a73d7039cb320d0899c15be823fdb673f25aa1b73548aa80baf9b0ff8684e2e58d13da1e3222822677e75ce6ba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34593.exe
Filesize
184KB

MD5
a88f2e039e8404686d86cb3345324122

SHA1
fe4cbe20561a47e68347728b5bcc381ca5d486d1

SHA256
de78d7da9d346992eb2420d2126cc3ce180e6db0232ea6060a3d246c754963c3

SHA512
7568141d3bf4ad57ff5f1698cf422d74c057d28f97d5d48d8b4597fedb80ac36f78ebab1471792bf8ca4bf8eca0ba0d8c23a9b237e44a2af3436f55996b0e2f0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35707.exe
Filesize
184KB

MD5
4e066f6139be6f2bebebc10d1080a969

SHA1
3f3e2ad96d4b2ad873eafb570fc3329a7f8e7b99

SHA256
8d1047665cfc22c9c92c5c478b48f2891ff8b553fd47371cfbf3d8f41e4d118d

SHA512
eb375049f8f25db747eded7b0f9d52791d938000c23637194b443e111aaa2c66a149df1b438430e6a4ae0a7e803bb29beaae2ea8263587a8061de1a121c847b4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35887.exe
Filesize
184KB

MD5
894a9596e5785d3b8443a1f48e460a32

SHA1
aab4650113ccb3441fa0155135af32910669ee9c

SHA256
9cf78226a83d68f03c84f65b50acbcee9d6dc5e42e3abed6727ba7c185cc3674

SHA512
8352c25845d06ff49fb8b67f0216eade6d7121b9038014dea35d4095778183496d8870783a5e08fb63b2cebe18e9118a4d44c53010a00f76ddf01a395761f529

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36521.exe
Filesize
184KB

MD5
7daff569ff4edf941c6bca8720124ab0

SHA1
10215aeec1a2aa250cc625b84a9185148190db6f

SHA256
4436c792eb76fb5b20294a58a688c36f5364f5ce2c3e911f453ad46da3139d69

SHA512
3cb46d7d26fc9489ddb9c4d5db6b14b80a2034ce4f4f18ffb6327b73c799e1a5f861370097c9eb9ee37882aa5ffb6c5bdf2c3c75abc1c264b30c321b117652d9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38636.exe
Filesize
184KB

MD5
91f85127d20d15c2585c5ab64d5e0019

SHA1
fa2868868d01c6c3349c9fd38668771cb8bb225a

SHA256
6936c0454f2fca8d36be2f9db53ccbd571344b19d63a84c7d251ab3944d90f16

SHA512
2938a2168af16f1d6fe58fbebc9ac88a7ec2dac2a917e18dc1c2a9086f218d2eac5641ecab9c15dd7f7bd9e156e071eb2cde62b95fc5a5836f52326a4e003294

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39125.exe
Filesize
184KB

MD5
d40c6bbfc594c1b67d9366f52c52e0f5

SHA1
1c4f84294e696a34e52ec04b65dcf0c34df337ff

SHA256
9d31ad88f8f49e0ed904b902f8b41c316968585d7b1cb7532c45dec623e5ff08

SHA512
7e23de81545f314d04a2e5b165f7053cff23e7d297d722c456223552e788afb4247a4b1d506bb4c67b1632890949272566abfa7c221955952282c7fee3106513

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39762.exe
Filesize
184KB

MD5
994beb10ce34bb201b2ffea3cd4da5c3

SHA1
c59d098ccb12231310e9c9160ad1a3d28dacb637

SHA256
7f77596718b5260596b5d52c1fe1965ddc43f57858178d2ba1e8170f58a62bc6

SHA512
e39fdb74efd6c699db6bf606b51c3c7e8a3b11a44802e3c98e16bd220029c7e88f3ba8d9b9d3bcc53a868048e19c517ed06475e47ff3d1cdaba3d1ab065322c1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4264.exe
Filesize
184KB

MD5
a4dde9cdcc2d22bde12becacc268573d

SHA1
db023bf305acdf2e71dba01d6fc1524e7f55d022

SHA256
89733fe3c599d53fc4968b14b056ed6fa9f92b50ce965edcdeac54a69b8d8b3e

SHA512
1b46e11843590732d17ed74a62a049f26bb1e3a144a1a2fea4cd311c8b6af88dc933f9f16607e18d015c699bfaf91d778396e77801cb5d791bbc0655b2d1b435

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-48130.exe
Filesize
184KB

MD5
2645b23081f4821ebc55f9bc2dc385e4

SHA1
dc3019edea022e94c1bf8b5fa54d5ce5d1df843f

SHA256
d119ea92b410f2b6b889144f521e0b3ae71e502bbf3394be0ffe612f4d3295ab

SHA512
3f155f18844e3b758cb44e03da2e56366b7c9f982eda878fc36b709251dff95e782ede20a6b0343cb9512b20b80e8449c142acf3f23ba5eaddc09a3159edd31f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-49882.exe
Filesize
184KB

MD5
7281c0a2f1849427a09fedece82b032f

SHA1
287170843a1e438009a0e2e4a4736be80dba3265

SHA256
7da869551a994ef95ea5f4e32720c09cf339ffab5dde5ddc7e18da2d54fbe1bb

SHA512
60f5f59c9cfb45caf93220f917242f5f549c2232faa7bb78848890f89110cb003a03c877b0ba5b7ab218199b5b00f6a832622c5da955f9c539604351f82e167e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54035.exe
Filesize
184KB

MD5
a345db7ed4efa2c5b9f07405d187a158

SHA1
80486be397ebb7bd978c1184e23f0be146932e04

SHA256
89134fb6e8ab86fd44700aeda22f2e240a961077902fbef6de2391520cded1c5

SHA512
d173a884ae448665b6bc5310f8e9c7794de9fe044596b181b9273fb68b1d10e67f50e2f5ea933cbefef2370a5bd54dd22b19ca274d55f9f60693c7b1e3645d68

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54610.exe
Filesize
184KB

MD5
d2bbeb332f2b21f4034ed55b741e5d40

SHA1
9d2ab6d274b36c55341ee306cf382c7015c66ba2

SHA256
fb5ca83afd2317b5bc901fe41e1d9ce800858f7b64df3c38d4e341db10155380

SHA512
64fda5b0e44b06871b3de72ed2fc3df7d6013b7d09740eafb385a27d07b41368852ce5d64d834ce527503e0c2c5ad64972984c2d2614ebbb611083292310098a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55509.exe
Filesize
184KB

MD5
3a4effb1e1c5e061b528849a68220cb5

SHA1
d7ebd7d4aaae3ecf3b60c6acec9ac1afe42aff87

SHA256
c91fce3106ea2ea2c0ac3b963b8be91cf511419f8c2dce188e441ec2b068639b

SHA512
ce9ea379fa8acad2c60c85f6cbdce4b649f2c9609d2e1962d84dd05e215f50862ce7acb868b311a5caabad599ec29a2bcb8c380425158e0d6d0218e671604164

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-56033.exe
Filesize
184KB

MD5
c6d4323608c10cf3a98f70754a863730

SHA1
a9277323f2ae6962849fcc00d67722077a84bd23

SHA256
e72dccb0e76085b02686a3b353adde841e6a372b9321f734888e2d59beb8ef4c

SHA512
e68fd8bea49be90c54c5f9076409ee182b4415d1aea005624cda854aa9c7394bb73744b0b3906344814ef95e8a8fbd28edaecf57465123d2dfc3a44d7dde237e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-57816.exe
Filesize
184KB

MD5
b86fca0fc42ecfa47af7bebc38981c8a

SHA1
8dc8ac475ffc91567f0e87e61f08ef239bfcee27

SHA256
cd6f02063a3bcb2e1d36d4a7fbda62cb651fc848b48c8f1ca4760f71e4c2e191

SHA512
ca5d1ccf78007ffad093abca93c6a0861b9ad904a4f6c8e90b347440e696c409f29939c2360a4354ea79a126c40282800747a73c080e23a64ef5268734cb9555

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59196.exe
Filesize
184KB

MD5
04646081353c7b474ab5e99139a2db50

SHA1
b0899518eb2e9c288f008ac76764f61c51024b6d

SHA256
9483c5a7fdd7b8930579357b631b14aeff24a653110c87574d42fdb9559003f9

SHA512
c5bbc77d140fca0ee7662ed110fd0ee93f032a57d633b7d6140df26f1086ca79b4eb1876c5b86e573b3af9d9c1a8c5e8e048edcfc8740ec9fea98650d8a5e2e0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61378.exe
Filesize
184KB

MD5
9a018a4bf52191f35b76bf8291cffe84

SHA1
546141c3365ecac6c1d5d97167e9563bc01934bd

SHA256
b760d01412c9e25250ffe8a7941e6d36ca88e268db501d10314d6da200281c08

SHA512
12d3193fc1b9825cb0225e6858b46ee448eb714caefd9aae3177c84e3c43d73b08b9c8678b977d3440b9eb49cfb2056e9d2c8a930f8a614611a8448fcdc02a47

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61753.exe
Filesize
184KB

MD5
e3c56a7e8e263d03f5818ad8d8252b98

SHA1
3735ef1d115d02e8ab7b249c5ca39380d1b23bf3

SHA256
1106d7d9921617826ed78dfc47cc5f54f3160074fe65bdc36b9fa372266b5238

SHA512
56698d7cc9692b613d2c38efa22501c969d47278958933c2ee29c4b7b109de1987f5a97f5a12b54c3ddf2fceb77426698b40b8a1351926211ba5e384bd05e36c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-622.exe
Filesize
184KB

MD5
af16a32c90ea88d1ac52c03f600efa7e

SHA1
2a1dd30d2c832d32b9e59cbd88cd693593c0fb43

SHA256
2f16705fa985803c194a7c9e085766cecb882d80e665f59cf800261d9c6e731b

SHA512
eca20837c39d1cb9285b31fe95d66df9be00c867b9512c112a9def1cfd7011449a6f1fad2b7ce74b267b65d61f492b2a038013b7d32e7f2c4c33c978ead22b8d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-64213.exe
Filesize
184KB

MD5
d01d90b358bc3e72ca604e5857237c8b

SHA1
37ce0c27ad20e4c4c10eb5c458c41d9a41929e5f

SHA256
dfb988c4f4243bd73f202af15be85d83ff2d2121fce11a22c2270853cd619ebd

SHA512
cfaeb0c4c756fcede4cc22bd614ea754f866eb5f636d97796e5742f87dfa55976ce671e867b7e67b99156bcd8507c2de89e65e1c12c34ccb007ed339e454f7c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-683.exe
Filesize
184KB

MD5
33e6bc8b1f45b8ded2181960385dfda9

SHA1
fc1a6d71e6b15fd5a29bea9780e9dc01ff22c27b

SHA256
399f3047ff3a743bcce017b739246564febd81c09fa5c13c138c490d0f4d7509

SHA512
f08202761ab62287fc1a9e69dfc40ae00e6a60fe2c99cd6e2ddc97399ca938837ebb5532b2ee89ee64e2c76fcd8c283cd2ed69c8fe1b86b52d9382f4a23c8958

Download Submit